Virus nel PC di un inesperta

[gigia]

Ciao ragazzi!
Da fine ottobre ho installato nel nuovo PC la linea Alice ADSL ed ho avuto da subito un sacco di problemi con i virus.
Per bloccarli ho installato Sygate e grazie al vostro aiuto ho installato Hijackthis per identificarli....

poi dopo 1 settimana la connessione ad Alice si è bloccata, ho chiamato il tecnico (inesperto perchè ho dovuto dirgli io certe cose e vi garantisco che non sono una maga del pc) che ha disattivato i programmi che non permettevano alla linea ADSL di collegarsi. Praticamente sembra che i firewall impedissero ad Alice di collegarsi.

Comunque il problema è tornato e si è moltiplicato:
appena mi collego compaiono finestre di tutti i tipi.
Symantec mi segnala sempre messaggi tipo il seguente:
"Scan type: Auto-Protect Scan
Event: Threat Found!
Threat: Downloader.Trojan
File: C:\Programmi\File comuni\Windows\services32.exe
Location: C:\Programmi\File comuni\Windows
Computer: XX
User: Administrator
Action taken: Clean failed : Quarantine failed : Delete succeeded : Access denied
Date found: giovedì 15 dicembre 2005 0.27.51"

Dopo 2 minuti di connessione parte il download di un programmini dal sito Freepod.com che non riesco a bloccare (ho provato a disinstallarlo dal pannello di controllo ma torna).

Il PC mi da errore sul file vmicd.dll nella cartella system32


Vi chiedo cortesemente AIUTOOOOOOO
cosa posso fare?? potete aiutare un inesperta!!
Vi ringrazio anticipatamente

[Jaguar64bit]

Fatti una scansione con Ewido http://download.ewido.net/ewido-setup.exe

e una con spysweeper http://www.webroot.com/shoppingcart/...80204bf8110403



aggiorna i programmi prima dello scan.

[tidav]

Originariamente inviato da gigia

Ciao ragazzi!
Da fine ottobre ho installato nel nuovo PC la linea Alice ADSL ed ho avuto da subito un sacco di problemi con i virus.
Per bloccarli ho installato Sygate e grazie al vostro aiuto ho installato Hijackthis per identificarli....

poi dopo 1 settimana la connessione ad Alice si è bloccata, ho chiamato il tecnico (inesperto perchè ho dovuto dirgli io certe cose e vi garantisco che non sono una maga del pc) che ha disattivato i programmi che non permettevano alla linea ADSL di collegarsi. Praticamente sembra che i firewall impedissero ad Alice di collegarsi.

Comunque il problema è tornato e si è moltiplicato:
appena mi collego compaiono finestre di tutti i tipi.
Symantec mi segnala sempre messaggi tipo il seguente:
"Scan type: Auto-Protect Scan
Event: Threat Found!
Threat: Downloader.Trojan
File: C:\Programmi\File comuni\Windows\services32.exe
Location: C:\Programmi\File comuni\Windows
Computer: XX
User: Administrator
Action taken: Clean failed : Quarantine failed : Delete succeeded : Access denied
Date found: giovedì 15 dicembre 2005 0.27.51"

Dopo 2 minuti di connessione parte il download di un programmini dal sito Freepod.com che non riesco a bloccare (ho provato a disinstallarlo dal pannello di controllo ma torna).

Il PC mi da errore sul file vmicd.dll nella cartella system32


Vi chiedo cortesemente AIUTOOOOOOO
cosa posso fare?? potete aiutare un inesperta!!
Vi ringrazio anticipatamente

A quanto pare si tratta di trojan...
qual'è il numero 1 per i trojani ? Kaspersky...

Allora ,se hai un pc recente e con un po' di ram, disattiva momentaneamente quell'elefante di Norton (se non sai come si fa chiedi qui nel forum) e installa il trial (prova gratuita per un mese) di kaspersky : http://www.kaspersky.com/trials?chapter=154373188

Una volta scaricato lo aggiorni e gli cominci a far fare come primo passo una scansione completa del sistema eliminando tutto quello che trova.


Se riesci a risolvere il problema sarà bene che in futuro aggiorni il tuo sistema operativo con tutte le patches di sicurezza e tieni il firewall e l'antivirus sempre aggiornati.
Se devi spendere dei soldi per l'anvirus molla il Norton e vai su Kaspersky o al massimo Nod32.



Saluti

[Jaguar64bit]

Originariamente inviato da tidav

CUT

Non credo gli convenga installare il Kaspersky col Norton già installato..va a finire che gli si incasina il s.o.

al massimo può fare lo scan online del kaspersky.

[tidav]

Originariamente inviato da Jaguar64bit

Non credo gli convenga installare il Kaspersky col Norton già installato..va a finire che gli si incasina il s.o.

al massimo può fare lo scan online del kaspersky.

Ciao senza dubbio i programmi da te consigliati sono ottimi e meno esosi di risorse, il mio suggerimento sebbene ben più pesante è solo dettato dalla constatazione che in fatto di Trojan con Kaspersky al 99,xx % ti elimini il problema alla radice in modo immediato...


Se fa lo scan online di kaspersky non glielo elimina , gli indica solo il nome e dove sta...hai voglia poi a spiegargli cosa deve fare per eliminarlo...

io gli ho chiesto se ha un pc recente e dotato di ram.
se il suo processore è "sostenuto" e la dotazione di ram è buona e se disabilita Norton non dovrebbe avere problemi di compatibilità o di ingrippamento del sistema.

La cosa migliore sarebbe che disinstallasse Norton e installasse (visto che anche Norton si paga) Kaspersky o Nod32, se vuole restare a pagamento....ma questa è una scelta ovviamente personale.

Ovviamente può provare prima coi programmi da te suggeriti e poi se magari non funziona pensare a quello da me suggerito.

A questo punto si potrebbe suggerire ,sempre nell'ipotetico caso che Ewido e Spysweeper non risolvano il problema e prima dell'eventuale uso di Kaspersky, anche l'uso di A-squared che è specializzato in trojan e poi del sempre utile hijackthis....

Ciao