IL PICCOLO MANUALE DEL PRONTO INTERVENTO

eraser · 07-04-2004, 13:36

Ciao a tutti
Per evitare il ripetersi di post simili (uguali a volte) scrivo un piccolo manuale degli interventi da effettuare in caso si abbia il sospetto di essere infetti da qualche virus

1) Aggiornare il proprio antivirus immediatamente (se non avete un antivirus installarne uno, anche free, come AVAST! o AVG)

2) Disabilitare il System Restore se avete Windows ME/XP (per sapere come fare guardare qui)

3) Fare una scansione completa con l'antivirus

4) Se l'antivirus non rileva niente, provare uno scanner online

TrendMicro Online Scanner

BitDefender Online Scanner

Panda Active Scan

5) Individuato il virus, se l'antivirus non riesce ad eliminarlo, ricorrere a dei removal tool appositi per i virus

Nod32 removal tools

BitDefender removal tools

MCAfee Stinger

Panda QuickRemover

Symantec Removal tools

F-Secure Removal tools

6) Se non è stato individuato il virus ma continuano i sintomi (per esempio cambio della home page nel browser) scaricare e lanciare il programma CWShredder

7) In caso di infezione da spyware scaricare e lanciare ADAware

8) Se il problema non è stato ancora risolto, scaricare il programma HiJackThis e postare il log del suddetto sul forum.

Spero che questa miniguida sia d'aiuto a chiunque si ritrovi infetto e non sappia da che parte iniziare

Ciao

Eraser

The Lenny · 07-04-2004, 14:04

no, no..se c'è un virus formattate tutto!!

OVVIAMENTE SCHERZO!!
state a sentire eraser...

in fin dei conti è una procedure semplice ed ,oserei dire, ovvia..l'importante è non farsi prendere dal panico!!
(aggiungerei una scansione in modalità povvisoria, che ne dici?)

bob · 08-04-2004, 15:47

Che bello trovare qualcuno che ci coccola così....

MrOZ · 09-04-2004, 17:21

a quando anche "IL MANUALE DEL PICCOLO CHIMICO"????

automatic_jack · 15-04-2004, 00:00

Utlile all' occorrenza ed interessante...grazie

Ciao

FiorDiLatte · 03-05-2004, 21:33

Quote:

Originariamente inviato da The Lenny
(aggiungerei una scansione in modalità provvisoria, che ne dici?)

Sottoscrivo!!

byezzz

blaue.angel · 04-05-2004, 17:16

Quote:

Originariamente inviato da The Lenny
aggiungerei una scansione in modalità povvisoria, che ne dici?

Come si deve fare per entrare in modalità provvisoria con:

win2000

oppure

winXP

In tale modalità quindi l'AV funziona ugualmente?

Grazie dei vostri consigli...sempre molto utili per tipe inesperte come me!!
smack

eraser · 04-05-2004, 18:24

Quote:

Originariamente inviato da blaue.angel
Grazie dei vostri consigli...sempre molto utili per tipe inesperte come me!!
smack

tipe???? rispondo al volo

quando accendi il computer prima che windows parta premi F8, ti entrerà in un menu. Poi da lì selezioni modalità provvisoria

Ciao

Eraser

blaue.angel · 04-05-2004, 22:32

Grazie mille eraser!

Alla prossima

P.s. ti ho inviato anche messaggio in pvt o email

FiorDiLatte · 05-05-2004, 13:11

Vorrei aggiungere, una cosa importante.

Cercate in questi casi, da infezione da virus, di essere piu'

autosufficienti, e quindi meno forum-dipendenti, usate quei

ottimi motori di ricerca (www.google.it) per cercare riscontri in

rete sul vostro problema, che sicuramente troverete.

byezzz

FiorDiLatte · 05-05-2004, 16:59

Aggiungerei un'interessante utility: http://perso.wanadoo.fr/jugesoftware...r/eng/wwdc.htm

Ed in piu': http://www.wintricks.it/news1/article.php?ID=2988

byezzz

FiorDiLatte · 06-05-2004, 10:47

Altro ottimo link:

http://www.liutilities.com/products/...rocesslibrary/

byezzz

FiorDiLatte · 11-05-2004, 17:40

Ciao a tutti,

ho notato un'altra questione spinosa sul Sasser, una volta eliminato dal sistema, e dopo aver installato la patch M$, bisogna riscaricare un 50 Mega di file dal Windows Update, come se il virus, avesse azzerato parte degli aggiornamenti fino ad allora scaricati.

Questa cosa mi e' gia' capitata in due pc, affetti dal virus Sasser, anche a Voi e' successo cio'?

byezzz

Zebiwe · 11-05-2004, 18:45

Link davvero utile..speriamo di eviti molti post cloni..

wgator · 17-05-2004, 21:06

Un'altra piccola avvertenza: molti esperti del forum per proteggersi usano giustamente anche un buon firewall come sygate o simili. Chi non si sente in grado di armeggiare con questi ottimi prodotti perchè richiedono una certa interazione, può tranquillamente usare "Internet Connection Firewall" (ICF) E' meno potente dei firewall specializzati ma svolge onestamente il suo lavoro.

Start->impostazioni->connessioni di rete->connessione utilizzata->tasto destro del mouse->proprietà->avanzate, quindi spuntare la casellina "proteggi il computer e la rete limitando o impedendo l'accesso al computer da internet"

Ciao

dr-omega · 25-05-2004, 09:12

Quote:

Originariamente inviato da eraser
Ciao a tutti
Per evitare il ripetersi di post simili (uguali a volte) scrivo un piccolo manuale degli interventi da effettuare in caso si abbia il sospetto di essere infetti da qualche virus...

5) Individuato il virus, se l'antivirus non riesce ad eliminarlo, ricorrere a dei removal tool appositi per i virus...

Ciao

Eraser

Ciao posso segnalarti il tool gratuito di Avast ?
L'indirizzo è questo.
Ciaooo

FiorDiLatte · 26-05-2004, 00:48

Quote:

Originariamente inviato da dr-omega
Ciao posso segnalarti il tool gratuito di Avast ?
L'indirizzo è questo.
Ciaooo

Per me il migliore nella scansione totale o parziale e' questo software della TrendMicro composto in due parti:

1) il motore di scansione http://it.trendmicro-europe.com/file...c/sysclean.com

2) le definizioni dei virus (pattern) che vengono aggiornate giorno per giorno http://it.trendmicro-europe.com/ente...rt/pattern.php

Basta scompattare le definizioni in una cartella e poi copiarci dentro il sysclean.com, dopodichè far partire quest'ultimo ed aspettare il responso finale. Il tutto, logicamente eseguito in modalita' provvisoria e con il "ripristino configurazione di sistema disattivato"

.

byezzz

andretta · 29-05-2004, 22:54

Quote:

Originariamente inviato da FiorDiLatte
Per me il migliore nella scansione totale e' questo software della TrendMicro composto in due parti:

1) il motore di scansione http://it.trendmicro-europe.com/file...c/sysclean.com

2) le definizioni dei virus (pattern) che vengono aggiornate giorno per giorno http://it.trendmicro-europe.com/ente...rt/pattern.php

Basta scompattare le definizioni in una carella e poi copiarci dentro il sysclean.com, dopodichè far partire quest'ultimo ed aspettare il responso finale. Il tutto, logicamente eseguito in modalita' provvisoria e con il "ripristino configurazione di sistema disattivato"

.

byezzz

Veramente ottimo!

DioBrando · 30-05-2004, 03:10

bravo era ma al punto 7 avrei messo SpyBot

andretta · 06-06-2004, 16:36

Tanti cmq li ho debellati con NOD32. Per winsucks è l' antiviri migliore al momento.

07-04-2004, 13:36	#1
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	IL PICCOLO MANUALE DEL PRONTO INTERVENTO Ciao a tutti Per evitare il ripetersi di post simili (uguali a volte) scrivo un piccolo manuale degli interventi da effettuare in caso si abbia il sospetto di essere infetti da qualche virus 1) Aggiornare il proprio antivirus immediatamente (se non avete un antivirus installarne uno, anche free, come AVAST! o AVG) 2) Disabilitare il System Restore se avete Windows ME/XP (per sapere come fare guardare qui) 3) Fare una scansione completa con l'antivirus 4) Se l'antivirus non rileva niente, provare uno scanner online TrendMicro Online Scanner BitDefender Online Scanner Panda Active Scan 5) Individuato il virus, se l'antivirus non riesce ad eliminarlo, ricorrere a dei removal tool appositi per i virus Nod32 removal tools BitDefender removal tools MCAfee Stinger Panda QuickRemover Symantec Removal tools F-Secure Removal tools 6) Se non è stato individuato il virus ma continuano i sintomi (per esempio cambio della home page nel browser) scaricare e lanciare il programma CWShredder 7) In caso di infezione da spyware scaricare e lanciare ADAware 8) Se il problema non è stato ancora risolto, scaricare il programma HiJackThis e postare il log del suddetto sul forum. Spero che questa miniguida sia d'aiuto a chiunque si ritrovi infetto e non sappia da che parte iniziare Ciao Eraser __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

07-04-2004, 14:04	#2
The Lenny Senior Member Iscritto dal: Apr 2004 Messaggi: 502	no, no..se c'è un virus formattate tutto!! OVVIAMENTE SCHERZO!! state a sentire eraser... in fin dei conti è una procedure semplice ed ,oserei dire, ovvia..l'importante è non farsi prendere dal panico!! (aggiungerei una scansione in modalità povvisoria, che ne dici?) __________________ "Chiù pilu pì tutti" - "Tira chiù nu pilu ca nu 'nsartu!" A volte, una ricerca su Google vale più di mille parole.. Non dimentichiamo che...

05-05-2004, 13:11	#10
FiorDiLatte Senior Member Iscritto dal: May 2002 Città: Toscana Messaggi: 3486	Vorrei aggiungere, una cosa importante. Cercate in questi casi, da infezione da virus, di essere piu' autosufficienti, e quindi meno forum-dipendenti, usate quei ottimi motori di ricerca (www.google.it) per cercare riscontri in rete sul vostro problema, che sicuramente troverete. byezzz __________________ ASUS TUF GAMING Z790-PRO WIFI (bios 1825) + Intel i7@14700K+ Dissy CoolerMaster MasterAir MA410M + 32GB RAM DDR5 6000MT/s CL32 Kingston FURY Renegade XMP Profile 2 + ALI Enermax Revolution DF12 ATX 3.1 850 Watt + SSD M2 990 PRO 1 TB + SSD M2 980 Pro 500GB SSD M2 980 Pro da 2 TB + n°2 SSD 860 EVO 500GB + WD Blue 2 TB + PNY GeForce RTX™ 5080 16GB OC + Scheda Audio Asus Xonar Phoebus Solo 7.1 + case NZXT H7 Flow White Ultima modifica di FiorDiLatte : 05-05-2004 alle 17:00.

05-05-2004, 16:59	#11
FiorDiLatte Senior Member Iscritto dal: May 2002 Città: Toscana Messaggi: 3486	Aggiungo............. Aggiungerei un'interessante utility: http://perso.wanadoo.fr/jugesoftware...r/eng/wwdc.htm Ed in piu': http://www.wintricks.it/news1/article.php?ID=2988 byezzz __________________ ASUS TUF GAMING Z790-PRO WIFI (bios 1825) + Intel i7@14700K+ Dissy CoolerMaster MasterAir MA410M + 32GB RAM DDR5 6000MT/s CL32 Kingston FURY Renegade XMP Profile 2 + ALI Enermax Revolution DF12 ATX 3.1 850 Watt + SSD M2 990 PRO 1 TB + SSD M2 980 Pro 500GB SSD M2 980 Pro da 2 TB + n°2 SSD 860 EVO 500GB + WD Blue 2 TB + PNY GeForce RTX™ 5080 16GB OC + Scheda Audio Asus Xonar Phoebus Solo 7.1 + case NZXT H7 Flow White Ultima modifica di FiorDiLatte : 05-05-2004 alle 17:01.

06-05-2004, 10:47	#12
FiorDiLatte Senior Member Iscritto dal: May 2002 Città: Toscana Messaggi: 3486	Per non confondere i file di sistema dai virus!! Altro ottimo link: http://www.liutilities.com/products/...rocesslibrary/ byezzz __________________ ASUS TUF GAMING Z790-PRO WIFI (bios 1825) + Intel i7@14700K+ Dissy CoolerMaster MasterAir MA410M + 32GB RAM DDR5 6000MT/s CL32 Kingston FURY Renegade XMP Profile 2 + ALI Enermax Revolution DF12 ATX 3.1 850 Watt + SSD M2 990 PRO 1 TB + SSD M2 980 Pro 500GB SSD M2 980 Pro da 2 TB + n°2 SSD 860 EVO 500GB + WD Blue 2 TB + PNY GeForce RTX™ 5080 16GB OC + Scheda Audio Asus Xonar Phoebus Solo 7.1 + case NZXT H7 Flow White

08-04-2004, 15:47	#3
bob Senior Member Iscritto dal: Aug 1999 Città: Roma Messaggi: 361	Che bello trovare qualcuno che ci coccola così....

09-04-2004, 17:21	#4
MrOZ Senior Member Iscritto dal: Jun 2003 Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002 Messaggi: 4426	a quando anche "IL MANUALE DEL PICCOLO CHIMICO"????

15-04-2004, 00:00	#5
automatic_jack Senior Member Iscritto dal: May 2003 Messaggi: 874	Utlile all' occorrenza ed interessante...grazie Ciao

04-05-2004, 22:32	#9
blaue.angel Senior Member Iscritto dal: Apr 2002 Città: Prato Messaggi: 1133	Grazie mille eraser! Alla prossima P.s. ti ho inviato anche messaggio in pvt o email

11-05-2004, 17:40	#13
FiorDiLatte Senior Member Iscritto dal: May 2002 Città: Toscana Messaggi: 3486	Altra nota negativa sul Sasser Ciao a tutti, ho notato un'altra questione spinosa sul Sasser, una volta eliminato dal sistema, e dopo aver installato la patch M$, bisogna riscaricare un 50 Mega di file dal Windows Update, come se il virus, avesse azzerato parte degli aggiornamenti fino ad allora scaricati. Questa cosa mi e' gia' capitata in due pc, affetti dal virus Sasser, anche a Voi e' successo cio'? byezzz __________________ ASUS TUF GAMING Z790-PRO WIFI (bios 1825) + Intel i7@14700K+ Dissy CoolerMaster MasterAir MA410M + 32GB RAM DDR5 6000MT/s CL32 Kingston FURY Renegade XMP Profile 2 + ALI Enermax Revolution DF12 ATX 3.1 850 Watt + SSD M2 990 PRO 1 TB + SSD M2 980 Pro 500GB SSD M2 980 Pro da 2 TB + n°2 SSD 860 EVO 500GB + WD Blue 2 TB + PNY GeForce RTX™ 5080 16GB OC + Scheda Audio Asus Xonar Phoebus Solo 7.1 + case NZXT H7 Flow White

11-05-2004, 18:45	#14
Zebiwe Senior Member Iscritto dal: Oct 2003 Città: Bergamo Messaggi: 3204	Link davvero utile..speriamo di eviti molti post cloni.. __________________ \| iMac 20" C2D 2.4Ghz \| Mac Mini 1.5Ghz Core Solo \| iPhone 6 n16Gb \| iPod Nano Red \| \| Canon EOS 400D \|

17-05-2004, 21:06	#15
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Un'altra piccola avvertenza: molti esperti del forum per proteggersi usano giustamente anche un buon firewall come sygate o simili. Chi non si sente in grado di armeggiare con questi ottimi prodotti perchè richiedono una certa interazione, può tranquillamente usare "Internet Connection Firewall" (ICF) E' meno potente dei firewall specializzati ma svolge onestamente il suo lavoro. Start->impostazioni->connessioni di rete->connessione utilizzata->tasto destro del mouse->proprietà->avanzate, quindi spuntare la casellina "proteggi il computer e la rete limitando o impedendo l'accesso al computer da internet" Ciao __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

30-05-2004, 03:10	#19
DioBrando Senior Member Iscritto dal: Jan 2003 Città: Milano - Udine Messaggi: 9418	bravo era ma al punto 7 avrei messo SpyBot __________________ Vendo accessori, console e giochi (PS2, PSX, Dreamcast, Nintendo, PC Engine, Neo Geo) Vendo BlackBerry Bold 9700 e auricolare Nokia stereo Bluetooth BH-903 Appunti Digitali: La Valigia del Videogamer

06-06-2004, 16:36	#20
andretta Senior Member Iscritto dal: Mar 2001 Città: PD Messaggi: 1317	Tanti cmq li ho debellati con NOD32. Per winsucks è l' antiviri migliore al momento. __________________ ► Powered by Debian Unstable.

Strumenti
Mostra una versione stampabile Invia questa pagina per email