Antivir...delusione!

[SkunkWorks 68]

Originariamente inviato da Feo84

Cosa sono queste voci:
O17 - HKLM\System\CCS\Services\Tcpip\..\{358E4DE4-0B2B-4E90-8439-C16A0BC44362}: NameServer = 212.216.112.112 212.216.172.62
O17 - HKLM\System\CS1\Services\Tcpip\..\{358E4DE4-0B2B-4E90-8439-C16A0BC44362}: NameServer = 212.216.112.112 212.216.172.62

Con l'analisi di hijackthis me lo segnala come "abbastanza sospetto" nel caso che non si conoscano quegli indirizzi; li conosco, sono i miei DNS. Che mi dite?

...Sì..no problem..sono i DNS di Alice e Tin.it..

..Come protezione questi software "bastano"?...

..Sì...vanno bene imho..come antispyware Microsoft/Giant e Spysweeper ed Ewido..sarebbero un pelino superiori(..gli ultimi 2 non sono free,il primo mi sa che lo sarà ancora per poco )...
...Aggiungi un Browser come Firefox e sei praticamente tranquillo...
Per le scansioni ,a rotazione,...Panda,TrendMicro,e McAfee...Ciao

[feo84]

Eccomi qui!
Premessa:
dopo la reinstallazione tutto ok, niente più avvisi di virus.

Ho una domanda riguardo Antivir. Come posso fare perchè non chieda, una volta terminato l'update, di chiudere la connessione? (Disconnettersi).

Grazie, notte!

[feo84]

Originariamente inviato da feo84

Eccomi qui!
Premessa:
dopo la reinstallazione tutto ok, niente più avvisi di virus.

Ho una domanda riguardo Antivir. Come posso fare perchè non chieda, una volta terminato l'update, di chiudere la connessione? (Disconnettersi).

Grazie, notte!

Ancora una domanda: io uso Firefox, mentre mio fratello (purtroppo ) usa IE; c'è qualche precauzione che possa evitare problemi?
Ciao!

[SkunkWorks 68]

Originariamente inviato da feo84

Eccomi qui!
Premessa:
dopo la reinstallazione tutto ok, niente più avvisi di virus.

Ho una domanda riguardo Antivir. Come posso fare perchè non chieda, una volta terminato l'update, di chiudere la connessione? (Disconnettersi).

Grazie, notte!

..Non lo so..se qualcuno d'altro lo sapesse,farebbe un piacere anche a me..mi capita sul portatile con un modem USB e non con l'ethernet...

Originariamente inviato da Feo84

Ancora una domanda: io uso Firefox, mentre mio fratello (purtroppo ) usa IE; c'è qualche precauzione che possa evitare problemi?

..procurarsi un antispyware in tempo reale...e più attenzione nella navigazione..non che con Firefox non ce ne voglia..ma non c'è paragone..perchè non convincerlo allora a passare a Firefox??? ..ciao

[feo84]

Originariamente inviato da SkunkWorks 68

..Non lo so..se qualcuno d'altro lo sapesse,farebbe un piacere anche a me..mi capita sul portatile con un modem USB e non con l'ethernet...

Mi sa che non lo sa nessuno..comunque sull'altro PC (collegato in rete a questo qui) non mi chiede di disconnetersi..

[feo84]

Una domanda:
con adaware mi trova (oltre i soliti spyware), degli "affari" chiamati Negligible Object (MRU List). cosa sono?

[andorra24]

Originariamente inviato da feo84

Una domanda:
con adaware mi trova (oltre i soliti spyware), degli "affari" chiamati Negligible Object (MRU List). cosa sono?

MRU sta per ''Most Recently Used''. E' un acronimo utilizzato come riferimento alla lista di programmi o documenti che sono stati utilizzati di recente.Adaware giustamente li inserisce tra i negligible objects cioe' tra gli oggetti trascurabili.

[feo84]

Originariamente inviato da andorra24

MRU sta per ''Most Recently Used''. E' un acronimo utilizzato come riferimento alla lista di programmi o documenti che sono stati utilizzati di recente.Adaware giustamente li inserisce tra i negligible objects cioe' tra gli oggetti trascurabili.

Quindi da eliminare?

[andorra24]

Originariamente inviato da feo84

Quindi da eliminare?

A tua scelta. Io li elimino comunque.

[juninho85]

Originariamente inviato da feo84

Ciao, ho messo l'antivirus in oggetto.

Ho un problema abbastanza fastidioso, ovvero:
ogni tot. tempo compare un messaggio nel quale dice di aver rilevato un virus, peccato che i virus in questione siano xpantispy, chessmaster.exe ed altri eseguibili che sono sicuro non contengano virus.
Indica come virus anche quei programmi "scherzo", però per quelli posso capirlo.

Cosa devo fare?

Che altri antivirus LEGGERI (ed affidabili!!) ci sono?
Grazie.

Feo.

per caso hai impostato l'heuristica su "high"?

[gian79]

Originariamente inviato da feo84

Eccomi qui!
Premessa:
dopo la reinstallazione tutto ok, niente più avvisi di virus.

Ho una domanda riguardo Antivir. Come posso fare perchè non chieda, una volta terminato l'update, di chiudere la connessione? (Disconnettersi).

Grazie, notte!

Anch'io mi ero beccato il virus tenga (variante gaelicum)..... è una brutta bestia perchè pian piano ti infetta gli eseguibili di tutto il pc.... se si becca in tempo bene, quando invece infetta file di sistema allora l'unica cosa da fare è il format....

Io ho dovuto formattare la macchina che l'ha preso, mentre sono riuscito a salvare gli altri pc della rete..... con bitdefender!!

[Guren]

Originariamente inviato da gian79

Anch'io mi ero beccato il virus tenga (variante gaelicum)..... è una brutta bestia perchè pian piano ti infetta gli eseguibili di tutto il pc.... se si becca in tempo bene, quando invece infetta file di sistema allora l'unica cosa da fare è il format....

Io ho dovuto formattare la macchina che l'ha preso, mentre sono riuscito a salvare gli altri pc della rete..... con bitdefender!!

ho beccato anche io il Gaelicum.A (la prima volta che AVG me lo ha segnalato è stato quando ho collegato via usb la fotocamera di mia sorella per scaricarle delle foto.. e non ero online se ricordo bene) ho formattato ma dopo nemmeno un giorno AVG me lo trova ancora

Come posso fare per proteggermi da sto virus? (la cosa peggiore è che mi infetta i file di World of Warcraft e tutte le volte mi tocca reinstallarlo e aggiornarlo )

p.s. in questo format avevo provato ad usare firefox come browser ma non mi sembra abbia sortito effetti di sorta visto che dopo nemmeno 1gg di normale navigazione il virus è tornato (su questo pc ho 2 hd e li avevo formattati entrambi)

p.p.s. ho letto che parlate di scansioni online... ovviamente immagino che con un modem isdn non sia possibile effettuarle

[juninho85]

che sistema operativo utilizzi?patch installate?postaci un log di hijackthis

[Ciaba]

[OT]
feo, nn è che potresti editare il titolo del traed??...dato che nn era un problema di Antivir mi sembra un po' ingiusto tenerlo su in quei termini...soprattutto pensando che sti tizi si scervellano per darci un buon software cmpletamente gratis...
[/OT]

[Blackage]

Originariamente inviato da Guren

ho letto che parlate di scansioni online... ovviamente immagino che con un modem isdn non sia possibile effettuarle

No, funzionano, naturalmente ci vuole un po' più di tempo (io l'avevo usata anche con un 56k).

Hai un firewall installato?

SO aggiornato?

[Guren]

s.o. winxp sp2 (nessun altro aggiornamento... con isdn ci vuole troppo (e la mia pseudo flat con ngi mi permette 6 ore al gg di connessione garantite quindi non posso permettermi di lasciare il pc acceso tutta la notte a scaricare patch e aggiornamenti sicurezza)

Logfile of HijackThis v1.99.1
Scan saved at 21.06.32, on 03/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\StopDialers\StopDialers.exe
C:\Programmi\Mozilla Thunderbird\thunderbird.exe
C:\WINDOWS\system32\devldr32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\DOCUME~1\Guren\IMPOST~1\Temp\Directory temporanea 1 per hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - Startup: Stop Dialers.lnk = C:\Programmi\StopDialers\StopDialers.exe
O8 - Extra context menu item: &Download with &DAP - C:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Programmi\DAP\dapextie2.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A01538A-8E6C-4FDF-8198-19E50F945C2E}: NameServer = 194.185.88.12 213.92.5.54
O17 - HKLM\System\CS1\Services\Tcpip\..\{4A01538A-8E6C-4FDF-8198-19E50F945C2E}: NameServer = 194.185.88.12 213.92.5.54
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

il mio isp è NGI

[BravoGT83]

Originariamente inviato da Guren

s.o. winxp sp2 (nessun altro aggiornamento... con isdn ci vuole troppo (e la mia pseudo flat con ngi mi permette 6 ore al gg di connessione garantite quindi non posso permettermi di lasciare il pc acceso tutta la notte a scaricare patch e aggiornamenti sicurezza)

Logfile of HijackThis v1.99.1
Scan saved at 21.06.32, on 03/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\StopDialers\StopDialers.exe
C:\Programmi\Mozilla Thunderbird\thunderbird.exe
C:\WINDOWS\system32\devldr32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\DOCUME~1\Guren\IMPOST~1\Temp\Directory temporanea 1 per hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - Startup: Stop Dialers.lnk = C:\Programmi\StopDialers\StopDialers.exe
O8 - Extra context menu item: &Download with &DAP - C:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Programmi\DAP\dapextie2.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A01538A-8E6C-4FDF-8198-19E50F945C2E}: NameServer = 194.185.88.12 213.92.5.54
O17 - HKLM\System\CS1\Services\Tcpip\..\{4A01538A-8E6C-4FDF-8198-19E50F945C2E}: NameServer = 194.185.88.12 213.92.5.54
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

il mio isp è NGI

è pulito adesso il log...se conosci l'ip

[juninho85]

disinstalla download accelerator plus

[Guren]

Originariamente inviato da juninho85

disinstalla download accelerator plus

e cosa uso per i download?

[Guren]

ecco... nuovo file infetto (l'eseguibile di Guild Wars)

fatto subito uhn log

Logfile of HijackThis v1.99.1
Scan saved at 21.26.41, on 03/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\StopDialers\StopDialers.exe
C:\Programmi\Mozilla Thunderbird\thunderbird.exe
C:\WINDOWS\system32\devldr32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\DOCUME~1\Guren\IMPOST~1\Temp\Directory temporanea 1 per hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\RunOnce: [DAP Cleanup] C:\DOCUME~1\Guren\IMPOST~1\Temp\DapRemove.exe /CLEANUP /DIR="C:\Programmi\DAP"
O4 - Startup: Stop Dialers.lnk = C:\Programmi\StopDialers\StopDialers.exe
O8 - Extra context menu item: &Download with &DAP - C:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Programmi\DAP\dapextie2.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A01538A-8E6C-4FDF-8198-19E50F945C2E}: NameServer = 194.185.88.12 213.92.5.54
O17 - HKLM\System\CS1\Services\Tcpip\..\{4A01538A-8E6C-4FDF-8198-19E50F945C2E}: NameServer = 194.185.88.12 213.92.5.54
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe