Thread Ufficiale AntiSpyware

[juninho85]

Originariamente inviato da Carlo Marras

Scusa l'ignoranza, ma nn so accedere al pc in modalità provvisoria.
Potresti dirmi come fare? Ma non è che tutti questi freeware che mi sono scaricato mi creano conflitti? POsso tenerne installato più di uno? Tipo ewido,ad-aware, spybot e spysweeper?

ps: siamo un pò molto distanti, io sono a londra..

quando accendi il pc,premi F8 a manetta fino a quando non ti fa scegliere la modalità provvisoria.
tranquillo,nessun conflitto

[Carlo Marras]

[size=1]

Originariamente inviato da andorra24

Ma non e' difficile da usare, ci sono anche le istruzioni. Comunque vorrei vedere un po' meglio la tua situazione. Posta un log di hijackthis nel thread in rilievo.

In allegato c'e' il log che mi ha prodotto spyware doctor. Alla fine il freeware che mi hai detto tu non sono riuscito a usarlo per un semplice motivo: non so avviare il comp in safe mode
Ciao, grazie comunque

[andorra24]

Originariamente inviato da Carlo Marras

[size=1]

. Alla fine il freeware che mi hai detto tu non sono riuscito a usarlo per un semplice motivo: non so avviare il comp in safe mode

Per andare in modalita' provvisoria segui le istruzioni del link:
http://service1.symantec.com/SUPPORT...20722090503924

Sarebbe utile se tu postassi un log di hijackthis.

[Carlo Marras]

Originariamente inviato da juninho85

quando accendi il pc,premi F8 a manetta fino a quando non ti fa scegliere la modalità provvisoria.
tranquillo,nessun conflitto

ok ci sono devo, selezionare l'opzione "safe mode" nella schermata dos che compare?

[juninho85]

Originariamente inviato da Carlo Marras

ok ci sono devo, selezionare l'opzione "safe mode" nella schermata dos che compare?

se la versione di XP è in inglese si

[Carlo Marras]

Originariamente inviato da andorra24

Per andare in modalita' provvisoria segui le istruzioni del link:
http://service1.symantec.com/SUPPORT...20722090503924

Sarebbe utile se tu postassi un log di hijackthis.

sono andato nel sito che mi hai detto. Mi sembra molto chiaro e semplice.Adesso vedo.

[Carlo Marras]

PER JUNINHO85 E ANDORRA 24

JUN: ho avviato in safe mode e fatto lo scan con ewido (circa 1 ora!), non mi ha trovato nessun file infetto.

AND: ho fatto lo scan con smitrem. Il cleanup e' stato molto veloce, pero' non sono riuscito a capire se mi aveva trovato problemi o no. Pensavo che il log hijackthis fosse prodotto da smitrem, poi, finalmente!, ho capito, in allegato c'e' il log.

Comunque, ora all'ultimo riavvio, dopo aver fatto gli scan che mi avete detto con ewido e smitrem, non si e' ripresentata la schermata blu, solo che ho avuto di nuovo un warning che il computer e' infetto.

[Stev-O]

R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
O2 - BHO: pio12 - {77B97866-F977-451A-8285-F6BC84601C8A} - C:\WINDOWS\system32\pio12.dll (file missing)

togli questi

e aggiorna java runtime è vecchio

[andorra24]

Oltre alle voci indicate da Stev-O bisogna eliminare anche queste 2:

O4 - HKLM\..\Run: [intell321.exe] C:\WINDOWS\system32\intell321.exe
O4 - HKCU\..\Run: [Anti-Virus-Pro] "C:\Documents and Settings\Carlo\Desktop\miei programmi\App.exe" hide

[Stev-O]

pare quasi che lo si faccia apposta ad installare programmi con nomi simili ai virus trojan (intel wireless CHE SCONSIGLIO e trojan intell..)

[Carlo Marras]

ho rimosso. sembra che ora non ci siano più probl. speriamo!
comunque grazie mille davvero per il vostro aiuto, ho anche imparato nuove cose.
Carlo

[andorra24]

Originariamente inviato da Carlo Marras

ho rimosso. sembra che ora non ci siano più probl. speriamo!
comunque grazie mille davvero per il vostro aiuto, ho anche imparato nuove cose.
Carlo

Molto bene.

[iron84]

Sto provando adaware.
In una scansione mi ha trovato: 3 tracking cookies; cosa vuol dire "TAC Rating 3" e nella category, "Data Miner"?

Cosa sono quelle MRU list che si trovano sotto a "Negligible object"? Sono da rimuovere? (Una ho capito che forse dovrebbe essere la lista dei dati recenti....)

[andorra24]

Originariamente inviato da iron84

Sto provando adaware.
In una scansione mi ha trovato: 3 tracking cookies; cosa vuol dire "TAC Rating 3" e nella category, "Data Miner"?

Cosa sono quelle MRU list che si trovano sotto a "Negligible object"? Sono da rimuovere? (Una ho capito che forse dovrebbe essere la lista dei dati recenti....)

TAC sta per Threat Assessment Chart. TAC Rating in pratica e' la scala utilizzata dalla Lavasoft per indicare il livello di pericolosita' dell'oggetto trovato. Questa scala va da 1 (il livello piu' basso di pericolosita') a 10 (il massimo livello di pericolosita'. I data miner hanno lo scopo di monitorare le abitudini di navigazione dell'utente per raccogliere informazioni per scopi di marketing. I tracking cookies sono data miner.
Le MRU list sono le liste dei Most Recently Used cioe' dei programmi e files visionati di recente dall'utente ma non costituiscono dei malwares, sono per l'appunto dei ''negligible objects cioe' oggetti trascurabili. Li puoi eliminare tranquillamente.

[Stev-O]

confermo: puoi toglierli

[iron84]

Grazie per le risposte.
Così per curiosità: adaware cosa classifica come TAC a livello 1 e cosa a livello 10?

[andorra24]

Originariamente inviato da iron84

Grazie per le risposte.
Così per curiosità: adaware cosa classifica come TAC a livello 1 e cosa a livello 10?

Al livello piu' basso di tutti ci sono i negligible objects (oggetti trascurabili), al massimo livello invece ci sono i ''malware'', ad esempio i trojans.

[xxfamousxx]

meglio spyboot S & D o Adware??

[Stev-O]

ti do la risposta classica: meglio ewido
www.ewido.net

[andorra24]

Originariamente inviato da xxfamousxx

meglio spyboot S & D o Adware??

Tra i 2 e' meglio Spybot che ha varie funzioni utili tra cui l'immunizzazione, comunque prova anche ewido che e' ottimo.