trojan executor RingZero su porta 80,come lo tolgo?

[stefano666]

Chi mi aiuta perpiacere?

[wgator]

Ciao,

sarebbe meglio se tu postassi il log di hijackthis nell'apposito thread in sticky. Ci do un'occhiata

[stefano666]

Originariamente inviato da wgator

Ciao,

sarebbe meglio se tu postassi il log di hijackthis nell'apposito thread in sticky. Ci do un'occhiata

ho fatto uno scan qui http://scan.sygate.com:443/cgi-bin/probe/trojanscan.cgi


mi ha trovato la porta 80 aperta,dopoo aver utilizzato netbus non me la trova piu aperta pero'.
Dici che sia affidabile quel sito per fare i test?

di che thread stai parlando?mi puoi fornire il link perpiacere?

[wgator]

Sul forum "antivirus e sicurezza" abbiamo un thread dove postare i log di Hijackthis per fare i controlli. Si tratta di questo: http://www.hwupgrade.it/forum/showthread.php?t=937676

Lo scanner che hai usato è affidabile, io però preferisco usare questo: https://www.grc.com/x/ne.dll?bh0bkyd2

Che firewall usi? Quello di XP?

[stefano666]

Originariamente inviato da wgator

Sul forum "antivirus e sicurezza" abbiamo un thread dove postare i log di Hijackthis per fare i controlli. Si tratta di questo: http://www.hwupgrade.it/forum/showthread.php?t=937676

Lo scanner che hai usato è affidabile, io però preferisco usare questo: https://www.grc.com/x/ne.dll?bh0bkyd2

Che firewall usi? Quello di XP?

ok l'ho postato.

uso il nortonfirewall e continua a bloccarmi attachi a raffica di tutti i tipi,portscan adesso prima era un altro azz

[stefano666]

ho disabilitato il firewall e sto facendo lo scanning ne sta trovando parecchi azz

Trojan 80 OPEN Executor, RingZero
Trojan 1042 OPEN Bla

[stefano666]

ho riavviato il pc in modalita provvisorai disabilitando il ripristino del sistema 30 oggetti infetti con ewido , altri 8 infetti trovati con kaspersky di cui 5 troian
ma continua a segnalarmene ancora il norton ,bloccato attacco di trojan horse deep throat


che faccio ,che programmi posso usare ancora?

[wgator]

Ciao,

ho controllato il log nell'altro thread ma non risultano processi dannosi. Riattiva subito il firewall, altrimenti con win 2000 rischi le penne

Ti consiglio di scaricare SAFE XP e WWDC ed applicare tutte le correzioni che ti propongono.

Non sono cose da installare, vanno solo lanciati dopodichè applica tutti i suggerimenti che ti indicano.

[stefano666]

Originariamente inviato da wgator

Ciao,

ho controllato il log nell'altro thread ma non risultano processi dannosi. Riattiva subito il firewall, altrimenti con win 2000 rischi le penne

Ti consiglio di scaricare SAFE XP e WWDC ed applicare tutte le correzioni che ti propongono.

Non sono cose da installare, vanno solo lanciati dopodichè applica tutti i suggerimenti che ti indicano.

grazie,comunque non riesco a cancellare un file scaricato con emule ancora tempo fa,nemmno in modalita provvisoria, si chiama AdbeRdr60_ita_full e' una finestra completamente bianca probabilmente e' un trojan,cosa posso fare per toglierlo?

[andorra24]

Originariamente inviato da stefano666

grazie,comunque non riesco a cancellare un file scaricato con emule ancora tempo fa,nemmno in modalita provvisoria, si chiama AdbeRdr60_ita_full e' una finestra completamente bianca probabilmente e' un trojan,cosa posso fare per toglierlo?

Prova ad eliminarlo con killbox:http://www.bleepingcomputer.com/files/killbox.php

[Stev-O]

Originariamente inviato da wgator

Ciao,

ho controllato il log nell'altro thread ma non risultano processi dannosi. Riattiva subito il firewall, altrimenti con win 2000 rischi le penne

Ti consiglio di scaricare SAFE XP e WWDC ed applicare tutte le correzioni che ti propongono.

Non sono cose da installare, vanno solo lanciati dopodichè applica tutti i suggerimenti che ti indicano.

volevo solo aggiungere che tali programmi se si è in una lan locale & dietro a un router vanno usati con la crapa , perchè hciudendo certe porte & certi servizi si rischia di avere problemi di collegamento & condivisione nella lan locale

giusto per tenere presente la cosa...

[Stev-O]

Originariamente inviato da wgator

Ciao,

ho controllato il log nell'altro thread ma non risultano processi dannosi. Riattiva subito il firewall, altrimenti con win 2000 rischi le penne

Ti consiglio di scaricare SAFE XP e WWDC ed applicare tutte le correzioni che ti propongono.

Non sono cose da installare, vanno solo lanciati dopodichè applica tutti i suggerimenti che ti indicano.

volevo solo aggiungere che tali programmi se si è in una lan locale & dietro a un router vanno usati con la crapa , perchè chiudendo certe porte & certi servizi si rischia di avere problemi di collegamento & condivisione nella lan locale

giusto per tenere presente la cosa...

[wgator]

Originariamente inviato da Stev-O

volevo solo aggiungere che tali programmi se si è in una lan locale & dietro a un router vanno usati con la crapa , perchè chiudendo certe porte & certi servizi si rischia di avere problemi di collegamento & condivisione nella lan locale...

Ciao,

confermo in pieno, per quanto nella maggior parte delle circostanze i settaggi di default non creano particolari problemi nella condivisione di file e cartelle nelle piccole LAN domestiche. E' ovvio però che se si applicano eccessive restrizioni non funziona più nulla
Chi applicasse le regole di questi programmini ed avesse problemi con la LAN, faccia un fischio, posso suggerire le eccezioni ai "recommended settings" in base all'utilizzo della rete locale e/o eventuali dispositivi UPnP.

[Stev-O]

perchè mi è venuto il post 2 volte ? perchè ho proprio beccato il momento in cui resettavano il mirror...

era in particolare per il discorso netbios... più che altro...

[Cobain]

Originariamente inviato da stefano666

grazie,comunque non riesco a cancellare un file scaricato con emule ancora tempo fa,nemmno in modalita provvisoria, si chiama AdbeRdr60_ita_full e' una finestra completamente bianca probabilmente e' un trojan,cosa posso fare per toglierlo?

hehehe ti scarichi la roba piaratata era un atto idoneo e diretto...un tentativo di appizzuttare

[wgator]

Originariamente inviato da Stev-O

era in particolare per il discorso netbios... più che altro...

Ciao,

infatti... per far funzionare correttamente la rete locale conviene attenersi ad uno schema simile a questo:

[Stev-O]

perchè va in giallo?

edit: perchè devi riavviare, altrimenti sarebbe rosso