SETUP.EXE/[UPX]

fmasta56 · 03-10-2006, 19:46

Il mio PC sembra essere infestato da un virus di tipo WIN32 malware: AVAST antivirus intercetta periodicamente un infezione attraverso un file SETUP.EXE/[UPX] che tenta di installarsi in tutte le unità. Io provvedo a cancellarlo ogni volta, ma niente da fare: ho fatto la scansione al riavvio, ho lanciato AD-AWARE e SPYBOT S&D, ma puntualmente il problema si ripresenta. Credo che il problema derivi dalla posta elettronica, perchè io tengo sempre Outlook Express aperto e scarica sempre i nuovi messaggi: potrebbe essere? Come faccio a risolvere DEFINITIVAMENTE il problema? Sul mio PC ci sono installati AVAST e A-SQUARED, tutti aggiornati, oltre ai due di cui sopra. Se può essere di aiuto, qualche giorno fa mi è arrivato un messaggio da un'azienda di vendite online di materiale sportivo sottocosto...magari sono loro che tentano di installarmi qualcosa!

blue_tech · 03-10-2006, 19:51

installa thunderbird e usa quello al posto di outlook express (tanto graficamente sono uguali)...

poi rifai le scansioni dalla modalità provvisoria usando anche questo:
-> http://www.ewido.net/en/download/

juninho85 · 03-10-2006, 23:12

se pure dovesse dipendere dalla mail l'importante è che tu non apra gli allegati,in modo da poterli eliminare facilmente nel momento in cui l'antivirus li rilevi come maligni

AMD_GO · 04-10-2006, 10:40

Quote:

Originariamente inviato da blue_tech

installa thunderbird e usa quello al posto di outlook express (tanto graficamente sono uguali)...

poi rifai le scansioni dalla modalità provvisoria usando anche questo:
-> http://www.ewido.net/en/download/

Quoto, installati thunderbird e delle e-mail ti scarichi solo le intestazioni, così nel tuo pc non passa spazzatura

fmasta56 · 04-10-2006, 11:20

Ho seguito i vostri consigli ed installato TB: per ora tutto funziona (a parte dover riconfigurare il nuovo programma di posta....ci vuole un po' di tempo, ma sembra sicuramente migliore di OE) speriamo che continui così. Mon ho ancora fatto però la scansione con gli altri programmi indicati, spero vada lo stesso!

fmasta56 · 06-10-2006, 18:44

Quote:

Originariamente inviato da fmasta56

Ho seguito i vostri consigli ed installato TB: per ora tutto funziona (a parte dover riconfigurare il nuovo programma di posta....ci vuole un po' di tempo, ma sembra sicuramente migliore di OE) speriamo che continui così. Mon ho ancora fatto però la scansione con gli altri programmi indicati, spero vada lo stesso!

Niente da fare, anche seguendo i vostri consigli il problema si è ripresentato: potrebbe dipendere dal fatto che i due PC sono in rete (attraverso l'HUG di Fastweb) e che su entrambi risulta attivo MSN Messenger (nel NB è sempre attivo dall'accensione)? AVAST AV intercetta regolarmente il virus, me lo fa cancellare e dopo qualche decina di minuti si ripresenta. Nel NB però non ho ancora installato nè TB nè AVG e ho fatto la scansione solo con AVAST: può essere che torni all'attacco da lì?

Violence77 · 06-10-2006, 22:30

Ti suggerisco di installarti questo antivirus
http://www.tgsoft.it/italy/index_ita.html
Quando lo installi e se hai un altro antivirus avviato in esecuzione automatica (avast come hai detto) prima che VirIt parta con la scansione automatica, disattiva Avast fino al prossimo riavvio. La cosa migliore è quella di installare VirIt e eseguire subito l'aggiornamento del programma (è una trial ma ti basta per fare la scansione) Una volta fatto l'aggiornamento riavvia il computer e esegui la scansione in modalità provvisoria. Vedrai quante belle cose ti trova

Facci sapere.

fmasta56 · 07-10-2006, 17:01

Quote:

Originariamente inviato da Violence77

Ti suggerisco di installarti questo antivirus
http://www.tgsoft.it/italy/index_ita.html
Quando lo installi e se hai un altro antivirus avviato in esecuzione automatica (avast come hai detto) prima che VirIt parta con la scansione automatica, disattiva Avast fino al prossimo riavvio. La cosa migliore è quella di installare VirIt e eseguire subito l'aggiornamento del programma (è una trial ma ti basta per fare la scansione) Una volta fatto l'aggiornamento riavvia il computer e esegui la scansione in modalità provvisoria. Vedrai quante belle cose ti trova

Facci sapere.

Fatto tutto, ma il risultato non cambia: l'unico miglioramento è che adesso questo maledetto virus/malware tenta di installarsi solo in C, mentre prima lo faceva anche nelle altre partizioni e unità, ma questo può dipendere dal fatto che ho disabilitato tutte le condivisioni (vietando il permesso di scrittura agli altri utenti). Può dipendere dal fatto che mio figlio gioca con quei videogame on line, per l'esattezza Call of Duty? Oppure che MSN Messenger è installato e ciclicamente attivo?

Violence77 · 07-10-2006, 17:04

Se hai installato Hijackthis oppure se non lo hai scaricatelo. Lo esegui e posti il tuo file log risultante così ti segno un po' di cose da cancellare.

03-10-2006, 19:46	#1
fmasta56 Senior Member Iscritto dal: Oct 1999 Città: Rimini Messaggi: 202	SETUP.EXE/[UPX] Il mio PC sembra essere infestato da un virus di tipo WIN32 malware: AVAST antivirus intercetta periodicamente un infezione attraverso un file SETUP.EXE/[UPX] che tenta di installarsi in tutte le unità. Io provvedo a cancellarlo ogni volta, ma niente da fare: ho fatto la scansione al riavvio, ho lanciato AD-AWARE e SPYBOT S&D, ma puntualmente il problema si ripresenta. Credo che il problema derivi dalla posta elettronica, perchè io tengo sempre Outlook Express aperto e scarica sempre i nuovi messaggi: potrebbe essere? Come faccio a risolvere DEFINITIVAMENTE il problema? Sul mio PC ci sono installati AVAST e A-SQUARED, tutti aggiornati, oltre ai due di cui sopra. Se può essere di aiuto, qualche giorno fa mi è arrivato un messaggio da un'azienda di vendite online di materiale sportivo sottocosto...magari sono loro che tentano di installarmi qualcosa! __________________ Vede più lontano il vecchio seduto ai piedi dell'albero, che non il bambino arrampicato sul suo ramo più alto. (proverbio zulu)

04-10-2006, 11:20	#5
fmasta56 Senior Member Iscritto dal: Oct 1999 Città: Rimini Messaggi: 202	Fatto Ho seguito i vostri consigli ed installato TB: per ora tutto funziona (a parte dover riconfigurare il nuovo programma di posta....ci vuole un po' di tempo, ma sembra sicuramente migliore di OE) speriamo che continui così. Mon ho ancora fatto però la scansione con gli altri programmi indicati, spero vada lo stesso! __________________ Vede più lontano il vecchio seduto ai piedi dell'albero, che non il bambino arrampicato sul suo ramo più alto. (proverbio zulu)

03-10-2006, 19:51	#2
blue_tech Senior Member Iscritto dal: Aug 2006 Messaggi: 299	installa thunderbird e usa quello al posto di outlook express (tanto graficamente sono uguali)... poi rifai le scansioni dalla modalità provvisoria usando anche questo: -> http://www.ewido.net/en/download/

03-10-2006, 23:12	#3
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29033	se pure dovesse dipendere dalla mail l'importante è che tu non apra gli allegati,in modo da poterli eliminare facilmente nel momento in cui l'antivirus li rilevi come maligni

06-10-2006, 22:30	#7
Violence77 Member Iscritto dal: Feb 2004 Messaggi: 190	Ti suggerisco di installarti questo antivirus http://www.tgsoft.it/italy/index_ita.html Quando lo installi e se hai un altro antivirus avviato in esecuzione automatica (avast come hai detto) prima che VirIt parta con la scansione automatica, disattiva Avast fino al prossimo riavvio. La cosa migliore è quella di installare VirIt e eseguire subito l'aggiornamento del programma (è una trial ma ti basta per fare la scansione) Una volta fatto l'aggiornamento riavvia il computer e esegui la scansione in modalità provvisoria. Vedrai quante belle cose ti trova Facci sapere.

07-10-2006, 17:04	#9
Violence77 Member Iscritto dal: Feb 2004 Messaggi: 190	Se hai installato Hijackthis oppure se non lo hai scaricatelo. Lo esegui e posti il tuo file log risultante così ti segno un po' di cose da cancellare.

Strumenti
Mostra una versione stampabile Invia questa pagina per email