Precedente :: Successivo |
Autore |
Messaggio |
rain Comune mortale

Registrato: 26/03/07 14:25 Messaggi: 4
|
Inviato: 26 Mar 2007 14:47 Oggetto: Troj/Tofger-AW |
|
|
Salve, sono nuova e un po incompetente.
Tramite una penna USB un trojan ha infettato il mio computer ma fortunatamente mi è stato tolto ed ora nn appare piu temp2.exe all'avvio.Il virus l'avevo preso perche in questi giorni ho dovuto togliere l'antivirus sul computer ma il problema è che la stessa penna l'ho usata su altri computer che però possiedono norton e che mi avvisano della presenza di questo virus quando accedo alla penna da risorse del computer. All'accensione del computer nn sembrano esserci problemi nel senso che nn mi appare nulla di strano ma vorrei sapere se in qualche modo il virus puo essere entrato cmq dato che se accedo alla penna da risorse del computer norton rileva il virus ma che se accedo semplicemente collegando la penna e poi cliccando su "apri file" il contenuto della penna mi appare.
Se uso altre penne riuciro ad accedere a queste da risorse del computer oppure il computer rileverà sempre il virus su quella periferica?verranno contagiate anche quelle o rimane un problema limitato alla penna infetta? e poi...come si fa a levarlo dalla penna?  |
|
Top |
|
 |
chemicalbit Dio maturo


Registrato: 01/04/05 18:59 Messaggi: 18597 Residenza: Milano
|
Inviato: 26 Mar 2007 16:37 Oggetto: Re: Troj/Tofger-AW |
|
|
ciao rain, benvenuta!
 rain ha scritto: | ma che se accedo semplicemente collegando la penna e poi cliccando su "apri file" il contenuto della penna mi appare. | Apri file , di cosa? Di un particolare programma, intendi?
Non conosco Norton Antivirus,a probabilemnte ti avrebbe avvisato dopo, se tu avessi aperto un file infetto.
Gli altri computer su cui hai usato quelal chiavetta, sono sempre tuoi (o comunque di persone, es. parenti o amici, a cui potresti dire di fare dei controlli antivirus.)
Su tutti i computer c'è Norton Antivirus e solo quello come programma antimalaware?
rain ha scritto: | un trojan ha infettato il mio computer ma fortunatamente mi è stato tolto ed ora nn appare piu temp2.exe all'avvio. | Ti è stato tolto, come?
Con Norton Antivirus?
rain ha scritto: | Se uso altre penne riuciro ad accedere a queste da risorse del computer oppure il computer rileverà sempre il virus su quella periferica? | Ogni penna USB (e ogni disco fisso, ogni floppy, ogni Cd, ogni DVD, ecc.) fa storia a sé.
rain ha scritto: | verranno contagiate anche quelle o rimane un problema limitato alla penna infetta? | Se in quel momento hai un trojan (o altro malaware) attivo sul computer, questo può provocare infezioni anche in altri dischi, ecc. Alcuni infettano anche le penne USB. (dipende dal programma malaware. alcuni si diffondono solo via email, ad es.)
E' buona norma "ripulire" il prima possibile i PC infetti e non farli enttare in contatto con nessun altro PC (ad es. via LAN o scambio di file su chiavi USB, su CD, ecc. dal PC infetto verso un altro, ecc.)
E dopo aver ripultio il computer, controllare tutti i supporti (penne USB, ecc.) con cui è venuto in contatto nel periodo dell'infezione.
rain ha scritto: | e poi...come si fa a levarlo dalla penna?  | Per prima cosa, hai provato con Norton Antivirus?
(colleghi la penna USB al PC, lanci l'antivirus, gli dici di fare una scansione solo ad una parte del computer -non so come si chiami questa operazione con Norton- e dovrebbe comparirti una schermata in cui appunto scegliere quali unità e cartelle esaminare. Lì ti viene mostrata anche l'unità corrispondente alla penna USB? Se sì seleziona la e fai la scansione.
Facci sapere che succede) |
|
Top |
|
 |
Smjert Dio maturo


Registrato: 01/04/06 18:19 Messaggi: 1619 Residenza: Perso nella rete
|
Inviato: 26 Mar 2007 20:02 Oggetto: |
|
|
Prova a controllare se sulla penna c'è qualcuno di questi file (non devono essere dentro a cartelle!):
Citazione: | copy.exe
host.exe
autorun.inf |
controlla inoltre se sui vari pc hai questi file:
Citazione: | C:\WINDOWS\system32\temp1.exe
C:\WINDOWS\system32\temp2.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\xcopy.exe
C:\Windows\autorun.inf |
Se li trovi li cancelli (sia quelli della penna che quelli del pc). |
|
Top |
|
 |
chemicalbit Dio maturo


Registrato: 01/04/05 18:59 Messaggi: 18597 Residenza: Milano
|
Inviato: 26 Mar 2007 21:50 Oggetto: |
|
|
Per controllare più scrupolosamente,
attiva la visualizzaizone dei file nascosti.
Mentre visualizzi una qualsiasi cartella: menù Strumenti -> Opzioni cartella ... -> scheda Visaulizzazione -> Cartelle e file nascosti -> mettilo a Visualizza .... -> OK |
|
Top |
|
 |
rain Comune mortale

Registrato: 26/03/07 14:25 Messaggi: 4
|
Inviato: 27 Mar 2007 10:39 Oggetto: |
|
|
allora...per "apri file" intendo quando attacchi la penna al pc e appare una finestra con le opzioni che vuoi fare, tra cui c'è quella di aprire la cartella per visualizzarne il contenuto. In questo modo il computer mi apre la penna,ma se accedo da risorse del computer mi dice "accesso negato" perche norton rileva il virus (virus individuato su copy.exe e host.exe).
L'altro computer che ho usato è sempre mio ma sta in un'altra casa e ha norton, mentre quello che si era infettato in quel momento nn aveva nessun antivirus perche pochi giorni prima l'avevo dovuto disattivare.
Il virus me l'hanno tolto manualmente eliminando svchost.exe, copy.exe, host.exe e gli altri che si dovevano cancellare(che ora nn ricordo).
Quello che vorrei sapere è se quel copy.exe e host.exe sono file della penna o del computer...io nn penso che il computer si sia infettato mettendo la penna perche nn mi da gli stessi problemi che mi dava quello infetto quando si era infettato, però non ne sono sicura e volevo un vostro parere..
quando attacco la penna e norton rileva il virus mi dice accesso negato e che è impossibile riparare i 2 file infetti,ma se cancello copy.exe poi nn riesco piu ad accedere alla penna da risorse del computer perche mi dice che manca il file copy.exe...
spero di essermi fatta capire meglio! |
|
Top |
|
 |
Smjert Dio maturo


Registrato: 01/04/06 18:19 Messaggi: 1619 Residenza: Perso nella rete
|
Inviato: 27 Mar 2007 14:06 Oggetto: |
|
|
Ma hai guardato come ti ho detto se hai questi 3 file sulla penna
Citazione: | copy.exe
host.exe
autorun.inf |
e questi file sul pc?
Citazione: | C:\WINDOWS\system32\temp1.exe
C:\WINDOWS\system32\temp2.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\xcopy.exe
C:\Windows\autorun.inf |
Perchè quell'errore ti viene dato sicuramente per questo motivo: è ancora presente il file autoran.inf (non legittimo, sul pc o sulla penna) che richiama il file copy.exe e non trovandolo da errore. |
|
Top |
|
 |
|