|
| Precedente :: Successivo |
| Autore |
Messaggio |
trilli
Mortale adepto
Registrato: 01/04/08 11:56
Messaggi: 37
|
 Inviato: 04 Nov 2008 22:29 Oggetto: Virus!!!!!! Trojan-Spy.HTML.Fraud.gen |
 |
|
Ciao, Kasper ha segnalato la presenza del virus in oggetto.
ho chiesto di disinfettare ma non è possibile, mettere in quarantena menche meno, per ora il computer sembra solo rallentato e talvolta si inchioda tanto da dover spegnere e riaccendere.
Il virus è stato individuato in una cartella di backup di posta in un messaggio che non ho mai aperto ed ho subito cestinato! MA TORNA SEMPRE!
ORA COMINCIO AD ESSERE SCONFORTATA! perchè mai il mio fido Kasper non lo elimina?
Forse qualche tool che mi manca o qualche errore di procedura nel tentare di cancellarlo?
Un aiuto mi farebbe molto piacere, grazie.
P.S. sitema operativo XP sp2 e tutto ciò che periodicamente la macchina mi segnala di scaricare in automatico. |
|
| Top |
|
 |
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 04 Nov 2008 22:42 Oggetto: Re: Virus!!!!!! Trojan-Spy.HTML.Fraud.gen |
|
|
| Citazione: | | ..... perchè mai il mio fido Kasper non lo elimina? |
Forse non cosi fido come potrebbe sembrare 
| trilli ha scritto: | | P.S. sitema operativo XP sp2 e tutto ciò che periodicamente la macchina mi segnala di scaricare in automatico. |
Non esattamente, visto che è stato rilasciato il SP3 per XP.
Per ora segui la procedura suggerita qui sotto e, poi, vedremo di risolvere anche quel problema.
Il Trojan-Spy.HTML.Fraud.gen probabilmente (visto che sembrebbe giunto tramite email), potrebbe, comunque, essere già stato rimosso da Kaspersky (i file infetti, prima di essere cancellati, vengono copiati nell'area di backup), quindi, rimuovi la copia del file infetto dall'area di backup: ti poszioni sul file se presente, tasto destro el mouse e clicca su elimina.
Poi prosegui cosi:
1) Disattiva il Ripristino configurazione di sistema, procedendo in questa maniera:
● Start
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● spunta la voce Disattiva Ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi OK
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura
2) Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all?interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)
3) scarica ed installa Hijackthis:
clicca qui per il download
4) lancia Hthis e pulisci gli ADS in questo modo:
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● clicca su Scan
● se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected
5) scarica ed installa la versione Free di SuperAntispyware:
clicca qui per il download
e la configuri come ho spiegato ad una altra utente in questa discussione
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato
6) scarica ed installa MalwareBytes:
clicca qui per il download
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato
7) eseguiti i passaggi da 1) a 6), scarica ed installa CCleaner:
clicca qui per il download
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
● nel menu a sinistra, clicca sulla voce Pulizia
● clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)
Infine, rilancia Hijackthis:
● clicca su Do a system scan and save a logfile
● finita la scansione verrà rilasciato un il log
● salva il log sul desktop ed allegalo.
Per allegare i tre log richiesti (quello di SuperAntispyware, MalwareBytes e Hijackthis) utilizza questo servizio di upload:
clicca qui per wikisend
I link ai log pubblicali in un unico post, proseguendo qui. |
|
| Top |
|
|
trilli
Mortale adepto
Registrato: 01/04/08 11:56
Messaggi: 37
|
| Inviato: 04 Nov 2008 23:17 Oggetto: |
|
|
grazie riverside, sto seguendo passo passo le indicazioni ma nella configurazione di superantispyware indichi di aprire delle immagini che francamente non ci sono  in pratica gi sono delle icone (mai viste) vuote.
Approposito, grazie per l'interessamento, dimenticavo di aver installato anche l'sp3 |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 04 Nov 2008 23:23 Oggetto: |
|
|
| trilli ha scritto: | | grazie riverside, sto seguendo passo passo le indicazioni ma nella configurazione di superantispyware indichi di aprire delle immagini che francamente non ci sono |
Hai ragione, eccole:
| Citazione: | | Approposito, grazie per l'interessamento, dimenticavo di aver installato anche l'sp3 |
Perfetto, un problema in meno. |
|
| Top |
|
|
trilli
Mortale adepto
Registrato: 01/04/08 11:56
Messaggi: 37
|
| Inviato: 04 Nov 2008 23:45 Oggetto: |
 |
|
| Ok, si continua, poi l'ultimo scoglio (spero)sarà capire come devo usare quel programma che hai indicato alla fine (trasmissione dati?!) |
|
| Top |
|
|
|
|
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi
|
|
FAQ
Cerca
Lista utenti
Gruppi
Registrati
Profilo
Messaggi privati
Log in
