Programma annidiatosi nel pc...

[marcejap]

Mi è entrato nel pc un virus (credo sia tale, non so) che mi ha aperto una nuova connessione telefonica. Ogni volta che accendo il pc lui cerca di avviare una connessione ad un numero sconosciuto, e l'unica maniera per fermarlo è staccare direttamente il doppino telefonico. Successivamente posso riattaccarlo ed avviare la connessione giusta. Inoltre mi apre un sacco di finestre di explorer su siti "particolari".

Come faccio ad eliminarlo? Tra l'altro anche se clicco su "proprietà" alla nuova connessione non mi dà il percorso di 'sto programma sul pc.

Ah, io ho windoz 2000

[ago]

Usa Linux. Oppure se non ti piace usa OSX (vedi thread di Shaytan).

Al 99.99% hai il pc da riformattare, quello che "si vede" e sempre e solo la punta dell'iceberg. Se il tuo pc e' stato beccato da un trojan sicuramente sono gia' entrati a decine...

Bisogna capire che Windows e' di gran lunga il sistema piu' difficile da mantenere, alla faccia della tanto sbandierata semplicita' d'uso...

Solo per effettuare una nuova installazione windows e per configurare il sistema in modo da poter stare in rete per 10 minuti senza avere il pc scassinato e' un lavoro non indifferente che richiede ore ed esperienza (bisogna ottenere tutte le patches dietro firewall sicura). Una nuova installazione windows senza patches viene compromessa nel giro di 10 minuti dal momento in cui si inserisce il cavo del modem, anche senza accendere il browser (a meno di stare dietro firewall esterna). Notare che:

1) Non esagero affatto...

2) Non c'e' nulla che indichi che un pc e' compromesso, il pc sembra "normale". Quando l'utente medio si accorge di qualcosa di strano e' decisamente troppo tardi. I crackers biu' bravi sono quelli silenziosi e sono i primi ad arrivare, i crackers "rumorosi" sono gli ultimi. Poi seguono spamming, dialers e compagnia bella. Solo a questo punto l'utente se ne accorge perche' cambia la homepage o roba simile... Ma se un diallers o altro malaware e' riuscito ad installarsi, significa che le protezioni erano del tutto insufficienti, e se cio' e' vero e' assolutamente garantito che i crackers controllano il pc da parecchio tempo.

L'utente medio pensa: "ok uso antivirus ed antispyware e ripulisco tutto"...

Sbagliato!

3) Antivurus, firewall, antispyware ed antimalaware, checche' ne dicano le rispettive societa', sono COMPLETAMENTE INUTILI una volta che un pc e' compromesso. Servono come precauzione ex-ante, ma ex-post una volta che un cracker installa un rootkit li puoi buttare tutti nel cesso...

Quindi non solo bisogna riformattare ma bisogna prendere speciali precauzioni nella nuova installazione (vedere articolo di attivissimo nella sezione sicurezza). E mantenere il sistema aggiornato. Lavoro non indifferente.

[tigermen]

Mi è entrato nel pc un virus (credo sia tale, non so) che mi ha aperto una nuova connessione telefonica. Ogni volta che accendo il pc lui cerca di avviare una connessione ad un numero sconosciuto, e l'unica maniera per fermarlo è staccare direttamente il doppino telefonico. Successivamente posso riattaccarlo ed avviare la connessione giusta. Inoltre mi apre un sacco di finestre di explorer su siti "particolari".

Come faccio ad eliminarlo? Tra l'altro anche se clicco su "proprietà" alla nuova connessione non mi dà il percorso di 'sto programma sul pc.

Ah, io ho windoz 2000

Debi usare un antispyware e se non ce la fai a rimuoverlo la vedo dura. Comunque questo qui delòla Lavasoft dovrebbe farcela:


Ad-aware Personal: http://www.lavasoft.com/software/adaware/

Devi scaricare installarlo e far partire la scansione.

[tigermen]

Usa Linux. Oppure se non ti piace usa OSX (vedi thread di Shaytan).

Al 99.99% hai il pc da riformattare, quello che "si vede" e sempre e solo la punta dell'iceberg. Se il tuo pc e' stato beccato da un trojan sicuramente sono gia' entrati a decine...

Bisogna capire che Windows e' di gran lunga il sistema piu' difficile da mantenere, alla faccia della tanto sbandierata semplicita' d'uso...

Solo per effettuare una nuova installazione windows e per configurare il sistema in modo da poter stare in rete per 10 minuti senza avere il pc scassinato e' un lavoro non indifferente che richiede ore ed esperienza (bisogna ottenere tutte le patches dietro firewall sicura). Una nuova installazione windows senza patches viene compromessa nel giro di 10 minuti dal momento in cui si inserisce il cavo del modem, anche senza accendere il browser (a meno di stare dietro firewall esterna). Notare che:

1) Non esagero affatto...

2) Non c'e' nulla che indichi che un pc e' compromesso, il pc sembra "normale". Quando l'utente medio si accorge di qualcosa di strano e' decisamente troppo tardi. I crackers biu' bravi sono quelli silenziosi e sono i primi ad arrivare, i crackers "rumorosi" sono gli ultimi. Poi seguono spamming, dialers e compagnia bella. Solo a questo punto l'utente se ne accorge perche' cambia la homepage o roba simile... Ma se un diallers o altro malaware e' riuscito ad installarsi, significa che le protezioni erano del tutto insufficienti, e se cio' e' vero e' assolutamente garantito che i crackers controllano il pc da parecchio tempo.

L'utente medio pensa: "ok uso antivirus ed antispyware e ripulisco tutto"...

Sbagliato!

3) Antivurus, firewall, antispyware ed antimalaware, checche' ne dicano le rispettive societa', sono COMPLETAMENTE INUTILI una volta che un pc e' compromesso. Servono come precauzione ex-ante, ma ex-post una volta che un cracker installa un rootkit li puoi buttare tutti nel cesso...

Quindi non solo bisogna riformattare ma bisogna prendere speciali precauzioni nella nuova installazione (vedere articolo di attivissimo nella sezione sicurezza). E mantenere il sistema aggiornato. Lavoro non indifferente.

Infatti in questi casi puo' essere necessario una completa riformattazione

[marcejap]

Proverò con l'antispyware di Tigerman, altrimenti seguirò il consiglio di Ago...

Grazie cmq...

[torquemada]

Ecco cosa succede a visitare i siti porno!
ahahahahahahahah

[Nanths]

Ecco cosa succede a visitare i siti porno!
ahahahahahahahah

ahuahuahuhu ridi ridi che c'hai tutte le foto porno su C:

[marcejap]

Ecco cosa succede a visitare i siti porno!
ahahahahahahahah

Macchè, non ero neanche in un sito del genere in quel momento...

Per ora ho salvato su cd i file che mi interessavano. Il programma consigliatomi dal tigre non va, provo con un antivirus altrimenti formatto tutto.

Cmq ho pure linux, anche se non riesco a configurarci il modem...

[tigermen]

Macchè, non ero neanche in un sito del genere in quel momento...

Per ora ho salvato su cd i file che mi interessavano. Il programma consigliatomi dal tigre non va, provo con un antivirus altrimenti formatto tutto.

Cmq ho pure linux, anche se non riesco a configurarci il modem...

Bè si in effetti puo' essere un problema che si becca spesso se non c'è un firewall. Non sei riuscito a far partire ad-Aware?, mi spiace comunque appena riformatti ti consiglio di installarlo immediatamente insieme all'ausilio di un firewall. Prova il firewall zone-Alarm che è free.

[marcejap]

Bè si in effetti puo' essere un problema che si becca spesso se non c'è un firewall. Non sei riuscito a far partire ad-Aware?, mi spiace comunque appena riformatti ti consiglio di installarlo immediatamente insieme all'ausilio di un firewall. Prova il firewall zone-Alarm che è free.

Ad-aware funge, ma non segnala niente di anomalo.

Cmq ora sto cercando di far partire il modem su linux.