Malware e Trojan mi assalgono

[Ariesh]

Allora, ecco il problema. Ieri un mio amico su MSN mi da un link, io lo apro ed era pieno di virus e trojan (scopro poi che il mio amico voleva avvertirmi di non aprirlo, ma se ne era dimenticato perchè lo stava dicendo a un sacco di gente...). Cmq mi sono preso un bordello di roba, soprattutto trojan e malware. Alcuni li ho levati (tipo quelli che mi chiedevano di installare antivirgold, malwarewipe), però mi rimangono ancora un sacco di virus. Mi si aprono finestre con promozioni di giochi di azzardo, quando apro IE mi porta alla pagina antiviruspertutti e anche in un altra, mi dice che ci sono virus e che devo installare un programma (che ovviamente non installo) e altro. Ora, ho provato a scaricare e installare un sacco di programmi (spyhunter, noadware, trojan remover, a2 - squared, HijackThis, spywaredoctor) ma o non mi trovano niente, oppure me li trovano ma sono a pagamento e non li rimuovono (e non trovo il serial). Alcuni invece me lo trovano ma non riescono a cancellarlo. Come antivirus usavo AntiVir e AdAware. Cmq ho trovato dove sta il file infetto (spyware doctor me lo trova, mi dice che me lo cancella ma rimane là a fare danno) e si trova in C:\Programmi\Video ActiveX Access (sono due file imsmn.exe e imsmain.exe). Come cavolo faccio a levarlo? Mi sto addannando da ore!


PS Dulcis in fundo non so che ho fatto e adesso nella tray icon non ho più l'icona dell'ADSL e devo connettermi sempre manualmente, come la rimetto?

Naked mi ha chiesto di creare questo post perché lui non riesce a farlo (per ovvi motivi ^^")
Vi ringrazia per l'aiuto.

[c1cc10]

Togli antivir che offre poca protezione e scarica, se puoi, AVG che è gratis. Fai una scansione facendo partire il sistema in modalità provvisoria.
Poi con hijackthis fai una scansione, salva il log e fattelo analizzare qui http://www.hijackthis.de/ (basta copiare e incollare il testo del log nella finestra e premere analizza). Ti suggerisce quali processi sono sospetti.

[Naked]

Sono riuscito a cancellare i file con Unlock e sembra che vada tutto bene, anche perchè hijackthis mi segnala solo roba normale (tipo AntiVir, MSN). Io prima avevo AVG, ma nn mi trovava nulla e appena l'ho messo, AntiVir mi ha ttrovato alcuni virus. Io lo uso da parecchio e non mi ha mai dato problemi (mentre con AVG ne ho avuti).
Boh, ora sembra che sia tutto apposto (era colpa di quel file insmain.exe), sperem.

Ma come faccio a rimettere l'icona dell'ADSL nella barra degli strumenti?

EDIT: e poi, anche se nn c'entra nulla forse, ho notato che quando faccio la pulitura del disco non mi compare più "compressione file obsoleti" tra le voci selezionabili. Prima c'era vero? Come cavolo è che scompare?

[Chibi Goku]

Togli antivir che offre poca protezione e scarica, se puoi, AVG che è gratis.

Questa è bella contando che nei test la percentuale dei virus trovati da Antivir è sempre superiore a quella di AVG.
Antivir in meno ha la scansione delle mail (ma francamente non ne ho mai sentito il bisogno, anche perché se, per esempio, c'è un allegato che contiene un virus lo becca ugualmente quando viene eseguito).

Per la connessione dovrebbe bastare mettere un collegamento in esecuzione automatica così appena si avvia fa partire il programmino che, se impostato per procedere alla connessione senza richiesta di password o altro, dovrebbe instaurare la connessione.

[c1cc10]

beh, non conoscevo i test, mi sono basato su esperienze personali e di amici....

[Naked]

Per la connessione dovrebbe bastare mettere un collegamento in esecuzione automatica così appena si avvia fa partire il programmino che, se impostato per procedere alla connessione senza richiesta di password o altro, dovrebbe instaurare la connessione.

Ehm, e come si fa?
Cmq io con "barra delle applicazioni" intendevo la system tray, doce c'è l'icon del volume e l'ora (prima avevo detto tray icon e ora barra delle applicazioni ).

Mentre per i file obsoleti? Cioè, non mi spunta più la voce "compressione file obsoleti", come la rimetto? (ho trovato su google come levarla ma non come metterla).

[c1cc10]

prova così: start->esegui->digita "msconfig"-> premi ok->avvio->metti il segno di spunta sulla voce relativa alla connessione adsl.

[Albert Wesker]

prova ad usare doctor alex 2.3 (programma freeware aggiornabile alla versione 2.4 dopo l'installazione)a me ha trovato moltissimi trojan e spyware,oppure puoi usare pero' in modalita provissoria elite toolbar remover 2.1.2,che rileva sia malware o altri virus,che normalmente l'antivirus o altri programmi antispyware non rilevano.

[Naked]

prova così: start->esegui->digita "msconfig"-> premi ok->avvio->metti il segno di spunta sulla voce relativa alla connessione adsl.

non c'è. ho solo msnconfig, ctfmon, unlockassistant e qttask (quicktime). gli ultimi due sono disattivati.

[Chibi Goku]

Ehm, e come si fa?
Cmq io con "barra delle applicazioni" intendevo la system tray, doce c'è l'icon del volume e l'ora (prima avevo detto tray icon e ora barra delle applicazioni ).

Sì, avevo cosa intendevi (tray icon è una sola).
Per mettere il collegamento è semplice, crei un collegamento, inizi a trascinarlo, vai su start, aspetti che si apra, vai su programmi, aspetti che si apra, se già non è visibile esecuzione automatica ti metti sul simbolino che li mostra tutti e aspetti che faccia il suo lavoro, vai su esecuzione automatica e lo sbatti lì dentro.
Insomma, un banale drag & drop fatto con il menù di avvio.

Oppure da esplora risorse o programma analogo copi il collegamento in C:\Documents and Settings\*tuo user*\Menu Avvio\Programmi\Esecuzione automatica

Mentre per i file obsoleti? Cioè, non mi spunta più la voce "compressione file obsoleti", come la rimetto? (ho trovato su google come levarla ma non come metterla).

Boh, in ogni caso è un opzione che non ritengo così utile (se hai così bisogno di spazio da arrivare a comprimere i file obsoleti allora forse conviene pigliarsi un altro HDD visto il prezzo attuale).

beh, non conoscevo i test, mi sono basato su esperienze personali e di amici....

Io di solito mi baso su qualche test che viene fuori, solitamente di abbastanza autorevoli ci sono quelli di av-comparatives
http://www.av-comparatives.org/

Ma comunque a mio parere va molto a culo (magari c'è un AV scadente ma che becca proprio il virus che ti stava per infettare e viceversa) e tantissimo dipende dalla frequenza degli aggiornamenti, qualsiasi antivirus non aggiornato rischia di far passare tutto e di più.
Inoltre è utile anche dare un'occhiata ai settaggi, qualche tempo fa di sicuro in Antivir era disattivata la scansione euristica, che invece imho è molto utile anche se può portare ad alcuni falsi positivi (di norma molto divertenti).

[Naked]

Sì, avevo cosa intendevi (tray icon è una sola).
Per mettere il collegamento è semplice, crei un collegamento, inizi a trascinarlo, vai su start, aspetti che si apra, vai su programmi, aspetti che si apra, se già non è visibile esecuzione automatica ti metti sul simbolino che li mostra tutti e aspetti che faccia il suo lavoro, vai su esecuzione automatica e lo sbatti lì dentro.
Insomma, un banale drag & drop fatto con il menù di avvio.

Oppure da esplora risorse o programma analogo copi il collegamento in C:\Documents and Settings\*tuo user*\Menu Avvio\Programmi\Esecuzione automatica


Boh, in ogni caso è un opzione che non ritengo così utile (se hai così bisogno di spazio da arrivare a comprimere i file obsoleti allora forse conviene pigliarsi un altro HDD visto il prezzo attuale).

Vabbè, per la compressione obsoleta non fa niente (anche se a volte mi liberava assai).

Fatto, ma io ho solo il collegamento che mi carica la pagina da cui connettermi (cioè, ho un collegamento ADSL che mi apre una pagina con FF http://10.0.0.2/), mentre se vado su "Connetti a" non ne ho connessioni (ho sempre avuto solo le LAN, quella ADSL là non mi è mai spuntata). Quindi mi apre la pagina con FF, non mi si connette da solo.

[Chibi Goku]

Ah ok, pensavo avessi la classica utility di connessione dei modem usb (orribile, router tutta la vita per quanto mi riguarda).

Comunque non ho capito bene cosa succedeva prima e come invece devi fare adesso.
Non è che potresti rispiegare bene cosa succedeva (magari gli altri hanno capito, io non avendo mai avuto a che fare con fastweb non ne ho la più pallida idea)?

[Marco ¬¬]

Antivir davanti a kaspersky e nod32 addirittura. E in molti dicono che kaspersky sia il più potente.
Per esperienza personale anche io direi che kaspersky è migliore, una volta usavo antivir, ho avuto qualche problema, ho provato una scansione con la trial di kaspersky e mi ha beccato 3 virus che antivir non mi rilevava e ho risolto i problemi. Però alla fine penso che i virus più diffusi siano riconosciuti da tutti gli antivirus

[Naked]

Comunque non ho capito bene cosa succedeva prima e come invece devi fare adesso.
Non è che potresti rispiegare bene cosa succedeva (magari gli altri hanno capito, io non avendo mai avuto a che fare con fastweb non ne ho la più pallida idea)?

Io ho sempre avuto nella system tray l'icona dell'ADSL: tasto destro e facevo connetti\disconnetti (più le voci about e exit). Quando avevo i trojan che mi davano problemi ho usato hijackthis e ho cancellato le voci che mi trovava. Dopo averlo usato non mi sono più ritrovato l'icona nella system tray. Quindi adesso per connettermi devo usare il collegamento che si apre con Firefox dove ci sono le opzioni connect, disconnect e save&reboot.

Grazie mille per la disponibilità

[mitor]

Oggi...con questa frase...cambierò il mondo..uso Norton....asd
bè....mi sto trovando molto bene...(Norton Internet Security 2007)
dicono tutti che fà schifò..bah! a mè non mi sta dando nè problemi di velocità,perchè il pc è sempre veloce..come internet dsl resto..e mi blocca tutte le minacce e attacchi..