S W Z O N E F O R U M - Sicurezza http://forum.swzone.it/ Problematiche e discussioni legate alla sicurezza in rete. it Thu, 09 Sep 2010 08:05:17 GMT vBulletin 60 http://forum.swzone.it/images/styles/swzone/misc/rss.jpg S W Z O N E F O R U M - Sicurezza http://forum.swzone.it/ Avira rileva TDss.aycp.2 come un trojan..... http://forum.swzone.it/showthread.php?t=128039&goto=newpost Wed, 08 Sep 2010 21:41:54 GMT Doventdo installare un software, avira mi segnala che esso contiene il file *TDss.aycp.2* e che si tratta di un trojan, qualcuno mi sa dire qualcosa in merito? Grazie Doventdo installare un software, avira mi segnala che esso contiene il file TDss.aycp.2 e che si tratta di un trojan, qualcuno mi sa dire qualcosa in merito?
Grazie ]]> Sicurezza mariko http://forum.swzone.it/showthread.php?t=128039 Avira Antivir Rescue System scansione non avviabile. http://forum.swzone.it/showthread.php?t=127948&goto=newpost Sun, 05 Sep 2010 08:27:57 GMT ciao a tutti
sono un paio di giorni che ho virus su tutti gli .ex

Sono andato sul sito di avira x scaricare l'ultima versione di rescue, datata 3 settembre. ne è uscito un file compattato in winrar di circa 75 MB. tasto destro ( senza scompattare) e masterizzazione di un cd con imgburn

operato sul bios per mettere dvd come prioritario, avviato (NON IN MODALITA PROVVISORIA MA NORMALE) e in effetti è comparsa la schermata nera nella quale però c'erano molte piu opzioni ( alcune per utenti esperti). ho cliccato su 1, sono comparsi un paio di topi linux e poi solo una schermata nera che persiste da ore senza consentirmi di procedere con l'avvio del rescue

cosa ho sbagliato?

forse devo installare ubuntu o simili?

dov'è il problema?

grazie a tutti ]]> Sicurezza fagani http://forum.swzone.it/showthread.php?t=127948 Avast rileva ma non rimuove Bardiscover.dll http://forum.swzone.it/showthread.php?t=127907&goto=newpost Thu, 02 Sep 2010 12:17:56 GMT Salve a tutti,
questo è il mio primo post e perdonate la mia ignoranza, ma non so descrivervi in modo tecnico i "sintomi" del mio pc. So solo che l'antivirus comincia a suonare ogni due minuti e mi dice di eliminare una dll, salvo poi dirmi che non posso eliminarla! Ho pensato di fare un log con quel programma di cui parlate sempre, hijackthis, ve lo allego così magari se c'è qualcosa che non va mi sapete dare delle dritte. Grazie a tutti.
File allegati
Tipo di file: txt hijackthis.txt‎ (11,2 KB)
]]> Sicurezza giovanna35214 http://forum.swzone.it/showthread.php?t=127907 Avira e altri antivirus che rallentano pc http://forum.swzone.it/showthread.php?t=127834&goto=newpost Sun, 29 Aug 2010 11:39:11 GMT Gent ragazzi, intanto spero che sia la sessione adatta per parlare di questo argomento. Ho dato un'occhiata ma non parla il forum di questo argomento con glia ntivirus.
Dunque avevo installato Avast , poi cancellato perchè mi rallentava il pc, poi lo stesso con avg ed ora con avir.
Disinstallandolo il computer è molto più veloce, però non ha protezione ora!
Non so proprio cosa fare e cosa installare.
MI date un mano?
Grazie mille. ]]> Sicurezza zeiman80 http://forum.swzone.it/showthread.php?t=127834 Infezione da virus GIDLE.exe.. connessione Internet in Tilt http://forum.swzone.it/showthread.php?t=127754&goto=newpost Tue, 24 Aug 2010 19:52:13 GMT Windows XP SP3
connesione ADSL alice 7 mega.

Ci risiamo..... Devo aver preso qualche cosa somigliante al Bagle....

Avira in funzione (guard attivato)
Stavo facendo "zapping" su alcuni .rar di programmi che apparivano sicuri di piccoli editor video (come xilisoft, avcHD converter ecc.) e prima di lanciare alcunché facevo fare la scansione sul .rar da avira, q1uando in una di queste scansioni è cominciato l'allert di avira che trovava... ma a ripetizione..7,8,9 avvisi e di più sullo stesso file .rar... Ho cercato di chiudere subito tutto ma il "verme" aveva già fatto effetto... :
E' RICOMPARSO uno di quei maledetti box di avviso sicurezza (fasulli ovviamenti) che simulava una scansione... Inutile chiuderlo... Ho spento di getto il PC e scollegato il cavo telefonico dell'Adsl.
Riparto...sembra ok.... tutti i prg sembrano funzionare...mi precipito a fare una scansione con avira che dopo 2 ore trova due cosette... ma niente di che.... Mi dico.. me la sono cavata... MACCHE'.... Apro il browser e scopro che non c'è verso di connetersi più... E' evidente che il virus o come si chiama nella sua "operazione" evidentemente rimasta incompiuta deve aver "avocato" a se la connessione... e quindi ogni tentativo di uscire in Internet fallisce... anche lanciando tutte le applicazioni che vanno on-line (come gli aggiornamenti di Avira o Malwarebytes Antimalware ecc.). Firefox segnala addirittura che "è configurato con un server proxy che rifiuta la connessione.." (testuale)
Al successivo riavvio del PC è comparso uno dei soliti messaggi di Microsoft che segnala il ripristino del sistema dopo che un prg ne aveva causato un blocco... Un anonimo quanto minaccioso GIDLE.EXE.
Avete intuito che non posso usare HijackThis perché non c'è accesso on-line... Adesso sto scrivendo con un altro PC...
Immagino che sono pronto a usare combofix o quello che mi direte voi.... Ma per favore... aiutatemi...e abbiate pazienza....

UPGRADE:
Sono riuscito a fare il check con HijackThis che avevo già installato sul pc... In allegato..
File allegati
Tipo di file: txt hijackthis.txt‎ (7,9 KB)
]]> Sicurezza nostroscontento http://forum.swzone.it/showthread.php?t=127754 rootkit qeazie.exe non riesco a cancellarlo http://forum.swzone.it/showthread.php?t=127705&goto=newpost Sat, 21 Aug 2010 17:07:17 GMT :mad: salve amici,
ho un problema serio che da giorni non sto riuscendo a risolvere. Ho provato con vari antivirus (come l'avast 5 pro) e vari anti rootkit ma, una volta trovato "qeazie.exe ed eliminato, niente altro viene trovato. Intanto, nei due Hard Disk esterni collegati al PC (uno di 750 GB e l'altro di 500GB) le cartelle principali (e non le sottocartelle ed i file in esse contenute) risultano avere l'attributo "nascosto" attivo ed oscurato; questo significa che non posso toglierli la spunta e che posso visualizzarli solo andando su "opzioni cartelle" di WinXP, e scegliere le due opzioni "visualizza cartelle e file nascosti" e togliendo la spunta su "nascondi i file protetti di sistema. Quasi sicuramente "l'infezione" è stata portata dopo aver collegato, sempre al PC, mentre erano collegati i due Hard Disk citati in precedenza, un Philips da 80GB per il quale, ho dovuto effettuare una formattazione completa per poter risolvere il problema anche in esso presente. Siccome i due Hard Disk "grossi" sono quasi del tutto pieni, voglio evitare di effettuare la stessa operazione di formattazione fatta sul Philips però non so più come ovviare. Sarei felice se qualcuno mi aiutasse.

WinXP SP3, AVAST 5 Pro, HD 500GB, SB Audigy, ATI Radeon 9200 ]]> Sicurezza giove62 http://forum.swzone.it/showthread.php?t=127705 <![CDATA[Infezione winlogon.exe all'avvio di win7]]> http://forum.swzone.it/showthread.php?t=127694&goto=newpost Fri, 20 Aug 2010 20:52:12 GMT Salve a tutti
mi rimetto a scrivere dopo po' per chiedere aiuto su win7 che arriva fino alla schermata finale e poi si blocca.A quel punto si apre una finestrella con scritto
Configurazione personalizzata winlogon.exe e poi il percorso della cartella.
Ora io accedo al Task Manager e killo tutti gli winlogon tranne quello di SYSTEM e win7 parte,pero' vedo nel Task Manager che e' aperto il processo di Firefox (anche impiegando poche risorse)anche se io non l'ho ancora aperto.
Ho gia' fatto varie scansioni con diversi tool antivirus,ma non ho ancora risolto,
allego il file di Hijackthis
Grazie a tutti
File allegati
Tipo di file: txt hijackthis log.txt‎ (7,3 KB)
]]> Sicurezza rommerli http://forum.swzone.it/showthread.php?t=127694 Scansione MalwareBytes rilevato modulo di memoria infetto Trojan_Stole_Window http://forum.swzone.it/showthread.php?t=127676&goto=newpost Thu, 19 Aug 2010 15:05:01 GMT Salve a tutti. Come consigliatomi da BonoVox, ho installato MalwareBytes. Dopo la prima scansione, mi è stato rilevato (cosa che Spybot non aveva fatto) un Trojan in modulo di memoria impossibile da rilevare (ce n'era anche un altro con differente locazione, ma è stato eliminato).

Il trojan è un Trojan_stole_window

Cosa posso fare? E' pericoloso? ]]> Sicurezza AntPicc http://forum.swzone.it/showthread.php?t=127676 Forse mi sono beccata un virus http://forum.swzone.it/showthread.php?t=127667&goto=newpost Thu, 19 Aug 2010 07:45:12 GMT Ho cliccato un .exe che ho scaricato per sbaglio e quando ho aperto internet mi aveva cambiato la home page ed inoltre avevo nel desktop 2 icone una di wallpaper e una non so di cosa...
Ho rimosso delle "stringhe" con regcleaner ma come faccio ad essere sicura che non ho più nulla?
Ci sono talmente tanti programmi che mica li conosco tutti per sapere quali sono giusti e quali no..
Avg non trova niente...
Grazie ]]> Sicurezza KATI http://forum.swzone.it/showthread.php?t=127667 Ho trovato una minaccia Avast 5 free, cosa posso fare? http://forum.swzone.it/showthread.php?t=127640&goto=newpost Tue, 17 Aug 2010 12:17:46 GMT E' stata trovata questa minaccia ma non riesco a cancellare il file cosa posso fare? Adesso non riesco più a vedere i dischi esterni per il salvataggio.
Grazie
Immagini allegate
Tipo di file: jpg Minaccia.jpg‎ (33,1 KB)
Tipo di file: jpg Minaccia2.jpg‎ (34,1 KB)
]]> Sicurezza Bob1967 http://forum.swzone.it/showthread.php?t=127640 Nod32 rileva win32/delf.nwx.trojan in windows/system32/userinit.exe http://forum.swzone.it/showthread.php?t=127629&goto=newpost Mon, 16 Aug 2010 21:01:13 GMT Ciao a tutti, sono nuova del sito e quindi non molto esperta.... Il mio PC si disconnette automaticamente quando lo avvio e continua a farlo ogni volta che tento di entrare.:kati: Entrando in modalità provvissoria il mio antivirus (nod 32) mi rileva in windows/system32/userinit.exe un virus... Ciao a tutti,
sono nuova del sito e quindi non molto esperta....
Il mio PC si disconnette automaticamente quando lo avvio e continua a farlo ogni volta che tento di entrare.:kati: Entrando in modalità provvissoria il mio antivirus (nod 32) mi rileva in windows/system32/userinit.exe un virus win32/delf.nwx.trojan. Che faccio?
Vi allego Logfile da HijackThis
Ringrazio tutti quelli che mi aiuteranno!!!!! :smack: ]]> Sicurezza mauretta http://forum.swzone.it/showthread.php?t=127629 Keylogger causa infezione Trojan program Backdoor.Win32.IRCBot.ohz http://forum.swzone.it/showthread.php?t=127559&goto=newpost Thu, 12 Aug 2010 11:22:16 GMT Salve a tutti.
Sono stato colpito da un keylogger in quanto ho trovato movimenti non autorizzati sulla mia poste pay e facendo dei controlli con l'antivirus ho trovato questo trojan:
Trojan program Backdoor.Win32.IRCBot.ohz
Puo' essere stato questo a mettere il keylogger?
Ora l'ho eliminato e ho passato il mio sistema operativo xp pro da service pack 2 a service pack 3 scaricando anche tutti gli aggiornamenti da windows update.

Cosa posso fare per avere la sicurezza che non ci siano piu altre tracce di keylogger sul mio pc?

Grazie a tutti ]]> Sicurezza speedcrash http://forum.swzone.it/showthread.php?t=127559 Nod32 rileva win32/Olmarik trojan Horse http://forum.swzone.it/showthread.php?t=127546&goto=newpost Wed, 11 Aug 2010 15:46:24 GMT salver ragazzi oggi mi è uscito un messaggio da parte di nod 32 che ha trovato il seguente file infetto Nod32 rileva win32/Olmarik trojan Horse clicco su pulisci e mi esce un messaggio di riprovare o annullare clicco riprova...infinite volte ma nulla da fare sembra un loop infinito allora clicco su... salver ragazzi oggi mi è uscito un messaggio da parte di nod 32 che ha trovato il seguente file infetto Nod32 rileva win32/Olmarik trojan Horse clicco su pulisci e mi esce un messaggio di riprovare o annullare clicco riprova...infinite volte ma nulla da fare sembra un loop infinito allora clicco su annula e poi sulla voce non compiere nessuna azione per eliminare il messaggio.
Ho fatto una scanzione con HiJackThis ecco il file log.
lo trovate qui
come mi devo comportare??? ]]> Sicurezza HarDominus http://forum.swzone.it/showthread.php?t=127546 .exe bloccati e reindirizzati con internet explorer (windows7) http://forum.swzone.it/showthread.php?t=127533&goto=newpost Tue, 10 Aug 2010 17:58:27 GMT Ciao a tutti
ho un problema con un pc.. prima di tutto non riesco ad interpretare di cosa si tratta in quanto ha bloccato i file eseguibili .exe ed reindirizzandoli con l'apertura di una pagina di Internet explorer.

quindi tutti i programmi sono in automatico reindirizzati su di una pagina di ie, che si apre solo la pagina del browser e basta.
compresi tutti i programmi di avvio del computer, che mi riempono la schermata di pagine internet e chiedendomi di scaricare o eseguire i programmi avviati.:eek:

il pc non è collegato e non posso collegarlo alla mia rete in quanto non mi da la possibilità di farlo.
dovrei installare una connessione wifi, ma appena provo, indovina un pò.. si apre una pagina internet..:confused:

saluti andrea ]]> Sicurezza Andrea_83 http://forum.swzone.it/showthread.php?t=127533