trojan

[bobby70]

Ciao a tutti ho installato Norton personal firewall 2002 e continua ad avvisarmi che il trojan Backdoor/SubSeven Trojan horse ha cercato di entrare nel mio pc e lo blocca. Allora ho installato la versione demo di trojan remover 4.7.2 (aggiornando le definizioni) per vedere se me lo trovava ed invece di trovarmi quello mi ha trovato in c:\windows\system\H@tkeyH@@k.DLL un trojan di nome hotkeys e mi consiglia di rinominarlo.
Qualcuno mi sa spiegare se mi devo preoccupare di queste due segnalazioni o se devo ignorarle?
Grazie

[Vitoz]

se ti ha segnalato tentativi di ingresso, e non di uscita, per il primo non mi preoccuperei, scansioni random con port scanner sulla tua macchina

per il secondo e' gia diverso... allora, OS Win 98/ME?

rispondi a cio' e poi andiamo avanti

[eymerich]

Concordo appieno col parere del mio illustre collega.

Il secondo sembra essere davvero una graziosa bestiolina

[Vitoz]

Messaggio originale di eymerich
Il secondo sembra essere davvero una graziosa bestiolina

noto con piacere che hai trovato la mia medesima risorsa (che a quanto pare, e' anche l'unica apprezzabile sull'esemplare in questione, oggetto che non fatico a definire una rarita' per palati fini )

[eymerich]

Speriamo che bobby conservi una copia ( per le nostre collezioni )

[Steve3000]

Ma LOLLLLL. Terribili

[Davide]

Ste... ormai dovresti saperlo che lo zio Pino li addestra
Vitoz poi dai Trojans si fa tagliare l'erba in giardino

ihihih che matti

[Vitoz]

e mi lasciano pure la siepe non a filo, 'sti gran figli di una backdoor

[Davide]

Sono davvero delle teste virate

[bobby70]

Grazie per le risposte!!
Windows ME Vitoz, cosa mi consigliate di fare?

[Vitoz]

se viene indicato unicamente quel file, e' possbile che l'infezione non si sia propagata: semplicemente cancellalo

in ogni caso, scaricati la trialware di Tauscan, prodotto almeno un filo piu' affidabile di Trojan Remover, e ripeti la scansione del sistema: http://www.agnitum.com/download/tauscan.html

poi facci sapere gli esiti, se dovesse servire analizziamo altre soluzioni

[bobby70]

Ciao, anche tauscan non ha rilevato niente, ho provato anche con the cleaner (consigliato da un amico) ma niente anche stavolta.
Cmq da quando trojan remover mi aveva "rinominato" in trojan nn mi è più comparso l'avviso del norton firewall che Backdoor/SubSeven Trojan horse cercava di entrare nel mio pc.
Basta averlo rinominato con il remover o mi consigli di eliminarlo del tutto (anche se ho letto che dovrei cancellare anche SCANREGW.exe e poi ripristinarlo pulito)?
Ciao e grazie!!!

[Vitoz]

pare che il sistema sia pulito: cmq cancella quel file

la procedura descritta da TrendMicro con rimozione e sostituzione di scanregw (e altri accorgimenti) male cmq non fa, anche non avendo la certezza che il tuo scanregw possa essere stato colpito

[bobby70]

Ok quindi mi consigli di sostituirlo comunque, ma devo andare nella promt di DOS per effettuarlo? Non posso semplicemente copiare il file SCANREGW.EXE da un'altro PC con Windows ME e sostituirlo al mio da esplora risorse?
Anche perchè dice di riavviare il modalità DOS (e nn mi ricordo come fare).
Grazie per le risposte e poi volevo sapere se sai a che cosa serve aver rinominato il file infetto (operazione effettuata da trojan remover).
Ciao

[Vitoz]

si' puoi (se dovesse dirti che il file e' in uso, lo termini e poi lo sostituisci), ma da DOS e' una cosa piu' pulita, con ME sarebbe meglio avere sempre a portata di mano un dischetto DOS apposito

controlla anche di non avere quei file temp.exe sempre citati da TrendMicro, ma non dovresti averli, dubito addirittura che il trojan possa essere efficace su ME

il fatto di rinominarlo lo rende innocuo, ma e' sempre meglio cancellare