Aiiuto MALWARE

[LucioFire]

ok....volevo far partire l'aggiornamento delle definizioni virus di antiVir....solo che non funziona....vabbè farò una scansione generale(tanto le definizioni sono quelle di ieri) e poi credo che farò una bella formattata quando ho tempo...aprirò un topic apposito per non inquinare questo qua visto che può essere utile a molti altri utenti...per ora ti ringrzio davvero tanto...e se ti vapuoi fare un saltino nel topic che aprirò (sicuramente avrò bisogno di aiuto! )

[loric]

ok....volevo far partire l'aggiornamento delle definizioni virus di antiVir....solo che non funziona....vabbè farò una scansione generale(tanto le definizioni sono quelle di ieri) e poi credo che farò una bella formattata quando ho tempo...aprirò un topic apposito per non inquinare questo qua visto che può essere utile a molti altri utenti...per ora ti ringrzio davvero tanto...e se ti vapuoi fare un saltino nel topic che aprirò (sicuramente avrò bisogno di aiuto! )

Riesci ad aprire Free antivirus - Avira AntiVir ?

Comunque posta i contenuti del file host. E' un file di testo tipicamente contenuto in c:\i386\host. Aprilo col notepad.

[LucioFire]

non ho capito bene cosa devo fare...scusami..

inoltre al riavvio antivir è disattivato...(io non l'avevo disattivato) e non riesco a navigare...come se non avessi acceso il router...che travaglio!

ora ho riprovato e naviga...boh

comunque si...mi apre la pagina che hai indicato tu...

Modificato 3 Novembre 2009 da LucioFire

[loric]

non ho capito bene cosa devo fare...scusami..

inoltre al riavvio antivir è disattivato...(io non l'avevo disattivato) e non riesco a navigare...come se non avessi acceso il router...che travaglio!

ora ho riprovato e naviga...boh

comunque si...mi apre la pagina che hai indicato tu...

[Joey_Cabeza]

Secondo me avresti fatto molto ma molto prima a formattare tutto!

[LucioFire]

Nella cartella c:\i386 c'è un file che si chiama host. E' un file di testo che contiene record statici dns. Alcuni virus lo modificano per bloccare la risoluzione dei nomi di alcuni siti internet "scomodi" (quelli degli antivirus).

Tornando a noi, puoi per favore fare di nuovo un check con mbr per verificare che il piccolo bastardo non si sia reinstallato? Postami il risultato per favore.

purtroppo non trovo la cartella che hai detto tu...non c'è...ho guardato in c: .... ho fatto una ricerca con trov...ma nulla...

ps anche a voi autopareri va lentissimo?ci 3 minuti a caricare le pagine...gli altri siti mi funzionano bene...

[loric]

Secondo me avresti fatto molto ma molto prima a formattare tutto!

Nì.

Prima di capire che il sistema era stato compromesso da un rootkit (una variante del mebroot direi) formattare il PC sarebbe stato esagerato, gli antivirus oggi sono in grado di eliminare i normali virus in modo efficace e sicuro.

Col senno di poi e verificato che si trattava di un rootkit, piallare tutto diventa, IMHO, opportuno.

Ovviamente la prima regola in campo di sicurezza informatica sarebbe staccare la macchina compromessa dalla rete, usare i tool forensici per verificare l'estensione della compromissione e poi agire di conseguenza.

Solo che è difficile dare consigli via forum a qualcuno che non è connesso ad Internet

[loric]

purtroppo non trovo la cartella che hai detto tu...non c'è...ho guardato in c: .... ho fatto una ricerca con trov...ma nulla...

ps anche a voi autopareri va lentissimo?ci 3 minuti a caricare le pagine...gli altri siti mi funzionano bene...

Non trova nessun file host? Hai impostato Windows per mostrare i file nascosti e di sistema?

[LucioFire]

si ma io la cartella 386 o un file con questo nome non ce l'ho su c:

[loric]

si ma io la cartella 386 o un file con questo nome non ce l'ho su c:

Quel file non esiste proprio sul tuo PC?