Spyware.....che Disastro !

[Aladino]

Salve ragazzi,

sono un po' di giorni che il PC è strano, cioè apro Internet Explorer e mi viene una pagina web che io non ho mai visitato con molti link a varie categorie merceologiche, ma a parte questo non compare l'indirizzo di questa pagina e per di più mi compare una finestra di internet explorer con un messaggio che mi informa che il mio PC è infettato da spyware e per di più è un po' rallentato specialmente su IE.

Il norton antivirus non trova nessun virus anche se giorni fa ho ricevuto e continuo a ricevere tantissime mail infette.

Ora non vorrei che il norton lascia passare qualcosa di infetto, cioè non la riconosce come virus.

Il norton è il 2003 aggiornato con le ultime definizioni di virus.

Altra cosa bella e molto evidente è il task manager.

Nella lista dei processi attivi ne ho trovati alcuni con nomi strani e che a primo occhio non mi sembravano programmi miei e nemmeno file di windows, infatti cercando questi file ho subito capito che si trattava di spyware.

Gli ho eliminati e cancellati dal prossimo avvio di Windows.

Troppo facile eh !!

Infatti questi programmini dal nome strano continuano ad attivarsi e crearsi con nomi diversi, insomma un casino.

Ho scaricato Ad-aware 6 e fatto un controllo mi ha trovato 70 voci pericolose tra chiavi di registro, file ecc ecc...

Ho eliminato tutta questa mondezza, ho scaricato gli ultimi aggiornamenti di Windows che sono all'ordine del giorno ma il problema continua a restare.

E' vero che non ho più 70 voci pericolose, ma 5 o 7 le trova sempre e questi file dai nomi che saltano subito agli occhi continuano ad autocrearsi. Tengo a precisare che alcune di queste voci che il programma trova, sono voci di registro e riguardano le pagine di default, di ricerca di internet explorer. Inizialmente alcune avevano uno strano settaggio che faceva riferimento ad una DLL, cercando questa DLL l'ho trovata e mi sono accorto che era uno dei tanti file strani che ho subito eliminato ed ho settato le voci di registro come pagina vuota, tanto per star più sicuri anche se ad-aware mi continua a segnare queste voci come pericolose, ma sicuramente da i numeri !!!

Ora mi domando se tutto questo casino sia nato da un giorno all'altro e per rimediare devo per forza installare un firewall oppure ho ancora qualche file nel computer che ne il norton ne ad-aware ne io riusciamo a vedere e la catena non si interrompe mai.

Ah, il sistema operativo installato è Windows 2000 professional.

Grazie a chi risponderà con qualche idea, tranne quella di formattare o reinstallare Windows....troppo facile

Ciao.

[Gianmario Pedrani]

Se non hai ancora installato un firewall fallo subito, è inpensabile girare internet con linea adsl o normale senza un firewall, seconda cosa che continuo a dire ma non mi ascolta mai nessuno, è quella di non navigare con internet explorer, c'e ne sono di molti altri che funzionano meglio e sopratutto sono più sicuri, vedi es mozilla, seconda cosa evita di scaricare la posta con outloc, che anche se hai un buon antivirus, sei sempre a rischio.

se segui queste piccole regole, vedrai che non havrai problemi.

ma tanto non le segue nessuno e quando si trovano nei casini si chiedono perchè!!!!!!! Bravi

[nll]

Win2000, come WinXP, ha una funzione di ripristino, che va disabilitata prima di eliminare i files infetti. Ma prima ancora vanno chiusi i programmi maliziosi residenti in memoria (dal Task Manager, applicazioni in esecuzione e processi attivi).

Fai solo attenzione (ed è questo il motivo per cui Ad-aware e Spy-bot non eliminano subito queste voci) che alcuni processi ed alcune applicazioni, per quanto con nomi strani, possono essere di qualche programma che ha ragione di esistere sul tuo PC. Buona norma è crearsi un backup di quanto vai a cancellare, in modo da recuperare eventuali cancellazioni inopportune e procedere un passo alla volta, anche se questo comporta parecchio tempo.

[puddu]

Dico la mia ,

per stare mezzi tranquilli bisogna avere sul pc una manciata di programmi per proteggersi , adottare alcuni accorgimenti e avere mezz'ora di tempo ogni sera prima di spegnere il pc.

1) Cancellare dal pc il programma che gestisce (come si chiama outlook?) la posta e non istallarne altri, quindi gestire la posta dal web e non prelevare mai file allegati a meno che non provengano da fonti sicure e concordate prima.

2) Istallare un firewall , io uso Zone Alarm.

3) Procurarsi anche un anti trojan tipo il The Cleaner , esso ha due funzioni che se attivate ti avvisano se qualcosa sta modificando il registro senza il tuo consenso.

4) Per gli anti spyware ci sarebbe da fare un capitolo ma brevemente consiglio di usarne tre: Ad-Aware, Spy Sweeper e Spybot . Il motivo è che quello che trova uno l'altro non lo trova, quindi si compensano a vicenda.

5) Come antivirus uso ANTIVIR 9x Che è gratis e viene aggiornato quasi ogni 12 ore.

Per concludere , andare in rete ormai è come andare alle piramidi di Montezuma se calpesti la mattonella sbagliata sei fregato.

Ciao.

[Aladino]

Fai solo attenzione (ed è questo il motivo per cui Ad-aware e Spy-bot non eliminano subito queste voci) che alcuni processi ed alcune applicazioni, per quanto con nomi strani, possono essere di qualche programma che ha ragione di esistere sul tuo PC.

[Hellis]

Quando trovi quegli eseguibili, prova a cercarne il nome nel registro di sistema, usando Regedit.exe. "Segando" i riferimenti a quei files e poi cancellando i files stessi sono riuscito un paio di volte a sistemare il computer ad un paio di amici: non so se mi sono trovato davanti a spyware particolarmente benevoli, ma il problema non si è più presentato.

[Livio Orsini]

Io avevo il medesimo problema di Aladino. Ho risolto il problema con l'installazione di zone alrm e spy doctor. Questi programmi sono free per la versione personale. Ho anche un Norton antivirus installato.

[Aladino]

Ciao Livio,

Io avevo il medesimo problema di Aladino. Ho risolto il problema con l'installazione di zone alrm e spy doctor. Questi programmi sono free per la versione personale. Ho anche un Norton antivirus installato.

[Aladino]

Ciao Gianmario,

Se non hai ancora installato un firewall fallo subito, è inpensabile girare internet con linea adsl o normale senza un firewall, seconda cosa che continuo a dire ma non mi ascolta mai nessuno, è quella di non navigare con internet explorer, c'e ne sono di molti altri che funzionano meglio e sopratutto sono più sicuri, vedi es mozilla, seconda cosa evita di scaricare la posta con outloc, che anche se hai un buon antivirus, sei sempre a rischio.

[Gianmario Pedrani]

Caro aladino sono daccordo con te ma io ti posso assicurate che uso firefox e faccio tutto quello che voi fate con explorer, forse uno o 2 anni fa questo poteva creare dei disagi ma ora non piu',

Comunque a differenza di quando c'era il DOS, mi sembra che la maggior parte dei virus attuali creano solo problemi nell'uso del computer mentre una volta puntavano di più alla cancellazione fisica dei dati o magari alla loro corruzione.

Forse chi sviluppa i virus al giorno d'oggi non è abbastanza bravo come chi li sviluppava prima....in assembler magari.

Ciao.

[FaxPLC]

Ciao,

sul mio pc uso un firewall sygate 5.5 e spyware doctor 2.1 in modalità onguard per i cookie pericolosi , mi trovo abbastanza bene, in oltre uso la modalità immunizzazione di spybot che avverte prima di scaricare dei programmi sospetti in automatico. Si possono scarica liberamente dai siti ufficiali o basta fare una ricerca per nome sui motori di ricerca.

Ciao