AIUTO- VIRUS PC

[Tarantajazz]

Ciao a tutti HO UN PROBLEMONE!!!

HO UN VIRUS AL PC, ANTIVIR MI DICE CHE HA TROVATO QUESTO VIRUS:

tr/crypt.xpack.gen

SU QUESTO FILE:

C:\WINDOWS\SYSTEM32\xxyxXPGW.dll

COSA DEVO FARE PER TOGLIERLO? CONTATE CHE NON SONO ASSOLUTAMENTE UN ESPERTO, SPIEGATEMI TUTTI I PASSAGGI CHE POSSO FARE;

AIUTATEMI HO UN LAVORO DELLA MIA RAGAZZA SUL PC 21 TAVOLE DI ARCHITETTURA CHE LE SERVONO PER UN ESAME E NON PUO FINIRE A FARLE CON IL CAD, PERCHè APPARE SEMPRE LA FINESTRA DI AVIRA ANTIVIR E SI RALLENTA IL PC!

GRAZIE MILLE!

[search&destroy]

Guarda io non conosco la soluione, ma la prima cosa che farei è un bel BACKUP dei file della tua ragazza!

Salvateli da qualche parte, in modo che se ti tocca formattare (a volte è la soluzione migliore), hai tutto salvato su un cd o una chiavetta.

[dasnichts]

Hai un Virus che cerca di leggere le tue PASSWORD online e sul PC!

ATTENZIONE!!!


togli il cavo LAN/internet dal PC (come descritto nei vari punti sotto)

ci sono 2 vie, dipende se vuoi buttare ANTIVIR (ti ha fatto installare il virus che non è ok, ok, è gratis ma vale molto meno di quello consigliato da me sotto)

vai in fondo se vuoi cambiare (metodo più efficace, veloce e semplice) se no, segui i punti



ANTIVIR ti dice sicuramente che può cancellare il virus o metterlo in quarantena

fai quello che ti consiglia (meglio quarantena per sicurezza)

da fare:

1° vai su strumenti e crea un nuovo punto di ripristino (con F1 su desktop puoi anche usare l'aiuto che ti spiega)

2° fai un backup (come ha detto search&destroy) (meglio su un disco esterno) di tutti i file che ti servono/importanti, qualora dovessi formattare il tutto

4° togli il cavo LAN/internet

3° fai fare a ANTIVIR quello che ho scritto sopra

4° se non funziona riattacca il cavo e vai su www.bitdefender.de cambia lingua e usa il tool online Antivirus (adopera un sacco di tempo ma è l'antivirus migliore esistente sul mercato e il tool online non costa niente)

5° quando il VIRUS è scomparso, fai ricercare con ANTIVIR o bitdefender online scanner

6° controlla l'andamento del PC, se non va bene, formata tutto che fai prima

7° ripristina i file e riavvia ANTIVIR o bitdefender online

8° controlla sul disco esterno che non sia stato copiato il virus con ANTIVIR o bitdefender

9° ANTIVIR è gratis solo per privati, per lavoro e PC con file importanti, comprane uno

10° consiglio BITDEFENDER, perchè costa poco per quello che fà ed è semplice e intuitivo (lo uso da anni adesso e mai ho avuto infezioni con bitdefender, con altri invece sì)

11° non prendere Norton, è costosissimo e lavora male, inoltre rallenta il computer...


Spero di esserti stato d'aiuto


P.S.: per fare meglio questo lavoro in modo semplice:

scarica BITDEFENDER INTERNET SECURITY TRIAL 2009 per 30 giorni con funzionalità al 100% poi decidi tu se vuoi comprarlo

a te il link:

http://download.bitdefender.com/windows ... 09_32b.exe

se hai 64bit (Vista o XP per macchinoni da 4 GB RAM o oltre) allora la versione giusta è questa:

http://download.bitdefender.com/windows ... 09_64b.exe


spero di poterti aiutare

[aracopilla]

Se non riesci prova in questo modo, dovresti farcela:
scarica il programma Vundofix sul desktop, questo è l'indirizzo : http://www.atribune.org/ccount/click.php?id=4
fai doppio click su vundofix.exe e clicca su scan for vundo
quando ha finito lo scan clicca su remove vundo
quando ti chiede di rimuovere i file digli di sì
dopo che hai cliccato sì il desktop diventerà bianco e inizierà a rimuovere i file infetti
appena finito ti dirà che riavvierà il pc clicca OK

poi apri hijackthis e cacnella questa voce:
O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\service32.exe

Scarica ancora Killbox questo è l'indirizzo : http://killbox.net/downloads/KillBox.exe
apri il programma e nello spazio bianco ci incolli dentro questo file:
C:\WINDOWS\service32.exe
poi selezioni "delete on reboot" e poi clicchi sulla X bianca e rossa
ti chiederà se vuoi riavviare.

Cosi il virus viene rimosso.
Ciao Piero

[Tarantajazz]

grazie mille! provo e vi faccio sapere come è andata!

[*Davide*]

le scansioni degli antivirus sono da fare SEMPRE in modalità provvisoria

[sl0wg33k * BANNED *]

1° vai su strumenti e crea un nuovo punto di ripristino

sbagliato

se crea un punto di ripristino, salva anche il virus

fai così (non ho letto gli altri post magari mi ripeto):

1) scarica Avast
2) stacca il collegamento Internet
3) disattiva il ripristino configurazione di sistema
4) disinstalla l'antivirus che c'è adesso
5) riavvia il PC
6) installa Avast
7) Durante l'installazione ti chiede se vuoi eseguire un controllo dei dischi al prossimo riavvio, scegli SI/OK e alla fine dell'installazione riavvia il PC
8 ) se durante la scansione trova qualcosa vedrai delle scritte con il virus e poi delle scelte numeriche

1 - cancella
2 - cancella tutto
3 - ecc.

tu scegli 2 così tutto quello che rileva lo rimuove in automatico

alla fine della scansione il pc si riavvia in automatico, e dovrebbe essere tutto a posto

[original_luporosso]

non è qualche keygen, crack o simili? autocad è originale?

non vorrei che l'antivirus ti veda qualche crack come virus

[sl0wg33k * BANNED *]

potrebbe essere ma quella dll in system32 la vedo male

[Tarantajazz]

ciao! oggi pomeriggio proverò a seguire le vostre guide, una sola domanda:
se faccio come ha detto sl0wg33k e dopo che avast lo trova faccio

-1 - cancella
2 - cancella tutto
3 - ecc.

tu scegli 2 così tutto quello che rileva lo rimuove in automatico

HO PAURA,ESSENDO INFETTATO UN FILE DI SISTEMA CHE MI SI POSSA CREARE UN DANNO! per stare sicuri dovrei fare un backup ma ho l'hdd esterno pieno...ora vedo


NO LA COPIA DEL CAD è CRACCATA MA NON CREDO SIA QUELLO PERCHè LO USA DA SEMPRE E POI CREDO SIA UN PROBLEMADEL SYSTEM32

CMQ GRAZIE VI TENGO AGGIORNATI

[sl0wg33k * BANNED *]

Non è che ti si è infettato un file di sistema è solo che l'infezione si trova in un percorso di sistema. Certo che se non puoi fare il backup e per questo non ti arrischi a eseguire Avast la vedo grigia... Ma quanti dati ci sono? E che valore hanno? 25 euro e hai 40gb di storage sottoforma di dvd-r, oppure spendi qualcosa in più e prendi in hd esterno.

[Kenshi90]

Scusami, ho la febbre alta e non ce la faccio a leggere tutto il topic, cerco di dare comunque il mio contributo. Scarica, installa e aggiorna i seguenti programmi, e lancia una scansione completa in modalità provvisoria:
1. Malwarebytes' Anti-Malware.
2. SUPERAntiSpyware.
Se il problema persiste, tenta con un terzo programma: ComboFix. Se il tuo antivirus dovesse riconoscere ComboFix come virus, ignoralo.

[Tarantajazz]

allora ragazza ho provato tutte le guide e ha funzionato solo quella usando avast...ora volevo chiedere ma devo ripristinare la configurazione di sistema dopo che l'ho tolta? come faccio? ripristinando mi risolve questo messaggio che ancora mi lascia appena accendo il pc:

impossibile trovare il modulo specificato rundll

[sl0wg33k * BANNED *]

sicuro che il messaggio sia completo?

ad ogni modo le cose sono due, o è una parte del malware che è rimasto nella lista di avvio (raggiungibile tramite start->esegui->msconfig->avvio) per cui lo puoi deselezionare dall'avvio automatico, oppure manca qualche componente di sistema, nel qual caso devi inserire il cd di XP, aprire il prompt dei comandi (start->esegui->cmd) e digitare sfc /scannow, se manca qualche componente di sistema viene reintegrato copiandolo dal cd

ma a monte di tutto ciò, hai eseguito le altre scansioni fondamentali (col ripristino configurazione di sistema disattivato) con gli altri programmi antimalware?

1) spybot search and destroy
2) asquared free
3) superantispyware
4) adaware

questi sono gli essenziali

[Tarantajazz]

ciao! no no l'ho fatto però ho fatto la scansione con HIJACKTHIS e mi ha trovato quel problema e l'ho eliminato e ora non mi compare piu...cmq ora per sicurezza le faccio fare anche con i programmi che mi hai detto

ma quindi devo ripristinare la config....ho fatto qualcosa ma non ho capito bene che....cmq grazie mille a tutti

[sl0wg33k * BANNED *]

se vuoi, una volta certo che il pc è pulito, puoi riattivare il ripristino configurazione di sistema e creare un punto di ripristino da usare in caso di bisogno

imo il rcs è una cagata pazzesca, nel senso che il confronto tra risorse richieste e affidabilità del sistema non ne giustifica l'esistenza

aggiungici che rappresenta la manna dal cielo per i virus, hai un bel quadro di come lavorano a Redmond

secondo me una soluzione migliore consiste nel creare una immagine del disco rigido con il sistema operativo appena installato, aggiornato e con tutti i programmi che ti servono, poi crei due copie dell'immagine (non si sa mai) e effettui un backup regolare dei dati, così ti possono pure rubare il pc che tu hai sempre tutte le tue cose

per creare l'immagine disco puoi usare Driveimage XML:

http://www.ilsoftware.it/querydl.asp?ID=879

per i backup puoi usare Unison:

http://www.cis.upenn.edu/~bcpierce/unison/

*ocio* che unison effettua il backup progressivo e sincrono (copia solo i file nuovi o le modifiche a quelli esistenti, e se tu cancelli un file nella posizione A lui lo elimina anche da B)

entrambi i programmi sono aggratiss

[dasnichts]

come detto,

per 35 Euro in 2 anni, comprerei un bel ANTIVIRUS con fireewall, antispam, antispy, ecc. originale...

come già consigliato

BITDEFENDER -> dato che è il primo assoluto al mondo e costa la metà degli altri che sanno fare meno.

da anni zero problemi con infezioni di ogni genere

[sl0wg33k * BANNED *]

secondo me il pc è un po come l'automobile

puoi avere la macchina migliore, con la migliore tenuta, tutta l'elettronica che vuoi, ma se al volante c'è un pirla...

scherzi a parte, secondo me non ha nessun senso avere un antivirus a pagamento in ambito domestico

anche perché, all'atto pratico, cosa fa in più un antivirus a pagamento rispetto a uno gratuito?

niente di rilevante, imo

maggiore controllo sugli aggiornamenti, sulle scansioni, un firewall integrato, funzioni di antispyware e poco altro

personalmente uso il fw di windows da almeno due anni, prima usavo zone alarm free, mai avuto un problema

se poi uno fa p2p estremo, cerca crack, spornazza a destra e a sinistra, beh può installare anche AK-47.exe, beccherà sempre dei virus grandi come case

[dasnichts]

beh, dipende come usi online il PC.

quello gratuito è dimedia indietro di aggiornamenti di ca. 1 mese, però è gratis.

Il mio è pulito e fa update 10 volte al giorno e il tuo 1 volta ogni 3 giorni ed è infetto.

e per 35 Euro in 2 anni, non scambio con uno che stà dietro il PC a far miracoli per 3 giorni.

Fai un calcolo e dimmi tu cosa ti costa di più, 35e o il tempo libero perso?

E poi, anch'io ho provato p.es. ANTIVIR che è gratuito su 1 PC tanto per provare e cosa mi succede, dopo 2 mesi penso che tutto sia pulito, installo l'antivirus, imposto i dati della licenza e vedi subito:

3 trojan e 1 what you... attivo...

daidai

[aracopilla]

Un consiglio a tutti, c'è qualcuno di voi che usa GHOST o programmi similari ? io utilizzo GHOST, mi sono tolto tutti i problemi di virus malware installazione e rimozione di programmi da provare che normalmente lasciano sul PC un casino di file inutili ed ingrandiscono a dismisura il registro di windows.
Dopo aver fatto una installazione di windows e relativi programmi di normale utilizzazione e dopo aver ripulito il pc di tutti i file inutili ho creato con GHOST una bella immagine del disco C. Se faccio prove installo disinstallo becco virud ecc, 5 minuti di orologio un bel restore della immagine perfettamente funzionante ed immacolata e tutto torna come prima, il punto di ripristino di windows è totalmente inaffidabile.

Saluti a tutti
Piero

[sl0wg33k * BANNED *]

beh, dipende come usi online il PC.

e io cosa ho detto?

quello gratuito è dimedia indietro di aggiornamenti di ca. 1 mese, però è gratis.

ah si? mi dimostri nero su bianco da fonti ufficiali la veridicità di questa tua affermazione?

Il mio è pulito e fa update 10 volte al giorno e il tuo 1 volta ogni 3 giorni ed è infetto.

io uso Linux, per cui elimino il virus principale alla radice però su Windows lo aggiorno manualmente preferisco dare due tre click in più che 35 euro

e per 35 Euro in 2 anni, non scambio con uno che stà dietro il PC a far miracoli per 3 giorni.

fai un test, metti due niubbi su due pc identici, uno con av free l'altro a pagamento, fai fare ai niubbi le stesse cose abbastanza "losche" poi controlla i pc

se l'eventuale minima differenza che riscontri vale 35 euro, sei facilmente impressionabile

Fai un calcolo e dimmi tu cosa ti costa di più, 35e o il tempo libero perso?

quale tempo libero perso?

E poi, anch'io ho provato p.es. ANTIVIR che è gratuito su 1 PC tanto per provare e cosa mi succede, dopo 2 mesi penso che tutto sia pulito, installo l'antivirus, imposto i dati della licenza e vedi subito:

3 trojan e 1 what you... attivo...

bravo

e poi fai anche così, togli l'antivirus a pagamento e mettine un altro a pagamento, e vedrai succedere la stessa identica cosa

personalmente vedo tutti i giorni computer con av e firewall a pagamento e poi arrivo io con le mie cazzatine tutte free e via che viaggiano di nuovo

sai qual'è il tempo perso, secondo me?


quello che passi a lavorare per pagare l'antivirus

p.s dai dai un cazzo

[dasnichts]

controlla tu stesso quanti update fa... alla settimana...

il mio ca. 11 MB al giorno (ca. 5 update)

fai il conto

AV invece 1 volta ogni giorno o ogni due...

poi, perchè pensi, che AV ha anche il premium?

sul loro sito c'è scritto nero su bianco quello che mi chiedevi sopra

potrei darti 1000 siti, però non italiani, perchè spesso sono poco informati, mi dispiace ma è realtà.

poi, se l'AV funziona così bene, non capisco da dove arriva il tuo problema.

tanto più che aiutarti mia intenzione non era, se poi la metti così di tono, dico ciao

[Kenshi90]

Secondo me i programmi gratuiti sono più che sufficienti per proteggere il PC, ma devono essere usati in combinazione tra loro (antivirus, firewall, antispyware, HIPS): ciò significa dover installare minimo 4 programmi diversi e controllarli uno per uno.
Utilizzare una suite di sicurezza a pagamento come Kaspersky o Zone Alarm risolve il problema, dato che si tratta di un programma unico, ma viene a costare sui 50 €.
A livello di sicurezza a mio avviso cambia poco, quello che cambia è la "comodità" e la semplicità d'uso.

[dasnichts]

quoto Kenshi90

ma a dire il vero ti creano spesso problemi tra di loro.

ho provato con AV, Zone Alarm e AdAware in combinazione

Ottimi usati l'uno con l'altro, ma non stanno sempre bene insieme e si fanno difficili tra di loro con il settaggio...

Kaspersky è più costoso, Norton va male, adopera un sacco di RAM e non ti fa una deinstallazione decente o non vuole fare quello che vuoi tu.

Essendo di secondo lavoro rivenditore di software (e inoltre per tante case mi offro spesso e volentieri a provare i programmi e giochi prima dell'uscita), posso solo dire, che se ci capisci poco è difficile settarli bene.

Poi con ZoneAlarm, se hai un network a casa e vuoi metterti insieme ad altri PC e NetStorage o Server, hai spesso difficoltà, se i PC/ecc. cambiano IP (p.es. se manca la corrente e li riaccendi senza stare attento alla fila giusta), se non metti quelle statiche sul Server DHCP (spesso il Router di casa)

Per questo consiglio la soluzione BITDEFENDER.

3 licenze per 2 anni a 35 Euro

È il meno costoso e vincitore mondiale da oltre 4 anni.

Usato da tantissimi Gamer, programmatori, ecc. perchè affidabile e praticamente sa fare tutto.

Io compro la licenza e quelle che non mi servono le vendo... 1 io, 1 mio fratello e 1 venduta ad un amico (fa ca. 11,50 Euro a testa per 2 anni di sicurezza)

Poi ogn'uno fa quel che vuole.


edit: in più ANTIVIR gratuito (non quello premium) non è capace a pulire Virus che si clonano.

questo problema ce l'aveva anche un mio amico.

Messo su la versione a tempo limitato di Bitdefender, ha trovato questo virus oltre 4000 volte.

In una settimana si è clonato con il nome di ogni file, che è stato utilizzato sul sistema.

Aveva AV e quello gli l'ha detto, ma non era capace di disinfettare un Virus vecchio di oltre 3 anni.

Questo è quello che volevo dire, che offre una sicurezza minore, se no, non avrebbero anche la versione a pagamento, come tutti, no!

[sl0wg33k * BANNED *]

@ dasnichts:

il tuo AV aggiorna parecchie volte al di perché deve aggiornare anche altre componenti, certamente i free si aggiornano una volta sola in automatico, di solito all'avvio del pc, ma scusa tasto destro -> aggiorna antivirus è troppo difficile?

e se quoti l'amico che giustamente dice che la sicurezza è un processo che implica diversi software e operazioni,soprattutto manuali (scansioni, verifiche dei log ecc.) allora perché buttare denaro per avere gli aggiornamenti automatici?

cioè tu spendi 17,50 all'anno per risparmiare qualche click?

e poi, metti pure i link li aspetto sono curioso di leggere ciò che dici rispetto alle differenze di frequenza degli aggiornamenti

un'ultima cosa: bitdefender vincitore per 4 anni di cosa? una marchetta a pagamento da cnet.com o qualche rivista specializzata consumer?

[dasnichts]

allora, appena fai il prossimo aggiornamento:

quando ha finito si apre la finestra di pubblicità per la versione premium - cliccala e leggi...

Lì c'è descritta la modalità di aggiornamento.

Vincitore su giornali ecc.? decisamente no, anche per questo su giornali di PC e Software, non viene mai reclamizzato, perchè 1° non trovi pubblicità e 2° perchè pensi che costi meno? Perchè non paghi pubblicità e fregature aggiuntive di tipo stampate...


Poi, credici o no...

Inoltre non 17,50, ma 11,50 e non ho ne rogne o problemi...


COME GIÀ SCRITTO: OGN'UNO FACCIA COME VUOLE...

[sl0wg33k * BANNED *]

massì ovvio che ognuno fa come vuole

solo non sono d'accordo con l'equazione:

PAGHI = SEI TRANQUILLO

per me è

PAGHI = HAI PIU' FLESSIBILITA' + STRUMENTI INTEGRATI (ES. FIREWALL + ANTISPYWARE)

allora se parliamo del pc della cugina/sorella/zia diversamente informatizzata è un conto, ma una persona che sa andare oltre al SALVA CON NOME nella mia umilissima opinione non trae nessun beneficio nell'avere una versione a pagamento se non sotto forma di un effetto placebo e qualche schermata di impostazioni in più

nessuna offesa, nessun rancore, solo ci tengo a dire come la penso in maniera chiara

e poi se proprio vuoi essere onesto fino in fondo, un "daidai" non è certamente paragonabile a "un cazzo" ma la molla che ci ha fatto scrivere coì è identica

solo che hai iniziato tu sorry

[aracopilla]

Io sinceramente non capisco cosa fate e che portali frequentate con il Vostro PC, io lo utilizzo mediamente 14 ore ore al giorno, sono sempre in rete e fino ad ora ho beccato 2 virus neutralizzati in tempo reale da norton versione corporate. con zone labs firewall mi proteggo da tutto il resto, fino ad ora no problem, meditate gente!!! meditate!!! nella maggior parte dei casi i virus si vanno a cercare con il lanternino.

[Bodompeppe]

quoto aracopilla e slow in generale..da anni su windows viaggio tranquillo con avast o avg, 0 spese 0 casini..e su linux godo..

[dasnichts]

come detto,

quelli che avevo, era solo test.

per il resto, sono dentro d'appertutto e mai problemi..