2/11/2010 12:00:29 AM #

Grazie per la tua segnalazione, c'è sempre da imparare.

Giorgio Borelli | Reply

5/13/2010 4:06:59 PM #

Ciao Raffaele,
No, non hai fatto male, ma nemmeno benissimo, innanzitutto Kaspersky è un ottimo antivirus, sicuramente tra i migliori (anche se non esiste un antivirus migliore in senso assoluto), quindi hai fatto bene ad usarlo (tienilo sempre aggiornato mi raccomando).

Per quanto riguarda la procedura di rimozione virus, giustamente hai dovuto riportare la tua macchina ad uno stato funzionante tramite il ripristino di sistema, e fin qui nulla da obiettare, avresti però dovuto disabilitarlo successivamente, prima della scanzione, e soprattutto avviare la scanzione in modalità provvisoria, poichè (come spiegato nell'articolo) alcuni virus restano in esecuzione durante la modalità normale e l'antivirus non riesce a rimuoverli poichè sono processi attivi; questo non vale per tutti i virus (infatti molti te li ha trovati e rimossi), però è meglio sempre fare la scanzione in modalità provvisoria, quindi ti consiglio di rifare la scanzione in modalità provvisoria accertandoti prima di aver disabilitato il ripristino ed aver aggiornato l'antivirus, dopo fai ripartire la macchina nuovamente in modalità normale e riabiliti il tutto.

Facci sapere se rilevi ulteriori virus, saluti Giorgio

Giorgio Borelli | Reply

5/14/2010 9:51:35 AM #

Prego Raffaele,

Per accedere ed uscire dalla modalità provvisoria hai due strade:

1) Premi ripetutamente F8 all'avvio della macchina (quando ci sono le schermate nere per intenderci). Con questo metodo, una volta terminato di operare in modalità provvisoria, ti basterà riavviare la macchina (senza più premere F8) per farla partire normalmente.

2) Puoi abilitare l'avvio con modalità provvisoria richiamando "l'Utilità di Configurazione di sistema", basta andare in Start->Esegui->digita msconfig + Invio, nella schermata che ti compare spostati sulla tab "BOOT.INI" e metti la spunta su "SAFEBOOT" nelle opzioni di avvio (guarda l'ultima figura dell'articolo), riavviando la macchina partirà in modalità provvisoria, per farla tornare per com'era basta rientrare in questa schermata (richiamando msconfig dalla modalità provvisoria stessa) e togliere la spunta all'avvio con SAFEBOOT e riavviare nuovamente.


Spero di essere stato chiaro, per qualsiasi altra cosa non esitare a chiedere, e facci sapere sempre se la scanzione in modalità provvisoria ha rilevato malware che prima non aveva visto, bye bye.

Giorgio Borelli | Reply

5/14/2010 10:39:49 AM #

Prego, e grazie a te per il tuo contributo, su informaticando.net sarai sempre il benvenuto.

Giorgio Borelli | Reply

5/17/2010 4:31:47 PM #

Allora,
aumentare la RAM fisica del PC è sempre una buona cosa per il sistema, per usare un'eufemismo diciamo che il sistema con un pò di RAM in più tira una boccata di sollievo.

Ovviamente devi controllare che la tua scheda madre la supporti (ed il tipo preciso di RAM che monta), questo puoi vederlo o dal manuale della tua motherboard, o apri il case e vedi gli slot liberi.

Devi considerare che è meglio (ma non è una regola) montare slot di ram accoppiati, ovvero a due a due e della stessa capacità e caratteristiche, ad es. 2 moduli di RAM da 512Mb per fare 1 Gb.
Inoltre devi considerare che Windows XP supporta fino ad un massimo di 3Gb di RAM fisica.

Per la memoria virtuale t'invito a leggere questo articolo che ho scritto sul page swapping:
www.informaticando.net/.../...ti-o-piu-sicuri.aspx
valuta un po tu, se conviene o meno, io sono sempre per aumentare la memoria fisica e non quella virtuale, anche se bisognerebbe valutare caso per caso, sicuramente per i giochi della RAM fisica in più sarebbe molto indicata. Sempre per i giochi riveste un ruolo determinante la scheda video, preferibilmente con memoria dedicata, più ne ha è meglio è.

Come sempre t'invito a farci sapere l'esito delle tue prove, così da essere utile anche per altri utenti.

Grazie sempre per il tuo contributo, ciao e alla prossima

Giorgio Borelli | Reply

5/18/2010 3:01:12 PM #

Ciao Raf,
tocchi un tasto dolente, molte persone usano CCleaner e programmi simili per tenere "pulito" il registro di sistema, io dal canto mio sono assolutamente contrario al loro uso, queste utility, usate spesso con superficialità (tu stesso dici "... se spunto tutto"), possono causare dei danni inimmaginabili, compromettendo seriamente la stabilità del sistema.
Ho visto diversi PC di utenti che facevano uso dei pulitori di registro che dopo avevano programmi che non avevano più i corretti riferimenti nel registro, blocchi continui di sistema, il registro degli eventi andato ed altro ancora.
Quindi, io lo sconsiglio, soprattutto a chi è alle prime armi, se proprio vuoi usare CCleaner fallo con la massima cautela, e seleziona le sole voci di cui sei certo della rimozione, lo trovo invece discretamente utile per quel che riguarda l'uninstall dei programmi.

Per tenere adeguatamente ordinato e pulito il sistema, basta poco, installare i soli programmi che servono, disinstallare le vecchie versioni prima d'installare quelle nuove usando l'apposito uninstall ove possibile, tenere sempre il computer e l'antivirus aggiornato ed aggiungerei anche navigare con accortezza ed evitare i siti pornazzi

Giorgio Borelli | Reply

5/19/2010 9:24:26 AM #

Si credo che puoi usare CCleaner nella sezione Explorer e Windows senza particolari problemi, vai a cancellare solo file temporanei, quello del cestino, cronologia di navigazione e simili.

Per l'installazione delle varie versioni di Kaspersky, non saprei dirti con precisione, non ho mai provato ad installarne più versioni assieme, credo che si crei una sorta di sovrascrittura con ampliamento delle funzionalità, ma come suggerito nel precedente commento meglio disinstallare tutto ed installare per bene la sola versione che vuoi usare e provare.

Giorgio Borelli | Reply

5/19/2010 10:49:55 AM #

Ah ok avevo letto velocemente, mmmhhh, è probabile che se vuoi provare ad installare una nuova versione (a meno che non sia free) dopo i 30 gg di prova non te lo permetta, poichè riconosce che hai già usufruito della prova in versione Trial, almeno alcuni antivirus che uso io si comportano così, con kaspersky non saprei, lo conosco ma non lo uso, a naso però dovrebbe avere lo stesso comportamento, non ti resta che provare e farci sapere

Giorgio Borelli | Reply

4/28/2011 12:56:00 AM #

Ciao Pamela,
francamente non avevo ancora sentito di un virus che crea questo anomalo comportamento. Purtroppo alcuni virus si annidano nell'MBR (Master Boot Record) e nemmeno con la modalità provvisoria si riesce a risolvere, poichè l'MBR è un settore dell'Hard Disk in cui il PC accede solo all'avvio, se vuoi approfondire l'MBR guarda qui:
www.informaticando.net/.../...cord-con-MbrFix.aspx

Esiste però un metodo ancora più potente della scansione in modalità provvisoria, che credo forse possa fare al caso tuo, alcuni Antivirus infatti ti permettono di creare un CD di avvio per la scansione del sistema, in parole povere, tramite un Antivirus, quale ad esempio NOD Eset puoi creare un CD antivirus avviabile.
Dopodichè imposti come primo boot device il lettore CD, inserisci il CD creato col NOD e riavii il computer. A questo punto si avvierà il CD, non appena finisce di caricarsi, esegui l'eventuale aggiornamento delle basi virali (il computer deve essere connesso ad internet) e fai una scansione approfondita con rimozione diretta dei malware, così facendo la macchina verrà scansionata direttamente dal CD, dove nessun virus si è infiltrato o nascosto, ed in più esaminerà tutti i settori del disco rigido, compreso l'MBR dove si annidano spesso i virus più difficili da rimuovere.

Credimi e più facile a dirsi che a farsi, se non possiedi il NOD Eset, riferisciti al tuo tecninco di fiducia, con questa tecnica hai buone probabilità di rimuovere il maligno, riesci ad eliminare la quasi totalità dei malware, fidati.

Facci sapere se risolvi, saluti Giorgio.

Giorgio Borelli | Reply

6/13/2011 12:52:06 PM #

Si è un Virus noto, sei sicura di averlo rimosso del tutto?

Supponendo di SI, devi ripristinare purtroppo tutte le impostazioni di file e cartelle (ed eventuale desktop) che il maledetto  ha modificato.

Dal menù di esplora risorse vai in Strumenti->Opzioni Cartella (cambia un pò a seconda della versione di Windows in uso) e ripristina i valori di default o li setti secondo le tue preferenze.
Se così facendo non risolvi, sospetto allora che il malware sia ancora presente, e ti consiglio di seguire il consiglio che ho dato nel commento precedente, ovvero di eseguire una scansione virale approfondita direttamente da CD; molte volte infatti si annidano nei settorei di boot e non si riescono a rimuovere neanche agendo in modalità provvisoria.

Facci sapere come finisce, ciao.

Giorgio Borelli | Reply

7/11/2011 12:28:49 PM #

Ciao Matteo,
fortunatamente ne ho viste di peggio, non è poi così grave come sembra, l'unica seccatura è che dovrai usufruire di un altro PC (con connessione).

Per rimuovere il virus segui questi passi:

1) Da un altro PC connettiti ad internet e su una pen drive scarica il setup di AVG o anche Avira free, o ancora l'ottimo VIR-IT che puoi usare in versione trial per 30gg.

2) Una volta scaricato sulla penna USB il setup di un programma antivirus, avvia il tuo PC infetto in modalità provvisoria, premi ripetutamente F8 all'avvio di Windows.

3) Quando riesci ad entrare in Windows in modalità provvisoria, inserisci la chiavetta ed installa dal setup il programma antivirus precedentemente scaricato, fra l'altro essendo scaricato da poco, dovrebbe avere il database delle firme virali abbastanza aggiornato.

4) Installato l'antivirus, sempre in modalità provvisoria, fai una scansione completa ed approfondita del tuo sistema, dovrebbe eliminarti la maggior parte dei malware presenti, e forse anche il virus che non ti consente di connetterti.

5) Riavvia il sistema in modalità normale e ripeti nuovamente la procedura di eliminazione dei virus, seguendo esattamente tutti i passi così come sono descritti nell'articolo, quindi disattiva il "Ripristino Configurazione di Sistema", aggiorna l'antivirus e riscansiona di nuovo il tutto riavviando nuovamente in modalità provvisoria.

6) Riavvia infine in modalità normale e riporta tutto come prima, così dovresti aver risolto.

Facci sapere se hai ancora problemi, ciao

Giorgio Borelli | Reply

8/10/2011 11:43:51 AM #

Ciao Damiano,
ovviamente l'azione più scontata e ragionevole sarebbe quella di eliminare i maledetti, desidero però approfondire un attimino un discorso sul comportamento dei software Antivirus, e ciò non vale solo nel tuo caso che usi Avast ed iobit, è un discorso generale.

Essendo i Virus dei "software", devono essere eseguiti e caricati in memoria per poter agire, così come fà qualsiasi altro software benigno, può capitare pertanto che gli Antivirus rilevino come minacce alcuni programmi e/o eseguibili "benigni" (ce ne sono d'invadenti) che hanno un comportamento per loro sospetto ma che invece è il loro corretto modo di funzionare.

Con questo non voglio dire che gli Antivirus non sono efficaci poichè rilevano false minacce, tutt'altro, anzi sono diventati raffinatissimi e quasi sempre operano al meglio, proteggendo il pc ed eliminando correttamente la stragrande maggioranza dei malware presenti, e probabilmente anche nel tuo caso sarà così.
Il mio è solo un piccolo consiglio, un suggerimento mirato al fatto che la supervisione umana è sempre la migliore delle funzioni. Dai magari un'occhiata al malware rilevato da Avast prima di eliminarlo, non solo ti accerterai che sia sicuramente un maledetto, ma scoprirai anche dove si è annidato e che tipo di malware è.

Prendete questo mio suggerimento con le dovute cautele del caso, non bisogna certo controllare manualmente ogni singola minaccia segnalata dal vostro Antivirus, tuttavia abbinare la conoscenza di come funzionano i virus e gli antivirus con l'esperienza, potrebbe consentirvi di fiutare correttamente i rari ma potenziali falsi allarmi.

L'unica domanda stupida è quella che non si fà, hai fatto benissimo a postare, torna pure quando vuoi.

Prego, un saluto a te.

Giorgio Borelli | Reply

8/22/2011 8:03:09 PM #

Ciao Davide,
i RootKit sono tra i malware più bastardi che possano esistere, poichè combinano differenti tecnologie virus in un'unico programma, quali: Trojan Horse, Worm, Spyware, Sniffer, Keystroke logger; inoltre sono difficili da individuare ed ancora più difficili da rimuovere, non è raro che in presenza di rootkit si sia veramente costretti a formattare e reinstallare nuovamente il tutto.
Siccome però non siamo tipi arrendevoli, vediamo di fare dei tentativi per rimuovere il maledetto. Innanzi tutto per confermare quanto rilevato da Avast puoi usare dei rilevatori di rootkit specifici, come Strider Ghostbuster della microsoft sysinternals (research.microsoft.com/.../) oppure BlackLight della F-Secure (www.f-secure.com/.../overview). Lanciali e vedi cosa ti dicono i nosrti amici rilevatori, anche se il rootkit una volta infettato il computer potrebbe essere in grado di nascondersi e/o ingannare la sua presenza agli Antivirus e ai rilevatori di rootkit, tuttavia provarci non ci costa nulla, e se siamo fortunati potremmo ottenere delle informazioni importanti sul rootkit rilevato.

Se con i rilevatori non arrivi a nulla di concreto o ne rilevi la sola presenza, per la rimozione ti consiglio di usare la stessa tecnica indicata a Pamela (vedi pochi commenti fà) che t'invito a leggere per intero, qui ti riporto solo la parte tecnica per comodità:
Esiste un metodo ancora più potente della scansione in modalità provvisoria, alcuni Antivirus infatti permettono di creare un CD di avvio per la scansione del sistema e rimozione delle infezioni, in parole povere, tramite un Antivirus, quale ad esempio NOD Eset puoi creare un CD antivirus avviabile.
Dopodichè imposti come primo boot device il lettore CD, inserisci il CD creato col NOD e riavii il computer. A questo punto si avvierà il CD, non appena finisce di caricarsi, esegui l'eventuale aggiornamento delle basi virali (il computer deve essere connesso ad internet) e fai una scansione approfondita con rimozione diretta dei malware, così facendo la macchina verrà scansionata direttamente dal CD, dove nessun virus si è infiltrato o nascosto, ed in più esaminerà tutti i settori del disco rigido, compreso l'MBR dove si annidano spesso i virus più difficili da rimuovere.

La tecnica della scansione Antivirus da CD che ti ho indicato è veramente potente, forse è il solo modo per salvarti dal formattone in presenza di rootkit, tienici aggiornati, desideriamo sapere se riesci a sconfiggere il maledetto, se hai bisogno o per altre informazioni posta pure nuovamente, siamo dalla tua parte .

Giorgio Borelli | Reply

8/23/2011 7:39:34 PM #

I virus accertati puoi eliminarli definitivamente a prescindere, per quel che riguarda il CD autopartente per la scansione, con AVAST esiste Avast BART CD, un vero è proprio CD autopartente basato e molto simile a Bart PE (www.informaticando.net/.../...Bart-PE-Builder.aspx) il quale carica un mini sistema operativo che ti consente di fare tante operazioni tra cui recovery dati e la scansione antimalware di cui parliamo.
AVAST non credo permetta di creare direttamente il CD avviabile, tuttavia nella versione più completa di Avast (a pagamento) dovrebbe essere compreso anche l'Avast BART CD. Se non erro di Avast con BART CD ne esiste una versione demo di 15/30 giorni, puoi provare a cercarla e scaricarla dal sito e/o dal forum di Avast stesso.

Il grosso vantaggio di usare un CD avviabile per la scansione risiede nel fatto che nessun malware è in grado di caricarsi, neanche quelli annidati nel Master Boot Record (vedi MBR Fix: www.informaticando.net/.../...cord-con-MbrFix.aspx) poichè non avvi la macchina dall'hard disk ma direttamente da un CD Live esterno, se la base virale è aggiornata  nella maggior parte dei casi i malware rilevati non hanno scampo.

Personalmente non ho mai provato Avast Bart CD, ho provato il CD avviabile dell'antivirus NOD con ottimi risultati, anche se ogni tanto dava problemi di caricamento a seconda della macchina (con sistema operativo differente) su cui lo facevo girare.

Secondo me se riesci a trovare la versione demo di Avast Bart CD hai buone chance di riuscita nella disinfestazione, inoltre sarebbe una buona occasione per conoscere meglio Avast BART CD, una volta usato potresti farci sapere la tua impressione, aspettiamo notizie, imbocca al lupo, ciao.

Giorgio Borelli | Reply

8/26/2011 4:23:33 PM #

Il primo virus si trova nella cartella dei file temporanei, ed è sovente trovarli in quella locazione, ed anche il suo nome e tutto dire, puoi cancellarlo tranquillamente.

Il secondo si trova in questa cartella dal nome strano proprio sotto C:, che credo si sia creata il virus stesso, anche in questo caso penso puoi rimuoverlo senza preoccupazioni.

Il fatto che tu li rimuova non vuol dire che ti sei liberato dalla infezione, per un virus è facile nascondersi in più locazioni e replicarsi (o ricrearsi) ogni qual volta viene cancellato. Monitora e tieni sotto controllo il tuo sistema, non sono per niente convinto che ti sia liberato completamente del RootKit.

Se hai bisogno io sono sempra qua, ciao Davide.

Giorgio Borelli | Reply

8/27/2011 8:11:07 PM #

You are Welcome!

... e ricorda il miglior antivirus sei tu, naviga sempre con accortezza, tieni aggiornate le base virali e fiuta al volo le minacce dei probabili malware ;)

Giorgio Borelli | Reply

8/27/2011 8:27:10 PM #

Windows Automated Installation Kit (AIK) Build è un "tool" che aiuta i sistemi operativi Windows a "migliorare" le loro funzionalità in fase d'installazione, diciamo una specie di aggiornamento che ti serve per completare correttamente l'installazione o la creazione del cd.
Di AIK Build ne devi scaricare la versione adatta al tuo sistema operativo.

Il disco avviabile di NOD di chiama Eset SysRescue disc ed è disponibile a partire da ESET NOD32 Antivirus Versione 4.0.

Giorgio Borelli | Reply

8/28/2011 11:22:32 AM #

Beh! questo è un problema, il download di Windows AIK Build richiede la validazione del sistema operativo.

Perchè non rendi valida la tua versione di Windows, puoi farlo anche online, costa davvero poco, ed avere un sistema Windows autentico offre innumerevoli vantaggi, primo fra tutti quello sulla sicurezza, con patch ed aggiornamenti per chiudere nuove falle che via via vengono scoperte e per la rimozione di malware specifici.

Facci un pensierino Davide, a presto, ciao.

Giorgio Borelli | Reply

8/30/2011 5:14:58 PM #

Ottima idea, fare una scansione in modalità normale serve davvero a poco, e ricordati di disabilitare il ripristino configurazione di sistema prima di andare in modalità provvisoria (poi ricordati però di riattivarlo), e l'utente con cui analizzi il sistema ovviamente deve essere un Administrator.

Se hai ancora bisogno, posta pure un nuovo commento, ciauz!

Giorgio Borelli | Reply

10/16/2011 12:30:57 PM #

Ciao Davide,
t'invito gentilmente a non lasciare commenti che non siano inerenti col tema trattato nell'articolo, ovvero i virus e come rimuoverli. Se tutti scrivessero quel che gli interessa, qui diventerebbe una babele e gli utenti non troverebbero più le informazioni che cercano.

In via del tutto eccezionale e solo per questa volta rispondo al tuo commento off-topic. Capiamo cosa ti è successo; molto semplicemente quando hai fatto "Apri Con ...Programma", non hai tolto la spunta in basso che riporta la scritta "Usa sempre il programma selezionato per aprire questo tipo di file", conseguentemente tutti i file presenti nel tuo pc sono stati associati a quel programma e le icone si sono modificate. Adesso io non so quali file sono e a quale programma li hai associati, parli di file LNK che sono collegamenti, quindi probabilmente hai detto a Windows di aprire i collegamenti (molto usati) con quel programma combinando un casino. Per ripristinare ed associare i file al loro corretto programma devi andare in:
Strumenti->Opzioni Cartella->Tipi di File (scheda tab)
dopodichè selezioni l'estensione del file che hai cercato di aprire con "Apri Con" e fai clik sul bottone cambia per associarlo nuovamente al suo corretto programma, ed automaticamente ritornerà tutto come prima. Se vuoi da questa stessa scheda puoi cambiare anche le icone associate a quel tipo di file.

Bene questo è quanto, ciao e alla prossima, e soprattutto ricorda ad ogni articolo i suoi commenti.

Giorgio Borelli | Reply

10/17/2011 9:51:21 PM #

Ok ok davide, non c'è problema. Contento che tu abbia risolto, alla prossima, ciao.

Giorgio Borelli | Reply

10/19/2011 10:25:36 AM #

Ciao Franco,
come ho già detto a Davide nel commento precedente al tuo, non è buona prassi lasciare commenti off-topic (fuori argomento con l'articolo), si crea confusione e non si trovano le informazioni.
Sebbene gli account Windows riguardano pure i virus, non è specifico del tuo problema, t'invito pertanto a ri-commentare nuovamente su quest'altro mio articolo:
www.informaticando.net/.../...-LAN-in-Windows.aspx

Dove al punto 3, si parla di account Windows ed è molto più indicato per trattare il tuo problema, li sarò felice di aiutarti e risponderti.

Giorgio Borelli | Reply

11/3/2011 5:35:21 PM #

Ciao Pasquale,
il trojan continua a rigenerarsi perchè tu lo elimini direttamente col sistema operativo avviato normalmente, lui è in esecuzione ed ha modo tramite il registro e trucchetti vari di ricreare il maledetto una volta cancellato.

Se avessi avuto la bontà di leggere l'articolo, avresti capito che i virus (salvo complicazioni) vanno rimossi (ed il sistema scansionato) in modalità provvisoria, proprio per ovviare a questo problema.

Cmq, ti faccio un breve riepilogo dei passaggi da fare che puoi approfondire leggendo l'articolo:

1) Disattiva Ripristino Configurazione di Sistema;
2) Aggiorna il tuo Antivirus (Avast và bene);
3) Riavvia in modalità provvisoria
4) Scansiona ed elimina ogni malware individuato;
5) Riavvia in modalità normale

Salvo complicazioni, malware particolarmente rognosi, in questo modo riuscirai a rimuovere gran parte dei virus.

Se hai ancora bisogno posta pure nuovamente, ciao e ricordati che una volta finito devi riattivare il Ripristino Configurazione di sistema.

Giorgio Borelli | Reply

11/3/2011 11:02:11 PM #

La modalità provvisoria è una particolare modalità di windows usata per la diagnostica e la risoluzione di problemi sia Hardware che Software. In Modalità Provvisoria infatti viene caricato solo la parte essenziale del sistema operativo; quindi in modalità provvisoria i driver delle periferiche, i programmi di avvio automatico e molte altre applicazioni non strettamente legate al cuore di windows non vengono caricati. Questo tipo di avvio "ridotto" consente d'isolare e a volte risolvere i problemi potenzialmente causati da questi software a corredo (passatemi il termine) di Windows. Essendo i virus dei programmi malevoli, ma sempre programmi sono, la modalità provvisoria esclude anche loro e pertanto non vengono caricati, così da consentire ai software antivirus una eliminazione definitiva una volta individuati sul sistema, per semplificare, i virus non essendo caricati possono essere cancellati e non possono rigenerarsi.

Quindi, spiegato cos'è, per entrare in modalità provvisoria, basta tenere premuto F8 durante l'avvio di Windows (boot strap), proprio quando lo schermo è nero e non è ancora comparso il logo di Windows. Se dovessi mancarla e Windows si avvia normalmente, basta riavviare e tentare di nuovo tenendo sempre premuto F8.
Una volta entrato nella Modalità Provvisoria, ti accorgerai che tutto è più scarno e sintetico, anche i colori e la risoluzione, dovrai quindi avviare la scansione, che in questo caso risulterà più efficace di quanto non lo sia in modalità normale.

Come ti ho già detto, una scansione in modalità provvisoria dovrebbe consentirti di rimuovere la stragrande maggioranza dei virus.

Ciao Pasquale, e se hai ancora bisogno, non c'è problema, io sono sempre qui.

Giorgio Borelli | Reply

11/23/2011 12:19:56 AM #

Come eliminare i virus viene spiegato nell'articolo, non ho altro da suggerirti se non che nei commenti puoi trovare ulteriori utili informazioni.
Ovviamente ci sono casi che vanno trattati a parte, questo metodo descrive delle linee generali, che è il modo più corretto di procedere nella stragrande maggioranza dei casi per la rimozione dei malware, e seguendolo correttamente non c'è motivo di preoccuparsi per la perdita dei dati.

Giorgio Borelli | Reply

12/6/2011 4:56:48 PM #

Salve Ciro,
gli Antivurs mettono i file in quarantena quando non sono certi della loro natura, leggittima o infetta, in altre parole tutti quei file ritenuti sospetti, aggiornando l'antivirus e le sue basi virali può succedere che questo riconosca la signature (firma) di un virus e lo elimini automaticamente, diversamente riconoscendo un file come leggittimo lo ripristina togliendolo dalla quarantena.
Ad ogni modo quando un file, potenziale virus, è in quarantena non può diffondersi in alcun modo, quindi da questo punto di vista si è sicuri anche quando vengono lasciati in quarantena.
Morale della favola, a meno di non essere sicuro di quello che fai, non ripristinare file, documenti dalla quarantena poichè potrebbero essere infetti, rovescio della medaglia, non eliminare file, documenti dalla quarantena perchè potrebbero essere file legittimi ed in taluni casi rischieresti anche la stabilità e l'avvio stesso del sistema.
Quindi, lascia fare all'Antivirus aggiornandolo spesso, e magari cancella solo i file che non t'interessano (ad es. vecchie copie di documenti) o di cui sei sicuro di non far danno, con l'esperienza si acquisisce quella praticità nell'eseguire queste operazioni con più disinvoltura riconoscendo molti dei file e delle minacce a volo.

Di quale 40gg parli? Ti riferisci a qualche versione trial di un antivirus percaso, occhio che se l'antivirus si disattiva, automaticamente si disattiva anche la quarantena.

Giorgio Borelli | Reply

12/8/2011 10:44:10 PM #

Cara Jenny,
devi risolvere il problema della connessione con la tua chiavetta ed aggiornare Karspesky, ovviamente non posso sapere perchè non si connette, i fattori potrebbero essere tanti, quindi prima devi riuscire a connetterti e dopodichè aggiornare l'antivirus, se poi hai ancora problemi, magari allora ci risentiamo.

Giorgio Borelli | Reply

12/9/2011 5:40:54 PM #

dipende dal virus, facci sapere, ciao.

Giorgio Borelli | Reply

12/11/2011 11:20:19 AM #

si, penso che puoi scaricare i file archivio (pacchetti) con gli ultimi aggiornamenti delle basi virali direttamente dal sito di Kaspersky e poi con quello fare l'aggiornamento, quindi non hai bisogno di disinstallarlo.

Ciao e alla prossima.

Giorgio Borelli | Reply

12/12/2011 6:57:55 PM #

Dal nome del virus individuato dall'antivirus potresti fare delle ricerche specifiche su internet e vedere come altri hanno risolto, magari per quel dato virus esiste un tool specifico o una particolare procedura per la sua rimozione, a me capita di rimuoverli anche così.
Oppure puoi provare a fare una scansione direttamente da un CD autoavviante con antivirus, in tal modo si è sicuri di analizzare anche i primissimi settori del disco rigido (dove a volte si annidano) che nemmeno in modalità provvisoria vengono scansionati, leggi i commenti precedenti per approfondire questa tecnica, l'ho già detto ad altri utenti.

Infine Jenny, t'invito perpiacere a seguire sempre il botta e risposta di un thread di commento aperto e non ad aprirne uno nuovo ogni volta, ad es. se vuoi rispondere ulteriormente clicca su rispondi proprio sotto questa mia risposta e non come nuvo commento, altrimenti questa pagina rischia di diventare chilometrica.

Giorgio Borelli | Reply

1/29/2012 11:13:41 AM #

Ciao Demetrio,
i virus non ti fanno accedere alle risorse poichè sono stati caricati assieme a Windows all'avvio, per questo per rimuoverli si tenta di farlo in modalità provvisoria, che è un avvio di windows minimale, e si riesce a non caricare molti dei virus che infettano i PC, molti ma non tutti.

Vediamo di andare al sodo, prova così:

1) scaricati da un PC non infetto, l'ultima versione di Avira Free o VIR-IT Trial se preferisci, e copia il setup su una pendrive.

2) avvia il computer infetto in modalità provvisoria (premendo ripetutamente F8 all'avvio)

3) avviato in provvisoria, installa l'antivirus dalla pendrive

4) fai una scansione approfondita del sistema, restando ovviamente in modalità provvisoria, questo dovrebbe già bastarti (auguriamocelo) ad eliminare molti virus, il chè ti consentirebbe probabilmente di poter successivamente operare sulle risorse.

5) riavvia in modalità normale, e riesegui tutti i passaggi per l'eliminazione dei virus così come sono spiegati nell'articolo.


I primi quattro punti servono per dare, diciamo una pulita ai virus che non ti permettono d'operare, se successivamente riesci a muoverti segui tutta la procedura "corretta", però ricordati che con i virus è sempre una guerra continua, non c'è un metodo unico e definitivo per tutti, in casi complicati con virus particolarmente rognosi bisogna esaminarli singolarmente, per i comuni Trojan quanto indicato dovrebbe bastare.

Ciao e fammi sapere come và, saluti Giorgio.

Giorgio Borelli | Reply

2/3/2012 11:04:51 PM #

Ciao Miriam,
beh! è plausibile ipotizzare la presenza di qualche virus, alchè ti suggerisco di seguire la procedura indicata nell'articolo, ed effettuare una scansione approfondita del tuo pc, per la rimozione dei malware.

Tuttavia, i problemi che esponi possono dipendere da tanti fattori, e probabilmente c'è qualcosa che non và nel tuo sistema, magari qualche dll non si carica correttamente o è stata cancellata accidentalmente, ancora è possibile che le installazioni di determinati programmi non siano andate a buon fine.
Fai la scansione antivirus, se riscontri ancora problemi, sicuramente sarà necessaria un'analisi più approfondita, nel peggiore dei casi dovrai formattare (previo backup dei dati) e reinstallare il sistema operativo.

Giorgio Borelli | Reply