Home Page
Articoli
Tips & Tricks
News
Forum
Archivio Forum
Blogs
Sondaggi
Rss
Video
Utenti
Chi Siamo
Contattaci
Username:
Password:
Login
Registrati ora!
Recupera Password
Home Page
Stanze Forum
Off Topic (OT)
Virus da cancellare
sabato 07 giugno 2008 - 19.00
Elenco Threads
Stanze Forum
Aggiungi ai Preferiti
Cerca nel forum
sorri07
Profilo
| Newbie
13
messaggi | Data Invio:
sab 7 giu 2008 - 19:00
Dopo aver eseguito una scansione di tutto il sistema ,il norton antivirus ha rilevato alcuni virus,
uno di questi e "backdoor.irc.bot", in c.\windows\sistem32\winservicessss.exe,
come posso fare per eliminarlo??
anche se non riscontro nessuna anomalia particolare, e pericoloso?
conviene eliminarlo? e se si come si fa,potete suggerirmi qualcosa.
Grazie per l'aiuto
lbenaglia
Profilo
| Guru
5.625
messaggi | Data Invio:
sab 7 giu 2008 - 19:07
>Dopo aver eseguito una scansione di tutto il sistema ,il norton
>antivirus ha rilevato alcuni virus,
>uno di questi e "backdoor.irc.bot", in c.\windows\sistem32\winservicessss.exe,
>come posso fare per eliminarlo??
>anche se non riscontro nessuna anomalia particolare, e pericoloso?
>conviene eliminarlo? e se si come si fa,potete suggerirmi qualcosa.
Qui trovi tutte le informazioni che cerchi:
http://www.symantec.com/security_response/writeup.jsp?docid=2003-102711-3533-99&tabid=1
>Grazie per l'aiuto
Prego.
Ciao!
--
Lorenzo Benaglia
Microsoft MVP - SQL Server
http://blogs.dotnethell.it/lorenzo/
http://italy.mvps.org
freeteo
Profilo
| Guru
6.542
messaggi | Data Invio:
sab 7 giu 2008 - 19:11
>Dopo aver eseguito una scansione di tutto il sistema ,il norton
>antivirus ha rilevato alcuni virus,
>uno di questi e "backdoor.irc.bot", in c.\windows\sistem32\winservicessss.exe,
>come posso fare per eliminarlo??
prova a far ripartire in modalità provvisoria il sistema, (appena ti compare la finestra nera di avvio premi F8 e ti compare il menu dove puoi scegliere la modalità di avvio del sistema) e a rilanciare l'antivirus che dovrebbe riuscire a cancellartelo.
Se così non fosse verifica sempre in questa modalità quali servizi vengono avviati all'avvio (start->esegui->msconfig[INVIO]) e se c'è qualcosa relativo a quel file disattivalo/eliminalo.Dopo prova a rientrare in modalità provvisoria ed eliminarlo sempre tramite antivirus o a mano, ma eliminalo.
>anche se non riscontro nessuna anomalia particolare, e pericoloso?
>conviene eliminarlo? e se si come si fa,potete suggerirmi qualcosa.
se te lo trova, io lo toglierei cmq, anceh perchè dal nome è una backdoor aperta per qualcuno che da remoto potrebbe avere accesso al tuo pc, magari proprio in maniera subdola e invisibile a te, e penso non ti faccia piacere anche se non ti fa danni, potrebbe rubarti info.
>Grazie per l'aiuto
di niente!
ciao.
Matteo Raumer
[MCAD .net]
http://blogs.dotnethell.it/freeteo
sorri07
Profilo
| Newbie
13
messaggi | Data Invio:
dom 8 giu 2008 - 14:09
prima di avere la tua risposta , mi e stato consigliato di scaricare tramite google il progamma
"SpyWare Doctor " lo instrallato fatto fare la scansione intero sistema, ed ora anche il norton non rivela piu' file infetti ,pensi che ho risolto il problema ???ho mi confermi i tuoi consigli , sono poco pratico e non vorrei fare piu' danni, cosa ne dice . grazie ancora per la tua disponibilita'
ciao
freeteo
Profilo
| Guru
6.542
messaggi | Data Invio:
dom 8 giu 2008 - 14:44
io spyware doctor non lo conosco bene, di solito mi fido di SPYBOT (
http://www.safer-networking.org/it/download/index.html
) aggiornato, insieme ovviamente all'antivirus (io uso AVG per me, mentre in ufficio NOD32).
Il mio è solamente un parere basato sull'esperienza, presumo che anche il tuo tool sia ottimo, e quindi probabilmente ti basta quello che hai fatto, ma se puoi ti consiglio di fare una scansione anche con questo tool (aggiornaci le definizioni ovviamente)...e tenertelo a portata di mano anche in futuro...tanto ti basta copiarti la directory una volta che lo hai installato, perchè è autosufficiente come applicativo, ovvero l'installazione praticamente copia solo i file che servono al funzionamento...
ciao.
Matteo Raumer
[MCAD .net]
http://blogs.dotnethell.it/freeteo
Torna su
Stanze Forum
Elenco Threads
Partecipa anche tu! Registrati!
Hai bisogno di aiuto ?
Perchè non ti registri subito?
Dopo esserti registrato potrai chiedere
aiuto sul nostro
Forum
oppure aiutare gli altri
Consulta le
Stanze
disponibili.
Registrati ora !