PestTrap

[Kairos]

Mentre navigavo in un sito (regolare) di medicina, ad un certo punto il norton ha registrato un attacco spyware e mi si è installato automaticamente questo programma (pesttrap) che mi dice che ho 90 ta spyware a virus. l'ho disinstallato, visto che il mio portatile è generalmente pulito. ma il norton mi dice che sono infetto da: Troyan.ByteVerify.
Downloader.troyan

Come li rimuovo?

Vi ringrazio perl 'aiuto che potrete darmi.

Saluti K.

[Luke57]

Ciao, fai una scansione con l'antivirus aggiornato in modalità provvisoria (Avviare il computer.Subito dopo il calcolo della RAM e prima che inizi a caricarsi Windows, iniziare a premere ripetutamente il tasto F8 sulla tastiera. Continuare a farlo fino a visualizzare il menu Opzioni avanzate di Windows . Usando i tasti freccia sulla tastiera, scorrere le opzioni e selezionare il menu Modalità Provvisoria, quindi premere Invio).

[Kairos]

Ok ci provo.

[Kairos]

Ho fatto lo scan con il norton ma non mi ha trovato niente. Il computer dopo una pulizia con spybot apparentemente non dà più problemi...
che ne dici?

Saluti K.

[GAD]

Byteverify dovrebbe essere un trojan del cavolo che si avvale di java per essere installato ed eseguito. Se vuoi evitare di riprenderlo mentre navighi ti basta andare nelle opzioni del tuo browser e disabilitare le funzionalità java che servono solo se navighi su particolari siti che contengono applet.

[GAD]

PS: di solito byteverify si installa dentro la cartella sun in C:\Documents and Settings\nome_profilo\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0
e non e' il solo che mascherato da applet si puo' installare ed eseguire grazie a java, negli ultimi mesi ne ho notati 4-5 differenti scaricabili da parecchi siti..forse legati ad un banner comune infettato

[BianConiglio]

bisogna aggiornare la VM.. le policy delle applet vengono (smanettando alla grande aggiungerei..) bypassate nella 4, scaricate ed aggiornate alla 5

[Kairos]

Se devo essere sincero non ci ho capto niente

Ho seguito il percorso dentro documents and settings ma poi quando vado nella cartella v1.0 ce ne sono altre 4:

tmp (vuota)
ext (vuota)
jar (c'è una marea di roba ma nn ci capisco niente)
file (anche qua c'è un bel po' di roba)

che devo fa?

Saluti K.

[Kairos]

P.S. come facio ad aggiornate alla versione 5?
Grazie!

[fabrizius]

ciao,
>>qui<<

[BianConiglio]

devi andare sul suto della sun e scaricarti ed installarti la versione nuova

[Kairos]

Ok grazie!