Virus Js Iestart.h

[gengy]

Sono stato colpito da questo virus,che norton antivirus non ha intercettato.
L'ho scoperto con una scansione on line(Trend micromedia).
Come devo eliminarlo.Mi comporta un rallentamento nell'avvio di windows.
Ho letto nella scheda che è di molto-basso rating per la sua gravità.
Si tratta di Spyware?Come devo proteggere il mio computer?Ho solo Norton Antivirus.Ho cercato di installare Zone allarm,ma mi porta problemi con emule.

[il_gua]

prova sygate .....

[Sergio1983]

Ho cercato di installare Zone alarm,ma mi porta problemi con emule.

Problemi in che senso? Se acconsenti a emule.exe di uscire e di agire da server, non basta a farlo funzionare correttamente?

[Dylan666]

Sono stato colpito da questo virus,che norton antivirus non ha intercettato.
L'ho scoperto con una scansione on line(Trend micromedia).
Come devo eliminarlo.Mi comporta un rallentamento nell'avvio di windows.
Ho letto nella scheda che è di molto-basso rating per la sua gravità.
Si tratta di Spyware?Come devo proteggere il mio computer?Ho solo Norton Antivirus.Ho cercato di installare Zone allarm,ma mi porta problemi con emule.

Da quanto è scritto qui il "virus" (sì, lo chiamerei più propriamente spyware) è di una stupidità incalcolabile:

http://it.mcafee.com/virusInfo/default. ... us_k=99066

In pratica modifica solo la Homepage che hai messo in Explorer. Sul sito sella Syantec nemmeno risulta un virus con quel nome... o almeno non con una dicitura così generica (Iestart). Comunque sul fatto che hai "solo Norton Antivirus" ti volevo precisare che una componente essenziale per la protezione del PC è avere strumenti aggiornati. Se il tuo antivirus lo è allora nella maggior parte dei casi basta (per i virus intendo, ma non per gli spywares!).
Per quanto riguarda lo ZoneAlarm confermo che se ben configurato (accesso a Internet e diritti di server) funziona benissimo coi programmimi p2p e tutti potranno condividere quello che hai sul computer senza problemi. Ma se il virus è quello descritto nella pagina non hai bisogno di questo tipo si protezioni in questo caso (anche se io trovo il firewall un componente indispensabile per una sicurezza maggiore nel PC)

PS: per rimuovere gli spyware leggi qui:

http://www.pc-facile.com/guide.php?t=111274

[Dylan666]

Per completezza devo dire che la Symantec annovera quel virus sotto questo nome, VBS/IEstart.gen cioè nella variabile Visual Basic:

http://securityresponse.symantec.com/av ... asson.html

[il_gua]

scusate ma devo dissentire...
con l'emule e supporto KAD lo zonealarm manda la cpu al 100% o molto vicino e poi crasha........
esperienza personale e di amici.........

[Dylan666]

Di link sul come far convivere i 2 programmi ne trovi quanti ne vuoi:

http://www.zanezane.net/forum/topic.asp?TOPIC_ID=5515

http://forums.afterdawn.com/thread_view.cfm/70183

http://www.dslreports.com/forum/remark, ... ~mode=flat

http://revistapubli2000.urbenalia.com/w ... donkey.htm

http://www.forounderground.com/imprimir.php?w=61

E comunque preferirei chiudere il firewall quando uso Emule lasciandolo aperto il resto del tempo piuttosto che fare del mio PC "un porto di mare"...

[il_gua]

mica devi stare senza firewall.....
basta non usare zone alarm e qualche altro che incasinano ....
oppure non usare il KAD....

[Dylan666]

mica devi stare senza firewall.....
basta non usare zone alarm e qualche altro che incasinano ....
oppure non usare il KAD....

Se leggi quello che ho linkato vedi che va bene pure lo ZA con qualche accorgimento

[gengy]

Ho risolto i problemi degli Spyware,ma mi resta il problema del rallentamento dell'inizio di Xp o meglio resta ferma la schermata su microsoft Xp per più di 2 minuti,è strano,da quando ho ricevuto questa specie di pseudo-virus che mi ha sporcato anche il desktop,mi fa questo problema.
Rilevo anche l'impossibilità a collegarmi a Kazaa ++,mi dice fonte non trovata,il collegamento non parte una volta premuta l'icona,è un problema di compatibilità con Zone Allarm ?
Vorrei installare Norton internet security,l'ho scaricato anche ma trovo un problema col generatore della password,come si fà ?
Mi avevate consigliato Sygate,si può scaricare? e Sygate è come internet security norton?

[Dylan666]

Rilevo anche l'impossibilità a collegarmi a Kazaa ++,mi dice fonte non trovata,il collegamento non parte una volta premuta l'icona,è un problema di compatibilità con Zone Allarm ?

No, di nessun tipo se hai messo bene i permessi (senza accorgimenti particolari come con emule). Comunque la prova la fai in fretta, chiudi il ZA e riprovi a usare Kazaa (sul mio PC i programmi convivono felicemente)

Vorrei installare Norton internet security,l'ho scaricato anche ma trovo un problema col generatore della password,come si fà ?

Non si parla di materiale illegale in questo forum lo dice la Netiquette

Mi avevate consigliato Sygate,si può scaricare? e Sygate è come internet security norton?

La versione standar è gratis:
http://smb.sygate.com/products/spf_standard.htm

La Internet Security credo sia più completa (oltre al firewall ha un popup stopper un anti-spam e un anty-spyware mi pare, controlla sul suo sito).

[pjfry]

E comunque preferirei chiudere il firewall quando uso Emule lasciandolo aperto il resto del tempo piuttosto che fare del mio PC "un porto di mare"...

ah perchè il pc funziona anche senza emule acceso 24\7 ???

[gengy]

Ok....su tutto,ma resta il problema dell'inizio di Xp è lentissimo,prima era veloce,ora passano 2 minuti sulla schermata Microsoft Xp,perchè?
Non è per il processore,ho un Amd 2600 e 256Mb di memoria,
perchè da un paio di giorni va così lento,devo formattare?

[Dylan666]

Forse non hai tolto tutti i frammenti: come hai proceduto alla rimozione?

[gengy]

Ho usato Pest Patrol per gli Spyware e ho cliccato Delete sul sito scansione tred micro/house call,ho eliminato anche quelle icone strane apparse(Casino/ecc..).
Ho aggiunto tutti gli aggiornamenti Microsoft che mi mancavono.

[Dylan666]

Rifai la scansione: magari hai eliminato qualche file spyware ma le chiavi si sono ricreate e windows passa il tempo dell'avvio a cercare file (maligni) che sono stati rimossi.

Se le chiavi si sono ricreate allora non è stato rimosso tutto (capita)

[gengy]

La scansione con norton l'ho fatta..ma non risulta niente.
Quella con pest patrol mi esce VX2 Betterlintement.
Ogni volta che lo elimino,dopo mi riappare,nonostante Zone allarm.
Con Zone allarm si riducono le intrusioni ma non si eliminano del tutto.
Ho provato anche a ripulire tutto e a disconnettermi...ma ho avuto lo stesso risultato.....il "vermiciattolo" rimane.
Ho eliminato anche i file segnati..ma è lo stesso ed uno di essi non si toglie.

[Dylan666]

Ogni volta che lo elimino,dopo mi riappare,nonostante Zone allarm.

Questo nonostante non lo capisco: il firewall blocca la connessione del programma ma mica lo cancella!

Per risolvere il problema ti RI-sottopongo questo link:

http://www.pc-facile.com/guide.php?t=111274

se non bastasse prova a fer una ricerca manuele della chiavi leggendo anche questo:

http://www.pc-facile.com/security.php?id=84

Se non riuscissi a capire da solo che chiave c'è da eliminare scarica Hijackthis ma usalo leggendo qui:

http://www.pc-facile.com/forum/viewtopi ... 590#121590

PS: ma lo ZA non ti dice dove è situato il file e come si chiama? Se è così prova a cercare il nome del file nel registro per capire da doveviene azionato