Se si ha un troyan per amico

[bisio4]

Forse ho un troyan dentro il mio computer che programmi mi consigliate?
Norton non rileva niente. Però da qualche settimana succedono cose strane mmm.... che sia un hacker?

[Triumph Of Steel]

Succede... cosa??
prova con The Cleaner!
e un Antivirus Buono

[zello]

Però da qualche settimana succedono cose strane

Dipende molto dal sistema operativo. Nulla è strano sotto 98/ME.

[Frengo78]

Dicci cosa è successo di strano. Cmq agisci in questa maniera:

-vai su http://www.moosoft.com
-scarica the cleaner
-installalo
-da qualche parte sul programma dovrebbe essere possibile eseguire l'update del database delle definizioni dei trojan ed eventuali patch: esegui l'update!
-scansiona tutto il sistema alla ricerca di eventuali trojan.
-una volta finito e pulito lancia l'antivirus

Consiglio: non credo che userai spesso the cleaner nonostante sia un ottimo programma. Quindi non metterlo fra i processi da lanciare in avvio. Siccome si compone di due o tre miniprogrammi diventa pesante per il sistema.

[BianConiglio]

Al posto di scaricare programmi che contro gli ultimi software possono fare poco....procedi in manuale seguendo questo :


http://www.pc-facile.com/security.php?id=83

[bisio4]

Mentre stavo lavorando con acess il foglio si è spostato su e giù.
Eppure non ero collegato. Cosa può essere stato???
Un allucinazione, un errore di acess, o qualcun altro...

[piercing]

bisio... come dice zello nulla è impossibile a sti pc...

pensa che un paio di giorni fa mi si è cominciata a spostare una finestra di nn so bene che applicazione...

ebbene sai cos'era? una chiamata in arrivo sul cellulare incautamente messo molto vicino al mouse...

se poi mi spiega qualcuno come caspita interagiscono?? bah... nessun esperto in "compatibilità elettromagnetica"?

e pensare che il mouse è uno dei componenti più passivi del pc!!!

[damianomx]

forse è stato 1 di quei virus ke girano x email e ke si aprono automaticamente nell'anteprima di outlook express.
a me è successo ke cn 1 d quei virus m sparivano tutte le freccette (ad esempio qll x fare andare su e giù 1 pagina web) e al loro posto comparivano dei quadratini ke nn era possibile cliccare.
se t è arrivata 1 d queste mail dimmelo ke forse so cm aiutarti.

[bisio4]

Non sono sicuro che mi sia arrivato uno di questi virus ma per precauzione potresti drmi il programma con cui hai risolto il tuo probblema

[damianomx]

nn ho usato nessun programma...ho semplicemente cancellato il contenuto delle cartelle "Temporary Internet Files","Temp","Cookies" e "Cronologia" tutte e 4 all'interno della cartella "Windows".
Se alla prima volta nn funziona riavvia e fallo di nuovo.se dopo 2 o 3 volte hai ancora il problema significa ke è causato da qualcos'altro

[damianomx]

io ho 1 modo 1 pò strano d risolvere i problemi del pc
ki m conosce lo sa (vedi nicola)

[Nicola]

Ce vuole un antivirus buono ( come dice TOS ) e superaggiornato..

Basta ... E se proprio vuoi ( non fa male ) un FireWall come ZoneAlarm

Cmq prova a vedere la pagina che ti ha linkato BC ( http://www.pc-facile.com/security.php?id=83 )..

Ciao !

[BianConiglio]

L'antivirus anche se aggiornato può poco contro software nuovi o poco conosciuti... meglio aiutarlo con StarUp Monitor

Cmq un buon netstat per i trojan risolve il 95% dei dubbi... ecco un esempio che ho ( l'ho fatto tempo fa per spiegare ad un amico )

[Frengo78]

Ottimo coniglietto! Per eventualmente killare uno di questi processi?

Ci credi se ti dico che dopo aver guardato l'illustrazione per 5 minuti ho cliccato sulla x della bitmap nell'inutile tentativo di chiudere la finestrella?

[Mikizo]

Ci credi se ti dico che dopo aver guardato l'illustrazione per 5 minuti ho cliccato sulla x della bitmap nell'inutile tentativo di chiudere la finestrella?

Io non ho alcun dubbio!

Seriamente... Startup Monitor è il mio migliore amico (insieme ad ad-aware che, se aggiornato di continuo, serve, e a NAV che, idem)

Per killare? Chiudere la porta no?

[zello]

Per eventualmente killare uno di questi processi?

Allora: fino a XP non ci sono funzioni dell'SDK in grado di dirti quale processo sia in ascolto su quale porta. Esiste solo un programma a linea di comando (fport.exe, dovresti trovarlo), in grado di fare questo tipo di lavoro, e Dio solo sa come funziona (chi vuole fare un po' di reverse engineering è ben accetto, io avevo cominciato ma poi mi sono dedicato ad altre cose)
Con XP ci sono un paio di funzioni non documentate - c'è un programma un po' più amichevole sul sito della sysinternals, peraltro con i sorgenti (tanto per capire come si usano le funz.non documentate).

Una volta trovato il processo lo uccidi a mano (o con il taskmanager).

[bisio4]

Ora sono sicuro di avere qualcuno dentro il mio PC.
Mi serve un OTTIMO programma per togiermelo dalle P***E.
Pero ne vorrei uno sicuro al 100%

[dado]

Scarica un cacciatore di trojan, come The Cleaner all'indirizzo che ti aveva detto Frengo. Oppure provando altri software del genere. Dai un'occhiata su Hwfiles o Il Software o a questa pagina dove c'è una raccolta di software anti-trojan.

[bisio4]

mi sono scaricato zone allarm e mi da questo avvertimento:
the firewall has blocked routed traffic from MIO IP to 224.0.0.13(IP Protocol 130) Rispondetemi presto non so cosa fare.
Ps mi servirebbe una guida di zone allarm in italiano dove posso trovarla?

[Frengo78]

Sul sito di assistenza di tiscali mi pare di ricordare che c'è una guida a zone allarm. Se hai voglia di cercare altrimenti piu tardi lo faccio io