Trojan che ha bloccato la connessione ad internet e tutti i punti di protezione

Printable View

10-09-2008, 19.00.11
miki92

Trojan che ha bloccato la connessione ad internet e tutti i punti di protezione

Buonasera,
ieri circa mezzogiorno mio fratello si è preso un trojan nel pc portatile (Windows Vista) che lo ha costretto al riavvio forzato del pc.

Al suo riavvio questo trojan ha bloccato tutti i punti di protezione (antivirus, antispyware, firewall) e non permette nemmeno l'installazione di nuovi programmi di protezione.

Un'altra cosa è che questo trojan ha bloccato anche la sua connessione ad internet non permettendogli di navigare nel web. Sul pc c'erano installati l'antivirus (avast) e il firewall (mcafee internet security).

Come posso risolvere questo problema?
10-09-2008, 19.57.18
seneca

Mhhh, una volta cancellai un virus che non se ne voleva andare da Dos.
Puoi provare se ne conosci il nome e la locazione.
10-09-2008, 20.26.51
miki92

Purtroppo non so nè l'uno nè l'altro. Però una cosa curiosa: ho provato a scervellarmi un po' sul suo pc ed ho notato che i servizi (services.msc) dei programmi di protezione erano completamente disattivati così li ho riattivati. Provando ad avviare i programmi essi non si avviavano perchè richiedevano obbligatoriamente il riavvio del pc e così riavvio.

Quando si riaccende tutti i servizi precedentemente avviati e salvati in avvio automatico, erano nuovamente disabilitati.

Non so come procedere.

EDIT: Dimenticavo, sono riuscito ad installare Spybot Search & Destroy ma non si avvia.
10-09-2008, 20.28.08

Hai già provato in modalità provvisoria?

Oppure... fai partire una distro Linux live all'avvio, da lì gestisci tutto senza problemi ;)
10-09-2008, 20.29.32
miki92

Citazione:

Originalmente inviato da comunitavirtuali

Hai già provato in modalità provvisoria?

Non riesco.

Citazione:

Originalmente inviato da comunitavirtuali

Oppure... fai partire una distro Linux live all'avvio, da lì gestisci tutto senza problemi ;)

Non sono per niente pratico se mi dai maggiori informazioni su come fare te ne sarei grato.
10-09-2008, 20.33.49

Modalità provvisoria: al boot premi F8 (o F5) e tienilo premuto finchè non compare il desktop

Hai altri computer? Se sì, scarica dal web una qualsiasi immagine di una distro linux (file .iso) e crea un CD.
Fatto questo mettilo nel lettore CD e riavvia, prima del boot ti dovrebbe comparire qualche schermata del computer che consiglia di premere F2 o altri tasti per accedere ai boot.
Fatto anche questo e scelto il lettore CD si avvierà la distro da cui potrai gestire il tuo hard disk e liberarlo da qualsiasi trojan cancellando i file e dal registro tutto ciò che non ti serve ;)
10-09-2008, 20.38.45
miki92

Citazione:

Originalmente inviato da comunitavirtuali

Modalità provvisoria: al boot premi F8 (o F5) e tienilo premuto finchè non compare il desktop

Si lo sapevo ma non va!

Citazione:

Originalmente inviato da comunitavirtuali

Hai altri computer? Se sì, scarica dal web una qualsiasi immagine di una distro linux (file .iso) e crea un CD.
Fatto questo mettilo nel lettore CD e riavvia, prima del boot ti dovrebbe comparire qualche schermata del computer che consiglia di premere F2 o altri tasti per accedere ai boot.

Fatto anche questo e scelto il lettore CD si avvierà la distro da cui potrai gestire il tuo hard disk e liberarlo da qualsiasi trojan cancellando i file e dal registro tutto ciò che non ti serve ;)

Non ti preoccupare so fare anche ciò :wink: il problema è che non so quale file è infettato!!! E non saprei muovermi su linux (anche se ubuntu è il più facile kernel linux a quanto ho letto)
10-09-2008, 20.44.13

Fai così: fai partire la versione live, prendi un antivirus (per linux se ne trovano anche su html.it) e fai uno scan del disco C (o D, o E ... o come si chiama :-P)
10-09-2008, 20.46.23
miki92

Scusami per la probabile stupidità della domanda ma in ambiente linux mi ritrovo come se stessi in un oceano con solo una zattera di legno fino: gli antivirus per linux conoscono anche i virus di windows?
11-09-2008, 09.53.33
mircosw

ciao....
si, perchè sono stati creati apposta per controllare i file infetti di windows, per la semplice eventualità di passaggio file infetti quando si utilizzano due piattaforme nello stesso pc (o scambio dati tra utenti)

qui per esempio trovi quello della AVG
11-09-2008, 10.30.15
miki92

Grazie della risposta mircosw, sono andato dal tecnico che mi ha detto che devo per forza formattare, ma è possibile?

Proverò con linux ma ho bisogno di una distro leggere con la live, cosa mi suggerite?

P.S. Ora che mi ricordo, sempre che non sbaglio, ma sulla live non si possono installare programmi ne salvare documenti giusto?
11-09-2008, 10.49.04

Formattando vai sul sicuro...
11-09-2008, 11.14.32
seneca

Altrimenti hai provato a fare una scansione online?
11-09-2008, 11.47.41
miki92

Citazione:

Originalmente inviato da giuseppeiemma

Formattando vai sul sicuro...

Va beh ma perchè spendere soldi quando si potrebbe risolvere con un vostro aiuto?

Citazione:

Originalmente inviato da seneca

Altrimenti hai provato a fare una scansione online?

Citazione:

Originalmente inviato da miki92

Un'altra cosa è che questo trojan ha bloccato anche la sua connessione ad internet non permettendogli di navigare nel web.
11-09-2008, 11.47.52

Citazione:

Originalmente inviato da seneca

Altrimenti hai provato a fare una scansione online?

Citazione:

Originalmente inviato da miki92;

Un'altra cosa è che questo trojan ha bloccato anche la sua connessione ad internet non permettendogli di navigare nel web. Sul pc c'erano installati l'antivirus (avast) e il firewall (mcafee internet security).

Risposta semplice e concisa ^^

Edit: preceduto ;)

Puoi formattare anche tu in casa, senza spendere nulla ^^
Però prima prova con l'antivirus da distro live ;)
11-09-2008, 11.56.41
miki92

Citazione:

Originalmente inviato da comunitavirtuali

Puoi formattare anche tu in casa, senza spendere nulla ^^

Il problema è che su Vista non ha mai messo le mani ed essendo anche un portatile le cose si complicano!

Citazione:

Originalmente inviato da comunitavirtuali

Però prima prova con l'antivirus da distro live ;)

Citazione:

Originalmente inviato da miki92

P.S.ma sulla live non si possono installare programmi ne salvare documenti giusto?

Ciò che intendo dire, dato che io provo il kernel di linux in live mica posso installare l'antivirus e salvare domcumenti? O Sbaglio?
11-09-2008, 12.02.03
seneca

Ah, è vero, m'ero dimenticato...
11-09-2008, 12.08.38

Consigli di leggere questo 3d ;)

http://www.hwupgrade.it/forum/archiv.../t-783275.html
Penso che da live comunque si possa installare ^^
Puoi provare =)
11-09-2008, 12.15.45
miki92

Citazione:

in Knoppix 3.6 o 3.7 clicchi sull'icona a destra del K (sulla barra) ---> utility ---> Install software ----> F-prot Virus Scanner.

Se lo installa anche da LIVE CD, in RAM (basta essere collegati ad internet)

Alla fine senza internet non si può fare niente?
11-09-2008, 12.16.53

Scusa... ma se fai partire una distro linux internet non ti funziona??

Hai già provato?
11-09-2008, 12.21.39
miki92

Non so che distro scaricare, dammi un suggerimento...e poi comunque non so se la connessione ad internet va...perchè ho notato che quando attivo il radar su vista non riesce nemmeno a trovare il mio router che sta a 20 centimetri di distanza dal pc!