Infezioni informatiche e Sicurezza informatica in generale

PcPrimiPassi.it FORUM: SICUREZZA INFORMATICA: Infezioni informatiche e Sicurezza informatica in generale

Topic: trojan win32.banker.xe

(

Topic Chiuso)

Altre pagine della discussione:

prgn
Esperto

Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295

Topic: Post n° 87.338 - Postato: 14/Febbraio/2009 alle 17:56

Purtroppo non son riuscito a trovar nulla.. non ho altri log su cui fare confronti...
e pure se li avessi... non so se riuscirei a rendermi conto... visto che ci sono
valori.. impostazioni.. .ecc.ecc. che vanno considerate... e bisogna sapere la funzione
che hanno rispetto l'installazione di kaspersky....
A questo punto ... se non riesci dopo la pulitura dei temporanei... e delle cartelle
create sul disco in fase di installazione... ti consiglio di rivolgerti al servizio
clienti.. o comunque al forum che ti ho indicato qualche post fa... visto che
fa riferimento specificatamente a questo prodotto
Ciao

SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...

tynky
Principiante

Iscritto dal : 24/Dicembre/2008
Da: Italy
Status: Offline
Posts: 18

Topic: Post n° 87.371 - Postato: 15/Febbraio/2009 alle 12:34

ok, comunque vorrei ringraziarti per tutto le preziose informazioni che mi hai dato.

ciao

prgn
Esperto

Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295

Topic: Post n° 87.372 - Postato: 15/Febbraio/2009 alle 12:45

Figurati... dispiace non esserti stato utile per l'installazione del programma...
ho controllato il log più di una volta... ma non ho trovato nulla...
mia ignoranza... perchè penso ci siano indicazioni nel log... ma purtroppo bisogna
conoscere bene il prodotto... ed io non posso avere le conoscenze che un supporto
clienti può avere... Avessi trovato indicazionioni tipo "impossibile copiare il seguente file..."
oppure "tale file non è stato trovato..."... sarebbe stato facile..., ma non c'era
nulla del genere...
Va beh... rimango aperta la discussione per un altro paio di giorni... facci sapere,
eventualmente, se... è come hai risolto...
Ciao

SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...

Bonzarello
Principiante

Iscritto dal : 06/Maggio/2009
Status: Offline
Posts: 19

Topic: Post n° 89.119 - Postato: 06/Maggio/2009 alle 20:44

ciao sono nuova ma se ti puo' essere d'aiuto x Kaspersky ti posso dire che ho avuto il tuo stesso problema con un virus chiamato

Heur:Trojan.Win32.generic

Anche a me se provavo a reistallare l'antivirus(xche' mi si bloccava), inserendo il CD mi dava il tuo stesso messaggio d'errore. per cui ho risolto scaricandomi l'antivirus direttamente dal sito Kaspesrsky e inserendo il mio codice d'attivazione!!!

Pero' mo il virus l'ho messo in quarantena ma nn so' se e quanto ha potuto rovinare...Qualcuno di voi puo' darmi una dritta x essere sicuro di averlo isolato? Dato che ci sto' ho chiesto

ma siate semplici xche nn e' che ci capisco piu' di tanto. CIAO

prgn
Esperto

Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295

Topic: Post n° 89.123 - Postato: 07/Maggio/2009 alle 11:30

Ciao.. benvenuto/a!
Ci son malware e malware... non è detto che il tuo problema fosse dovuto proprio a lui...
anche se la soluzione ti può esser sembrata quella...
Nel tuo caso stiamo parlando di uno abbastanza generico... individuato per
comportamento...
in quanto l'antivirus non è stato in grado di dire chi fosse il "cattivo" di turno...
Io farei altri controlli se fossi in te.. perchè potrebbe esserci dell'altro... magari
nascosto.. tipo ad esempio la presenza di un rootkit difficile da individuare
Leggi la seguente discussione:

REGOLA : LEGGERE Prima di postare un LOG

fai le scansioni... e controlla se c'è qualcosa che non va... ed eventualmente
apri una discussione relativa al tuo problema... (indicado i risultati delle scansioni...,
malware rilevati.., file e posizioni dei file infetti... ed eventuali sintomi...)
Ricorda... ogni discussione un problema!

SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...

Bonzarello
Principiante

Iscritto dal : 06/Maggio/2009
Status: Offline
Posts: 19

Topic: Post n° 89.140 - Postato: 07/Maggio/2009 alle 18:58

grazie del benvenutO (colpa mia o/a)
Ho letto il regolamento e ho 2 domande x ora:
-Vorrei sapere se spyboot&Destroy da problemi al Karspesky dato che quando l'ho reistallato e' apparso un messaggio che diceva che potrebbe dare problemi di malfunzionamento
-Per postare un log bisogna fare il copia/incolla del risultato della scanzione? Ho capito bene ?

prgn
Esperto

Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295

Topic: Post n° 89.145 - Postato: 08/Maggio/2009 alle 17:00

Ciao.. ed allora ribenvenuto! Big%20smile

Kaspersky sembra andare in conflitto con il modulo attivo teatimer di spybot...
anche se alcuni lo usano senza problemi... (io non uso questi prodotti.. quindi
non ti so dire in base alla mia esperienza se sia vero... comunque se ti ha detto
che non lo vuole penso tu debba accontentarlo...)
Al massimo prova a reinstallarlo senza il usare il teatimer... (quindi senza controllo
in tempo reale...)
Si, i log puoi incollarli come qualsiasi altro testo... Naturalmente devono esser
motivati... altrimenti verranno rimossi (come da regolamento)
Ciao

SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...

Bonzarello
Principiante

Iscritto dal : 06/Maggio/2009
Status: Offline
Posts: 19

Topic: Post n° 89.415 - Postato: 19/Maggio/2009 alle 19:07

Eccomi !!

Non so' se puo' andar bene, ma questi sono i risultati critici del rapporto di Kaspersky dopo la scanzione approfondita:

16/05/2009 20.07.26 Non isolati Virus HEUR:Trojan.Win32.Generic Alto Probabile D:\System Volume Information\_restore{025EE8D9-0725-4C18-8D3F-24AB20DD3C8B}\RP239\A0048092.exe Rimandato
16/05/2009 20.07.28 Non isolati Virus HEUR:Trojan.Win32.Generic Alto Probabile D:\System Volume Information\_restore{025EE8D9-0725-4C18-8D3F-24AB20DD3C8B}\RP239\A0049074.exe Rimandato
16/05/2009 20.07.30 Non isolati Virus HEUR:Trojan.Win32.Generic Alto Probabile D:\System Volume Information\_restore{025EE8D9-0725-4C18-8D3F-24AB20DD3C8B}\RP239\A0050075.exe Rimandato
16/05/2009 20.07.31 Non isolati Virus HEUR:Trojan.Win32.Generic Alto Probabile D:\System Volume Information\_restore{025EE8D9-0725-4C18-8D3F-24AB20DD3C8B}\RP243\A0053443.exe Rimandato
16/05/2009 20.07.34 Non isolati Virus HEUR:Trojan.Win32.Generic Alto Probabile D:\System Volume Information\_restore{025EE8D9-0725-4C18-8D3F-24AB20DD3C8B}\RP251\A0053931.exe Rimandato

prgn
Esperto

Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295

Topic: Post n° 89.416 - Postato: 19/Maggio/2009 alle 19:19

Quei file sono relativi a file salvati nella cartella relativa al ripristino configurazione
di sistema... leggi la seguente discussione:

REGOLA : LEGGERE Prima di postare un LOG

Per eliminare quei file infetti ti basta eliminare il ripristino configurazione di
sistema da tutti i dischi... Per farlo ti basta prendere le istruzioni dalla discussione
che ti ho appena linkato... Dopo averlo fatto ed aver controllato il pc
che tutto sia in ordine... potresti riattivarlo e crearti un nuovo punto
di ripristino pulito da sfruttare all'occorrenza...

Comunque non devi accodarti a discussioni relative ad altri argomenti...
Apri una tua discussione in modo da avere la giusta visibilità e senza
contravvenire alle regole del forum
Ciao

SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...

Altre pagine della discussione:

Rispondi con Editor completo Nuova Discussione

Versione stampabile

TI E' PIACIUTO QUESTO CONTENUTO ?

Suggerisci questa pagina

Supporta il nostro lavoro

Iscriviti ora alla newsletter!

Vai al Forum

Non puoi postare nuovi topic in questo forum
Non puoi rispondere ai topic in questo forum
Non puoi cancellare i tuoi post in questo forum
Non puoi modificare i tuoi post in questo forum
Non puoi creare sondaggi in questo forum
Non puoi votare i sondaggi in questo forum

Versione 5.7 Sviluppata da Stefano Ravagni

Infezioni informatiche e Sicurezza informatica in generale

Topic: trojan win32.banker.xe

Altre pagine della discussione:

Altre pagine della discussione:

Vai al Forum

RIMANI AGGIORNATO SUI NOSTRI CONTENUTI
IN UN CLICK !

Inserisci la tua email per essere informato ogni volta che pubblichiamo un nuovo contenuto.

Infezioni informatiche e Sicurezza informatica in generale

Topic: trojan win32.banker.xe

Altre pagine della discussione:

Altre pagine della discussione:

Vai al Forum

RIMANI AGGIORNATO SUI NOSTRI CONTENUTI IN UN CLICK !

Inserisci la tua email per essere informato ogni volta che pubblichiamo un nuovo contenuto.

RIMANI AGGIORNATO SUI NOSTRI CONTENUTI
IN UN CLICK !