virus o spyware

[maverickale]

Ciao a tutti,

Da qualche giorno ho un problema con il pc, continuo a trovare attivo una sorta di programma se ti tale si può parlare. Digitando msconfig quindi avvio trovo attivo il file svch32.pif inutile disattivarlo perché al riavvio mi si presenta nuovamente attivo, ho provato con adaware 6 con l'antivirus ma il problema non si risolve, vorrei sapere se qualcuno conosce di cosa si tratta e se possibile come rimuoverlo, grazie

[Habanero]

segui alla lettera le istruzioni della discussione posta in rilievo:
http://forum.html.it/forum/showthrea...hreadid=811189

[maverickale]

Ciao,

Sei stato molto gentile, proverò eseguendo alla lettera ciò che dice il tutorial grazie

[thomas_anderson]

http://www.sophos.com/virusinfo/anal...32rbotasc.html


Una ricerchina con Google? è sufficiente digitare il nome del file per intero e poi cercare fra i contenuti.

[maverickale]

Ciao,

L'idea é ottima, sinceramente non ci avevo pensato, mi serve più che altro per sapere di cosa si tratta spyware o virus, perché credo che i consigli nel tutorial presente su questo sito siano ideali, per sconfiggere questo strano programma che si é infiltrato nel pc

[LUCASS]

Ciao,è un worm,elimina il file e tramite il regedit dai una controllata a queste chiavi

HKCU\
Software\
Microsoft\
Windows\
CurrentVersion\
Run

HKLM\
SOFTWARE\
Microsoft\
Windows\
CurrentVersion\
Run

HKCU\
Software\
Microsoft\
Windows\
CurrentVersion\
RunServices

HKLM\
SOFTWARE\
Microsoft\
Windows\
CurrentVersion\
RunServices

HKCU\
SYSTEM\
CurrentControlSet\
Control\
Lsa

HKLM\
SYSTEM\
CurrentControlSet\
Control\
Lsa

HKCU\
Software\
Microsoft\
OLE

HKLM\
SOFTWARE\
Microsoft\
Ole
in tutte queste chiavi aggiunge il valore(nel pannello di detra)
SVC Service
svc32.pif
se sono presenti basta che elimini la chiave,per sicurezza esporta la chiave da eliminare,selezionando e cliccando con il destro su di essa e selezioni l'opzione "esporta" in caso di problemi potrai ripristinare la/le chiavi

sfrutta 3 vulnerabilità quindi devi aggiornare il sistema,queste i dettagli
http://www.microsoft.com/italy/techn.../ms04-007.mspx
http://www.microsoft.com/italy/techn.../ms04-012.mspx
http://www.microsoft.com/italy/techn.../ms05-039.mspx

[maverickale]

Ciao Lucass,

Non sono molto esperto di chiavi di registro e non vorrei fare danni, non posso fare nulla con qualche programma simile a adaware magari con xp home in modalità provvisoria?

[LUCASS]

ciao,sopra ti ho messo le chiavi ad alberello cioè devi cliccare sui + fino ad arrivare alla chiave finale,comunque se non te la "senti" lascia stare o fatti aiutare da una persona che sa usare il regedit,io ti consiglierei di scaricarti la trial di kaspersky
http://www.kaspersky.it/download.html
se vuoi programmi free,
Avast(Italiano)
http://files.avast.com/iavs4pro/setupita.exe
Richiede una registrazione FREE (altrimenti smetterà di funzionare dopo 3 mesi)
Puoi richiedere il codice di attivazione su questa pagina:
http://www.avast.com/i_kat_207.php?lang=ITA

Ti verrà spedito il numero di serie alla tua Email ed il programma funzionerà e si aggiornerà giornalmente per 14 mesi.

AVG(Inglese)
http://free.grisoft.com/doc/2/lng/us/tpl/v5

ANTIVIR PE(Inglese)
http://www.free-av.com/

[maverickale]

Ciao,

Si penso erò avast, spero sia intuitivo da usare, ma con adaware non trova nulla possibile?

[LUCASS]

Ciao,ad-ware e per gli spyware,adware,hijacker ecc ecc penso che in questo caso non possa fare niente dato che si tratta di un worm quindi un buon antivirus sarebbe l'ideale,non temere per avast è facile da usare ma ti facilitò il tutto
http://www.sicurezzainrete.com/Avast.htm
http://www.megalab.it/articoli.php?id=512
sono delle guide per la configurazione


PS:Una passatina con ad-ware falla sempre che non fa male