AFFIDABILITà NORTON e TROJAN WININET.DLL

[ben2]

Ciao
Ho 2/3 problemi da risovere:
1) è possibile che un norton aggiornato non abbia trovato ben 5 trojan in seguito scoperti grazie all'anti trojan Tauscan?
Se la risposta è si:
2) quale altro antivirus mi consigliate?

PROBLEMA TROJAN
1) Tauscan(e Kaspersky mi dice che è tutto apposto) mi ha trovato infetto wininet.dll(Found Infected c:\WINDOWS\SYSTEM\WININET.DLL - Desktophijack) ma non riesce ad eliminarlo anche se mi dice che il file è stato rimosso dal registro e dal sistema di windows (ad ogni nuova scansione me lo rileva infetto). Devo andare in modalita provvisoria? ma un trojan può prendere completamente il posto ad un .exe che serviva a windows? o sono sempre applicazioni che eliminandole dalla modalità provvisoria non causano malfunzionamenti a windows?

grazie di nuovo per la pazienza nel leggere sicuramente un po' di stupidaggini

[thomas_anderson]

Quando si è stati infettati si devono fare due cose:

1. rimuovere l'infezione.
2. fare mente locale e capire dove e come è avvenuto il contagio.

Il primo punto è pura manualità: segui i suggerimenti nei 3d in rilievo e vedrai che risolverai. Il secondo punto è più complesso e servono delle info in più, come:

- il mio SO è aggiornato?
- ho installato un firewall efficace e l'ho configurato bene? (non quello di XP SP2 :rollo: )
- il mio browser è aggiornato?
- quali siti ho visitato recentemente?
- quali file ho scaricato?
- uso precauzioni con la posta elettronica?

Fatto questo puoi passare alla scelta di un altro antivirus, ma bada che DEVI aggiornarlo e la protezione in tempo reale deve essere sempre attiva. a tal proposito ti segnalo Kaspersky o Nod32. non dico male di Norton, dico solo che un antivirus da solo può poco, se non gli affianchi un bel pò di prudenza e raziocinio.

il tuo problema col trojan è documentato qui:
http://forum.kaspersky.com/lofiversi...php/t2050.html
ma non sono sicuro, perchè wininet si riferisce anche ad un file di Windows, quindi non vorrei che facessi macelli. attendo conferme da forumisti più documentati.

[LUCASS]

Ciao puoi provare con questo tool,le istruzioni a schermo sono in inglese
SmitRem By Noahdfear
Scaricalo e salvalo sul desktop,doppio click sul file smitRem.exe si estraranno dei file in una cartella(smitRem)
Avvia in modalità provvisoria,apri la cartella e clicca su RunThis.bat,segui le istruzioni a schermo,quando il tool ha finito riavvia in modalitò normale,apri risorse del pc e dovresti avere questo file C:\smitfiles.txt posta il contenuto qui se vuoi

[ben2]

Ciao
Ho eseguito i gentili consigli di Lucass ma Tauscan ancora mi trova infetto wininet.dll (Found Infected c:\WINDOWS\SYSTEM\WININET.DLL - Desktophijack)e non riesce a eliminarmelo. Posto il smitfiles.txt:

smitRem © log file
version 2.8

by noahdfear


Windows Millennium [versione 4.90.3000]


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

spyaxe uninstaller NOT present

Existing Pre-run Files
~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system folder ~~~




~~~ Icons in system folder ~~~



~~~ Windows directory ~~~



~~~ Drive root ~~~



~~~ Miscellaneous Files/folders ~~~



~~~~ wininet.dll ~~~~

wininet.dll Present!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Starting registry repairs

Deleting files

Remaining Post-run Files


~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system folder ~~~




~~~ Icons in system folder ~~~



~~~ Windows directory ~~~



~~~ Drive root ~~~


~~~ Miscellaneous Files/folders ~~~





~~~~ wininet.dll ~~~~

wininet.dll Clean!!

[amvinfe]

ben2

quando hai lo stesso problema per cortesia rispondi all'interno della stessa discussione.

Grazie

Ho unito le due discussioni

[LUCASS]

A me pare il contrario il file è pulito per toglierti i dubbi fai analizzare il file(se ancora presente) qui
http://virusscan.jotti.org/

[ben2]

Dal link consigliato Lucass mi dice che è tutto a posto ma chissà perchè Tauscan non è d'accordo...:
Tauscan, Version 1.70
Copyright (c) 1999-2004 Agnitum Ltd. All Rights Reserved


Report Tuesday 13 December 2005 - 23:34:04
Folders and files to scan:
C:\WINDOWS\SYSTEM\WININET.DLL

Found Infected C:\WINDOWS\SYSTEM\WININET.DLL - Desktophijack

Statistics for drive c:
Total 1 files scanned.
Found 1 infected files.

Sai perchè?

[LUCASS]

perchè fa schifo apparte gli scherzi 1 antivirus può sbagliare ma 17 non credo,ma fai attenzione che potresti avere + file nella stessa locazione

quindi fai una ricerca mirata

PS:Che sistema operativo hai?

[ben2]

Grazie per l'aiuto e credo anche io si sbagli tauscan...
Prima Norton non mi aveva trovato ben 5 trojan, ora Tauscan se li inventa... Ma... Comunque ora mi installo un firewall e un anti trojan serio... hai dei consigli? ma serve anche uno per gli worm, e un'altro per i semplici virus?
p.s. spero di non aver sbagliato wininet.dll con un altro :
(l'immagine è in allegato perchè non mi è riuscita copiarla qui )

[LUCASS]

Scusa che sistema operativo utilizzi?per antitrojan ewido è ottimo, come antivirus generico kaspersky,nod32 ecc ecc,controlla le propietà del file e le dimesioni,quelle normale variano da 585kb,643kb,648/9kb