trojan

[oldboy16500]

Norton antiV ha trovato un trojan sul mio pc e l'ha cancellato.
Il nome del file era run.exe. Posso stare tranquillo o il trojan può aver modificato altro?
Dovrei eseguire qualche altro controllo, anche con programmi diversi?

Per controllare se sono state fatte altre connessioni o se è stato cambiato il numero di tel. è sufficiente guardare su:
IMPOSTAZIONI --> RETE E CONNESSIONI REMOTE --> Nome connessione (opzione componi)
o è possibile variare le impostazioni senza mostrarle all'utente?

Grazie

[amvinfe]

è possibile aggiungere una connessione senza che la stessa figuri in connessione remota.
sarebbe invece utile sapere il nome esatto del trojan che Norton ha rilevato, il nome run.exe è usato da diversi worm, trojan...

Fai, per sicurezza, una scansione online gli URLs li puoi trovare nel post in rilievo "Link utili"

[oldboy16500]

Nella connessione che sto usando figura queso numero (che è corretto) ed è lo stesso che appare quando si sente il modem che lo compone.

[amvinfe]

per la connessione quindi dovrebbe essere tutto ok, visto che usi una connessione a 56k ti converrebbe installare Stop Dialers
http://www.socket2000.com/index.asp?id=1

vedi se nella quarantena di Norton è rimasto il file infetto (run.exe) e se viene associato ad un trojan, servirebbe, come già scritto, il nome.

[oldboy16500]

in quarantena non c'è, norton l'ha cancellato. Ma ho trovato questo nel backup

[amvinfe]

purtroppo vine classificato con un nome generico.
Fai la scansione online come ti ho suggerito

[oldboy16500]

Originariamente inviato da amvinfe
purtroppo vine classificato con un nome generico.
Fai la scansione online come ti ho suggerito

Ci sto provando ma ci vorranno almeno alri 25 min per scaricare un activ X (lo sto facendo sul sito di Panda)
Come avrai capito ho un collegamento ultraveloce 56K.
Intanto ti allego questa.

Registro alterato???

[oldboy16500]

E poi questa...
A me sembrano le solite chiavi. Bho?

Comunque per sicurezza ho cancellato la vecchia connessione e ne ho creata un'altra.

[oldboy16500]

Ho scaricato "di tutto" dal sito di Panda per iniziare lo scan, e dopo 2 ore... Crash di sistema con pagina blu. Incredibile!!!
Ci sto riprovando

[LUCASS]

Se non riesci con panda lo puoi fare con kaspersky con database esteso rileva tutto eccoti le istruzioni

collegati al sito kaspersky per effettare una scansione on-line
http://www.kaspersky.com/service?chapter=161739400
1.Clicca su Kaspersky Online Scanner
2.Scarica un componente ActiveX da Kaspersky, Clicca su "Yes."
3.Attendi la fine del download
4.Clicca su "Next"
5.Clicca su "Scan Settings"
6.Assicurati che siano spuntate le seguenti voci
Scan using the following Anti-Virus database:
Extended
spunta le voci di "Scan options"
Scan Archives
Scan Mail Bases
7.Clicca su "OK"
8.Scegli "My computer"
Attendi la fine della scansione,se viene rilevato qualcosa salva il rapporto cliccando su "Save as Text"