Visualizzazione dei risultati da 1 a 6 su 6
  1. #1

    Aituo, virus che si rigenera!

    Ciao ragazzi, ho come al solito un problema....

    Oggi, accendo il mio computer e magicamente si è cambiato lo sfondo con scritto che il mio computer è stato infettato da un virus e che bisogna cliccare su un collegamento che mi dice lui per comprare l'antivirus ed eliminare il programma....

    Il virus si chiama: PSGuard
    Il suo collegamento è questo: http://www.psguard.com/?aff=1&sub=0 (vi invito a non andarci ancora da li si prenda il virus)
    Siccome io non ho mai installato un programma del genere mi sembra più che ovvio che si tratti di un virus....

    Ecco le sue operazioni.....

    1)Crea un programma che si genera all'avvio di windows
    2)All'avvio di windows mostra una finta scansione che poi mi manda al sito che ho citato sopra
    3)Crea una icona in basso a destra che mostra un "!" rotondo con lo sfondo rosso

    Per eliminarlo ho provato con: AVAST! - SPYBOT - AD-AWARE....

    Risultati:

    AVAST: Durante la scansione niente, ma appena mi connetto ad internet trova che un programma vuole accedere alla rete:

    Nome del file: http://netvoine.biz/psg//main.chm\main.htm
    Nome malware: VBS:Malware[Encrypted]
    Tipo di malware: Virus/Worm
    Versione VPS: 0531-4, 05/08/2005

    AD-AWARE - SPYBOT: Trovano il virus, lo eliminano ed al riavvio magicamente lo ritrovo...


    Che devo fare????
    Realizzazione script php/mysql, per info:
    delrossofabio@gmail.com

    http://forum.html.it/forum/showthread.php?s=&threadid=1478962

  2. #2
    Utente di HTML.it L'avatar di blekm
    Registrato dal
    Jun 2004
    Messaggi
    8,310

    Re: Aituo, virus che si rigenera!

    Originariamente inviato da gta3!
    Ciao ragazzi, ho come al solito un problema....

    Oggi, accendo il mio computer e magicamente si è cambiato lo sfondo con scritto che il mio computer è stato infettato da un virus e che bisogna cliccare su un collegamento che mi dice lui per comprare l'antivirus ed eliminare il programma....

    Il virus si chiama: PSGuard
    Il suo collegamento è questo: http://www.psguard.com/?aff=1&sub=0 (vi invito a non andarci ancora da li si prenda il virus)
    Siccome io non ho mai installato un programma del genere mi sembra più che ovvio che si tratti di un virus....

    Ecco le sue operazioni.....

    1)Crea un programma che si genera all'avvio di windows
    2)All'avvio di windows mostra una finta scansione che poi mi manda al sito che ho citato sopra
    3)Crea una icona in basso a destra che mostra un "!" rotondo con lo sfondo rosso

    Per eliminarlo ho provato con: AVAST! - SPYBOT - AD-AWARE....

    Risultati:

    AVAST: Durante la scansione niente, ma appena mi connetto ad internet trova che un programma vuole accedere alla rete:

    Nome del file: http://netvoine.biz/psg//main.chm\main.htm
    Nome malware: VBS:Malware[Encrypted]
    Tipo di malware: Virus/Worm
    Versione VPS: 0531-4, 05/08/2005

    AD-AWARE - SPYBOT: Trovano il virus, lo eliminano ed al riavvio magicamente lo ritrovo...


    Che devo fare????
    intanto segui questo ...

    http://forum.html.it/forum/showthrea...hreadid=811189
    Il portale sul turismo a Lucca

    Siti web Lucca

    Vendo Tex a colori di Repubblica (primi 100 numeri) - info in pvt.

  3. #3

    Re: Re: Aituo, virus che si rigenera!

    Originariamente inviato da blekm
    intanto segui questo ...

    http://forum.html.it/forum/showthrea...hreadid=811189
    Ho visto, niente da fare...Non se ne vuole andare....

    Altri consigli?
    Realizzazione script php/mysql, per info:
    delrossofabio@gmail.com

    http://forum.html.it/forum/showthread.php?s=&threadid=1478962

  4. #4
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    da Link Utili scarica, installa ed aggiorna Ewido 3.5
    fai una scansione ed elimina i valori infetti.
    Se non risolvi, posta un log di HijackThis seguendo le procedure spiegate nel 3d in Rilievo.
    ==
    Visita il mio blog SuspectFile.com
    ==

  5. #5
    Originariamente inviato da amvinfe
    da Link Utili scarica, installa ed aggiorna Ewido 3.5
    fai una scansione ed elimina i valori infetti.
    Se non risolvi, posta un log di HijackThis seguendo le procedure spiegate nel 3d in Rilievo.
    Sembra che il computer si sia messo a posto, però da un altro utente (con windows xp) non mi fa cambiare lo sfondo (causa virus)....

    E' possibile che dopo tutto ci siano ancora traccie di questo virus???
    Realizzazione script php/mysql, per info:
    delrossofabio@gmail.com

    http://forum.html.it/forum/showthread.php?s=&threadid=1478962

  6. #6
    Come non detto....

    Ho risolto tutto formattando il computer....
    Grazie comunque per i vostri consigli.

    Fabio
    Realizzazione script php/mysql, per info:
    delrossofabio@gmail.com

    http://forum.html.it/forum/showthread.php?s=&threadid=1478962

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.