Posted April 18, 200422 yr A dire il vero non so se è la sezione giusta, in caso mi trovi in errore chiedo umilmente perdono Ad ogni modo guardate questo screen del mio desktop:Desktop Ditemi com'è possibile una cosa del genere... Prima che mi diate del niubbo, vi avverto che non si tratta del "giochetto dello sfondo del Desktop" ma in seguito a un riavvio improvviso me le sono ritrovate così, anche tentando di cambiare l'icona quella sovrastante non si leva... Aiuto... EDIT: Ho fatto uno scan on-line ed ho trovato un Trojan impronunciabile, ma anche dopo l'eliminazione del file infettato il problema persiste...
April 18, 200422 yr Non è che riusciresti a dirmi in nome del Tojan...una cosa simile una volta mi era già capitata una volta mi pare.
April 18, 200422 yr Author .BFR_IRCFLOOD.X o un qualcosa del genere che mi è stato rilevato da quell'antivirus online (TrendMicro) ma anche se me lo ha cancellato continua a rispuntare, probabilmente visto che ho Win ME(rda) sarà a causa del Sistema di Ripristino automatico, ora l'ho disabilitato e riprovo a passare TrendMicro vediamo che succede... Comunque a quanto pare sta girando su tutta Azzurra quindi ocio... EDIT: sembra abbia funzionato, in caso contrario riposto
April 19, 200422 yr In questi casi la panacea universale è la reinstallazion di Iexplorer ... Cmq se sei già a posto non serve... Ah per fortuna non uso IRC ..... una fonte di virus in meno
April 19, 200422 yr beh mIRC è fonte di trojan come qualsiasi altra "attività" in rete. Ovvero non ti becchi nulla se non apri i files che ti vengono mandati... O almeno nn credo ci sia altro modo. Alcune regolette: 1) Aprire SOLO i files inviati da utenti ritenuti sicuri 2) NON cliccare MAI sui link "strani" offerti "gentilmente" in query da perfetti sconosciuti. Li riconoscete perché hanno caratteri un po' insoliti... o cmq non aprite nessun link dato in query da gente che non conoscete. 3) mIRC blocca di suo l'invio di files che potrebbero essere infetti tipo .html o .exe, x evitare problemi non non inserite nella lista degli "allow" utenti sconosciuti 4) Prima di accettare un file da un utente che credete di conoscere identificatelo, se usa un nick che non è il suo sicuramente non avrà fatto il login...
April 19, 200422 yr Author Non sono uno sprovveduto...per questo non capisco proprio come me lo sono beccato Ad ogni modo anche se ho risolto il problema se rifaccio lo scan il virus salta fuori di nuovo...ma "apparentemente" non sembra causi alcun casino...ma se qualcuno sa come toglierlo dalle scatole mi fa un favore. EDIT: il nome esatto del virus è malware.BKDR.IRCFLOOD.X EDIT2: ora dice di aver trovato anche questo malware.WORM_THRAX.A ma su entrambi aveva detto "found and cleaned" eppure ci sono ancora... EDIT3: se può servire me lo trova mentre scanna i file system...non me lo trovano neanche Norton Antivirus 2004 Professional e PC-Cillin, non so più che fare -.-
April 19, 200422 yr Info sul worm trax QUI Se cerchi sul sito della trend, hanno fatto un programmetto che è un piccolo antivirus standalone, senza installazione e ripulisceun poco tutto... info sull'altro backdoor QUI buona fortuna....
April 19, 200422 yr Author Magari fosse così semplice, avevo già trovato quelle info, seguito le istruzioni, provato la rimozione automatica e quella manuale, controllato le chiavi di registro, e quel cazzo di Antivirus continua a dire che sono infettato, nonostante QUEL VIRUS NON APPAIA IN ALCUN MODO, a sto punto incomincio a dubitare dell'affidabilità di Trend Micro -.-
April 19, 200422 yr La soluzione potrebbe stare nel mezzo : prova l'antivir mcafee o il nod32 ma essendo backdoor potresti trovare soluzione anche con spybot search&destroy o simile. ce n'era uno ottimo se mi viene in mente te lo dico...
April 19, 200422 yr Author Niente da fare, loro non trovano nulla, stessa identica cosa successa a un mio amico per con la versione .Y del file... Visto che non c'è alcun segno di imminente esplosione del PC lascio perdere, farò un bel formattone appena ne ho il tempo, così estirpiamo il problema alla radice... Grazie comunque per l'aiuto
April 19, 200422 yr Author I'm also scanning using tools from the thread you link right now. Of the few that have completed, only HouseCall house found this virus. I'm beginning to think that it is indeed a false positive detected by HouseCall. I'm having the exact same problem with the TrendMicro's HouseCall scanner. Everytime I open mIRC I get the BKDR_IRCFLOOD.X virus as the same problem you have. I did get rid of the ieexec.exe program, checked my registries to see if it's infected, but I found nothing. I too believe that the scanner is Fasle. A quanto pare non ero l'unico quindi ad avere questo problema...a sto punto sarà davvero un bug di TrendMicro
April 19, 200422 yr Mmhhh...allora direi che la formattazione è la cosa miglire da fare, però sono sicuro che il problema si possa risolvere anche senza fare format c: Segui un pò questi passi: -Prima di tutto dimmi i processi che hai attivi sul pc all'avvio. -Quindi avvia il pc in modalità provissoria e dagli una bella scansione con l'av. -Fatto ciò installa The Cleaner, aggiornalo e fagli fare un bel giro e vedi cosa trova. -Togli l'antivirus di Microtrend e installa Kasperky Antivirus che sarà un bel -Se il pc è sano dopo questo controllo, rimetti pure su l'av che vuoi. Fammi sapere, intanto io mi informo...
April 19, 200422 yr Piccolo aggiornamento Girando ho trovato alcune persone che erano state infettate da questo malware (non sò la versione però) e che sono riuscite ad eliminarlo oltre che con una passata di antivirus, svuotando anche la cache dal pannello di controllo di Sun di Java. Se hai installato anche te Java prova e vedi se funziona...
April 19, 200422 yr Senti magari è una cavolata però... non è che x caso usi Outlook o cmq ricevi email in formato html? No sembra una fesseria però ultimamente circolano strani "affari" che infettano il pc semplicemente visualizzando una email in html, senza aprire allegati. Io nel dubbio ho disattivato la lettura html (portando a modalità solo testo) ormai da qualche mese... non so manco se possa realmente servire però...
April 21, 200422 yr Author Ne avevo sentito parlare, se mi spieghi com'è possibile farlo mi fai un favore
April 21, 200422 yr Ne avevo sentito parlare, se mi spieghi com'è possibile farlo mi fai un favore Ci credi se tidico che non mi ricordo cosa cambiai? In teoria outlook nn ti permette di visualizzare in modalità testo ma tempo fa mi misi a smanettare e alla fine so solo che adesso le email in formato html mi arrivano come testo e la parte in html come allegato (reso "invisibile")... Il mio problema è che faccio le cose ma mi dimentico il come Cmq ora cerco di capire come feci al tempo e ti faccio sapere.
Please sign in to comment
You will be able to leave a comment after signing in
Sign In Now