Olimpo Informatico

[R16]

Ciao.
Dovresti fare un sacco di cose, per avere un pc decentemente protetto.
Io te le elenco, poi vedi tu.......
Installa il service pack3 di Windows XP :

link

Installa Internet Explorer 8

link

Oppure:
Installa Internet Explorer 7 :

link

Scarica e installa tutti gli altri aggiornamenti di Windows

Da Installazione Applicazioni, disinstalla le versioni installate di Abobe Reader, Adobe Flash Player (comprese quelle marcate Macromedia) e Javasun ( (tutte le versioni eventuamente presenti) .

Dopo la disinstallazione, installa le versioni aggiornate di:
Adobe Reader:
link
Una volta installato Adobe Reader lancialo.
nella barra degli strumenti clicca sul ?
clicca su Ricerca aggiornamenti ed esegui gli aggioramenti che veranno proposti.

Per aggiornare FlashPlayer segui questa procedura:
Scarica il programma di disinstallazione di FlashPlayer
link

Scarica l'ultima versione di FlashPlayer per IE
link

Scarica l'ultima versione di FlashPlayer non per IE
link

Scarica l'ultima versione di Java:
link

Se in fase di installazione, ti venisse rchiesta l'installazione di qualche Toolbar, non la installare.

Io cambierei pure l'antivirus: (poi naturalmente decidi tu)
Per disistallare Avast!:
Cessane l'esecuzione dalla Tray bar. (vicino all'orologio)
Scarica questo Tooll specifico sul Desktop:
link
Lo si deve eseguire in Modalità provvisoria.
Ecco la pagina con le istruzioni:
link
Riavvia in Modalità normale. (sconnesso da internet)

Scarica Avira (c'è anche una guida dettagliata):
http://forum.zeusnews.com/viewtopic.php?t=42228

[lalalallala_la]

infatti... appena detto... mbr.exe ha trovato un'altra infezione, ma stranamente dopo il riavvio, ho rieseguito mbr.exe e sembra di nuovo tutto a posto.
adesso installo disinstallo tutto quello che mi hai consigliato.
grazie mille!!

questo è il log di mbr.exe prima del riavvio:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\ACPI -> 0x89366580
NDIS: Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller -> SendCompleteHandler -> 0x8648a460
Warning: possible MBR rootkit infection !
user & kernel MBR OK
copy of MBR has been found in sector 0x02542D6C1
malicious code @ sector 0x02542D6C4 !
PE file found in sector at 0x02542D6DA !
Use "Recovery Console" command "fixmbr" to clear infection !

[R16]

Ciao
Controlla anche, se si è creata la cartella in rosso: C:\ Documents and Settings\ HelpAssistant
Se la trovi la elimini.
Ricorda che per eliminare il rootkit, devi usare il comando: G:\mbr.exe -f

Oppure usare la Console di ripristino di emergenza.
http://forum.zeusnews.com/viewtopic.php?t=43689