| Precedente :: Successivo |
| Autore |
Messaggio |
maspe41
Comune mortale
Registrato: 29/08/12 19:45
Messaggi: 2
|
 Inviato: 29 Ago 2012 20:14 Oggetto: UKASH, questo sconosciuto |
 |
|
Il viru UKASH impedisce l'uso del PC solo se questo si collega ad internet. Staccando il collegamento alla rete si riprende il controllo.
Per eliminarlo è necessario avere un'altro computer e collegarsi al sito Microsoft (strano ma vero), e scaricare il programma mssstool32. exe o mssstool64.exe secondo se il sistema operativo è a 32 o 64 bit, dall'IP
link
Una volta scaricato il programma se viene fatto partire è possibile generare un CD o una chiavetta USB da cui far partire il PC infettato.
Mettere il CD o la chiavetta usb sul PC infettato e farlo partire imponendo la partenza dal CD o dalla chiavetta.
Partirà un programma che eseguirà una scanzione del disco del PC, individuerà i virus presenti (p.e. REVATON.F e REVATON!LINK) e permetterà di cancelli, funzionando come il migliore degli antivirus.
Ripartendo normalmente non ci dovrebbero essere problemi. |
|
| Top |
|
 |
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 29 Ago 2012 20:50 Oggetto: |
|
|
| Citazione: | | Il viru UKASH impedisce l'uso del PC solo se questo si collega ad internet. Staccando il collegamento alla rete si riprende il controllo. |
Non è esatto.
Ho bonificato pc con UKASH, e la connessione non centrava niente.
Dipende dalla variante del virus.
| Citazione: | | Per eliminarlo è necessario avere un'altro computer e collegarsi al sito Microsoft (strano ma vero), e scaricare il programma mssstool32. exe o mssstool64.exe secondo se il sistema operativo è a 32 o 64 bit, dall'IP |
Non ho mai provato questa soluzione.
Ma nutro fieri dubbi che funzioni con tutte le varianti.
Specialmente se UKASH è "accompagnato" da altre infezioni.
Altra cosa: dai un'occhiata alla data del topic: nel frattempo, sono uscite altre migliori soluzioni per questo tipo di infezione.
Comunque grazie per la dritta. |
|
| Top |
|
|
maspe41
Comune mortale
Registrato: 29/08/12 19:45
Messaggi: 2
|
| Inviato: 29 Ago 2012 23:18 Oggetto: |
|
|
Quanto ho detto sul comportamento del virus nel precedente intervento, è il risultato di esperienza diretta ed ho potuto notare che partendo con il PC senza collegamento rete il PC era accessibile, ma se collegavo la rete, subito usciva la pagina di UKASH ed il PC si bloccava.
Per quanto riguarda mssstoolXX.exe l'ho provato e funziona. Il database dei modelli di virus è aggiornato al momento della installazione sul CD. Se si usa un CD vecchio è possibile aggiornare il Database.
La scanzione sul mio PC è durata 24 minuti e sono stati scanditi circa 86000 file. Questa è chiamata scanzione veloce! C'è anche quella completa, ma non so quanto duri. Nel mio caso la veloce è stata sufficiente. |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 30 Ago 2012 18:19 Oggetto: |
|
|
| Citazione: | | Quanto ho detto sul comportamento del virus nel precedente intervento, è il risultato di esperienza diretta |
Non stò mettendo in dubbio la tua personale esperienza.
Evidentemente quella variante (ce ne sono molte) aveva quelle caratteristiche.
| Citazione: | | Per quanto riguarda mssstoolXX.exe l'ho provato e funziona. |
Anche questo non lo metto in dubbio.
Quello che volevo dire io, è che non lascio ad un programma che elimini quello che vuole lui. (specialmente se il programma è in versione "Beta")
Io uso altri metodi:
1)Una scansione che mi dica dove si trova il virus. (con relativo log)
2)Uno script per eliminarlo, ed eventualmente eliminare eventuali altre infezioni presenti.
3)Permettere con certezza il riavvio del pc in modalità normale.
4)Eliminare eventuali "rimasugli"che sono rimasti, con programmi appositi.
Sono abituato a bonificare così i pc. |
|
| Top |
|
|
alfredo_olimpo
Comune mortale
Registrato: 31/08/12 13:17
Messaggi: 1
|
| Inviato: 31 Ago 2012 14:04 Oggetto: |
|
|
| Grazie mille, ho provato anch'io col programma Mixrosoft e stranamente ha funzionato! |
|
| Top |
|
|
bdoriano
Amministratore
Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...
|
| Inviato: 31 Ago 2012 15:32 Oggetto: |
 |
|
Cortesemente, le discussioni sulle modalità di intervento non vanno accodate ai topic di rimozione.
Esiste la sezione Sicurezza in cui ci si può tranquillamente confrontare anche su virus e modalità di rimozione.
Nella sezione Pronto Soccorso Virus ci si occupa solo di rimozione virus con la seguente regola: 1 topic = 1 utente
Grazie per la collaborazione. |
|
| Top |
|
|
|
FAQ
Cerca
Lista utenti
Gruppi
Registrati
Profilo
Messaggi privati
Log in
