Olimpo Informatico

[silk22]

Salve a tutti. Ho un problema credo serio...stamattina, dopo aver istallato la patch di IE (non so se è un caso o no) ho cominciato ad avere problemi con il Norton Internet Sec. che, circa ogni 5 min, mi avvisa di Rischio Alto e che musirc4.71.exe sta cercando di accedere a Internet...
il programma è WINNTsystem32musirc4.71.exe...ovviamente non riesco a cancellare il file in questione e la scansione antivirus (effettuata anche sul sito Symantec) non mi ha dato alcun risultato....
Che devo fare?
Vi ringrazio per l'aiuto che, spero, mi darete.

[gieffeo]

... dai un'occhiata qui

[silk22]

grazie. sto andando a vedere!

[silk22]

mi sono infettato con Trojan.Downloader.Aphe.....

qualche anima pia potrebbe consigliarmi dove scaricare un tool di rimozione o altro?

[pincopallino]

Non mi chiamo pia, ma forse qui trovi qualcosa di utile.

In bocca al lupo!

_________________________________

God saves, but Buddha makes incremental backups

[gigia2]

questo.....



www.moosoft.com/thecleaner/







io pia, lo sono davvero.

[silk22]

Ho letto nelle news di Zeus un articolo di Matteo Campofiorito riguardo i virus....con il programma Stinger ho beccato un'applicazione che si chiama PCG Ghost che è ststa eliminata. Ho istallato il programma fixexe di Paolo Monti. Ho eliminato il file musirc4.71.exe tramite task manager....adesso non compare più l'avviso di Norton Security RISCHIO ALTO....l'antivirus non rileva nulla...il pc pare che vada....scampato pericolo o c'è qualche altra cosa che potrei fare?

[ioSOLOio]

direi di si....

se non noti altri tentativi anomali di connessione ad internet dovresti averlo debellato...



potresti avere qualche chiave malconcia nel registro magari...non ho letto se il "simpatico ospite" ne modifica/aggiunge qualcuna..

[silk22]

secondo voi è normale che NORTON iNTERNET SEC. rilevi almeno dai 3 ai 6 tentativi quotidiani di intrusione (trojan backdoor seven)?

[egosumquisum2]

abbastanza, io ormai il log non lo guardo più

se poi "chatti" con icq o msn e "shari" con winmx, il tuo pc è aperto sul mondo e l'indirizzo praticamente pubblico

There are 10 kinds of people
Those who understand binaries and those who don't

[silk22]

perdona l'ignoranza: quando ricevo l'avviso io mi disconnetto e poi mi riconnetto...faccio bene oppure no?

[egosumquisum2]

se hai un IP statico discopnnettersi non serve a nulla

e comunque il tuo firewall oltre che avvisarti dovrebbe bloccare il presunto attacco e chiudere la porta, quindi non vedo problemi particolari

più che altro sei sicuro di non avere un trojan già installato? hai fatto una scansione?

There are 10 kinds of people
Those who understand binaries and those who don't

[silk22]

La scansione antivirus (NAV) e Stinger è negativa per virus.

Norton Internet Sec. blocca x 30 min il computer da cui proviene l'attacco...e poi? chiude una porta e ne riapre un'altra? e poi: le porte d'ingresso non dovrebbero essere "nascoste"?

[SverX]

no, le porte d'ingresso non sono nascoste... pensa a come faresti ad entrare in casa se la tua porta d'ingresso non fosse più che ben visibile...

... ogni volta che apri un sito web "entri" dalla sua porta 80, di norma, altro che nascosta

[silk22]

ok il fatto della porta nascosta l'ho capito...wow!

dopo che ho letto i dettagli dell'avviso di intrusione, allora non devo disconnettermi...

[SverX]

comunque se ti interessa sapere quali porte hai "aperte" sulla tua macchina fai, dal prompt di DOS



netstat -na



e tutte quelle che sono indicate come "LISTENING" sono in attesa di qualcuno/qualcosa che le chiami

Sono programmi/servizi che "girano" sul tuo PC, senza problemi ... o backdoor, nel caso peggiore.

[silk22]

grazie

[silk22]

Ho trovato quelle connessioni in stato di listening: sono 6 TCP. A questo punto che devo fare? Sono tutti pirati o c'è anche qualcosa di mio?

[SverX]

facilmente tutta roba tua... se hai voglia di controllare di persona ti consiglio il portscanner di AAT (Advanced Administrative Tools) www.glocksoft.com/ , gratuito 30 giorni.

[silk22]

Grazie a te e a tutti voi del Forum per la disponibilità e competenza!