Combofix é uno strumento creato da sUBS che si occupa di scansionare il sistema alla ricerca di malware conosciuto. Elimina infezioni specifiche quali Vundo,SurfSideKick, Look2Me,QooLogic etc...

La sua potenza é data da diversi fattori;

- Il continuo aggiornamento del suo database

- La presenza del modulo catchme di GMER ( in grado di scovare file con attribbuto nascosto )

quindi i rootkit come il famoso Bagle

- La presenza del modulo AWF, in grado di segnalare la presenza del Trojan.Win32.Obfuscated.dr

(le famose cartelle bak)

- Il rilascio ,a fine lavoro, di un log molto dettagliato, che oltre a visualizzare le infezioni rimosse, offre una grande quantità di dati utilizzabili da un esperto per scovare altre eventuali infezioni non rimosse automaticamente dal tool

Oltre a questo, combofix,

- esegue un backup delle voci rimosse (X:QooBox)

- Crea un punto di ripristino sistema e registro

- Killa il processo explorer

- disattiva la connessione

e solo dopo comincia il suo lavoro.

Vediamo com usarlo

- Disconnetevi da internet (modem spento o cavetto staccato)

- Disattivate Antivirus e Firewall

- Se usate XP , doppio click su Combofix.exe

- Se usate Vista , tx destro su combofix "esegui come amministratore"

- Verra visualizzato l'avviso di editore sconosciuto,cliccate su esegui

- Si aprirà una finestra blu....Attendere....

- Dopo qualche attimo apparirà l'avviso che declina l'autore da ogni problema legato ad una errata utilizzazione del tool. Cliccate su SI

- Attendere...combofix prepara il suo avvio ...

- Riceverete l'avviso che la console non é installata, cliccate su NO

- A questo punto combofix crea un punto di ripristino e comincerà l'analisi

- Attendere.... NON usate il pc

- Un avviso vi segnalerà la fine dell'operazione e dopo qualche attimo apparirà il log con i dettagli dello scan.

- IL log verrà memorizzato in C:Combofix.txt

Postatelo sul forum se vi é stato richiesto

Ho lasciato queste info per la fine, in quanto é un operazione molto delicata.

Combofix infatti possiede anche un utility ,che se usata da un esperto, é in grado di eliminare,mediante uno script creato manualmente ad hoc, file,cartelle e chiavi di registro bloccati e non eliminabili altrimenti.

Ecco un esempio dello script:

Driver::

iihimapf

 

File::

C:WINDOWSsystem32gxfyzug.dat

C:WINDOWSsystem32d3d9n.dll

C:WINDOWSsystem32driversiihimapf.sys

 

Registry::

[-HKEY_LOCAL_MACHINE~Browser Helper Objects{23BDA238-71AB-44A2-A687-C96C9D3BF99A}]

[-HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogon otify kqgcmhs]

Una volta preparato lo script basta trascinarlo sull'icona di combofix

ATTENZIONE: non eseguite lo script se non siete sicuri di quello che fate

Download

Licenza : Freeware

OS suppportati: 2000/XP/Vista

Darkcool ha scritto:

assolutamente sì

una distro linux sarebbe sicuramente molto più leggere e per il p2p andrebbe una favola...

senza contare che i rischi di virus e robaccia varia sono praticamente nulli:)

xborkya360 ha scritto:

partiamo dall'ultima domanda:

se il generatore di clock non è predisposto per salire oltre i 112Mhz, software o non software non c'è nulla da fare.

Dovresti trovare un chip rettangolare con iniziali ICS da qualche parte sulla mobo. Se lo trovi riporta la sigla che tenteremo di capirne di più

Per quanto riguarda la sicurezza dei file scaricati da ogni sorgente, figuriamoci tramite eMule, eDonkey. Shareaza, Torrent etc. etc., puoi avere solo l'idea che sia reale, anche quando l'antivirus o qualsiasi altro strumento software ti indica che non ci sono problemi.

Il P2P è il laboratorio di test preferito dai creatori di virus, rootkit e via dicendo, un contenitore immenso dove poter provare le proprie creazioni.

Sono convinto che resteresti a bocca aperta, conoscendo realmente le capacità negative di un codice maligno di poche decine di KB, la sua capacità di camuffarsi e di bypassare una scansione anche approfondita ed euristica del miglior antivirus, nascosto in modalità compressa e crittografata qualche byte prima del footer di un .avi, lasciandoti quindi visionare per bene il tuo film preferito e contemporaneamente lavorare a tua insaputa ....... e quel che è peggio all'insaputa del tuo super mega galattico antivirus

se mi indichi qualcos'altro forse potrei ugualmente tentare di aiutarti.

certamente formattando risolveresti ...... almeno sino al momento di ricollegare l'hd esterno

Il problema dei collegamenti in P2P è risaputo: è rappresentato, spesso, dalla mancata corrispondenza tra quello che si pensa di scaricare, e quello che realmente si va a trovare poi all'interno del proprio disco fisso.

Dopo aver riformattato potrebbe ripresentarsi puntualmente: è solo questione di tempo. Basterà non rammentarsi di aggiornare il s.o. o l'antivirus o l'antispyware, e se si è particolarmente sfortunati (o sprovveduti) anche aggiornando tutto, potresti ugualmente ritrovarti all'interno ospiti non invitati, ma che parteciperanno lo stesso alla festa.

xborkya360 ha scritto:

la Ram se potessi portarla almeno a 400MB sarebbe meglio, e se riuscissi a montare un hd da 40GB avresti un pò più di equilibrio nelle prestazioni.

Comunque non è nella tua conf il problema:

purtroppo ti confermo che, con pressoché ogni probabilità, hai un ospite indesiderato a bordo

l'hard disk potrebbe essere un po' lentino visto che è decisamente vecchiotto (e 5400 rpm)

dal task manager quali sono i processi che ti vanno a impegnare la cpu?

Le085 ha scritto:

...... non diamo nemmeno il tempo di indicare il problema che ci catapultiamo verso la soluzione .......

Sappiamo bene come sia sempre importante essere più d'uno

edit:toto mi ha preceduto

Che revision è quella che hai trovato? Dovresti trovarlo serigrafato sulla mobo con l'indicazione rev.1.xx

se non esiste questa possibilità di sincronizzazione, purtroppo non credo si possa fare granchè per portarla ancora su. E comunque anche ammesso che si possa aumentare l'FSB a 133Mhz la cpu non ce la farebbe col suo voltaggio standard e necessiterebbe una ulteriore modifica sui piedini dello Slot-1.

Ad ogni modo anche una cpu di vecchia data non dovrebbe poter stare sempre al 100% di cpu: quanta ram hai installato? C'è sicuramente qualche altro fattore che la porta ad elaborare al suo massimo: a meno che tu non abbia svariati programmi in esecuzione contemporanea