<![CDATA[ho un nuovo amico nel pc: CONFICKER.AH]]>ragazzi, non sapevo in che sezione postare questo problema (chiedo agli admin di spostarla nella sezione giusta)

Da qualche giorno Antivir rileva continuamente il worm conficker.ah e,nonostante lo elimini, lui si ripresenta puntuale dopo qualche ora.

C'è un modo per eliminare definitivamente questa rottura di scatole?:muro:

]]>https://www.xtremehardware.com/forum//topic/11936/ho-un-nuovo-amico-nel-pc-conficker-ahRSS for NodeSat, 18 Apr 2026 07:19:44 GMTSat, 12 Sep 2009 13:29:48 GMT60<![CDATA[Reply to ho un nuovo amico nel pc: CONFICKER.AH on Sun, 13 Sep 2009 14:27:27 GMT]]>

Rankine ha scritto:

niente da fare Toto, non ha rilevato nulla.... :muro:

Allora non è escluso che a bordo hai solamente il veicolo di infezione, ma non sei realmente infetto.

il s.o. era completamente patchato? Perchè è strano che Conficker.A (la prima versione del malware) si attivi con la patch Microsoft correttamente installata.

Specifica esattamente il nome del file rilevato da Antivir/Avira e l'elenco di tutti i task attivi dopo aver spuntato o selezionato la voce in basso a sx nel Task Manager Mostra attività di tutti gli utenti.

Inserisci anche tutte le informazioni che puoi darci, e stai tranquillo ;)

]]>https://www.xtremehardware.com/forum//post/172969https://www.xtremehardware.com/forum//post/172969Sun, 13 Sep 2009 14:27:27 GMT<![CDATA[Reply to ho un nuovo amico nel pc: CONFICKER.AH on Sun, 13 Sep 2009 10:50:12 GMT]]>

Totocellux ha scritto:

scarica il tool di rimozione da Symantec:

W32.Downadup Removal Tool

è un file denominato D.exe, valido per tutte le varianti sinora conosciute: A, B e C.

Salvalo in una nuova cartella sulla root che denominerai prova

Prima di avviarlo, dovrai effettuare queste operazioni:

1) staccare il cavo di rete dalla tua connessione Internet,

2) se hai delle cartelle condivise, le dovrai impostare in sola lettura

3) in Windows XP occorre disabilitare il Ripristino di Sistema su tutte le unità

4) far ripartire il s.o. in Modalità Provvisoria

 

Quindi, dopo aver riavviato in provvisoria, portati nella cartella C:prova e avvia il programma D.exeQuando il programma di rimozione avrà terminato il suo compito, dovrebbe anche indicarti di aver scovato ed eliminato la minaccia.

A quel punto fai subito riavviare il s.o.

E speriamo bene :)

niente da fare Toto, non ha rilevato nulla.... :muro:

]]>https://www.xtremehardware.com/forum//post/172968https://www.xtremehardware.com/forum//post/172968Sun, 13 Sep 2009 10:50:12 GMT<![CDATA[Reply to ho un nuovo amico nel pc: CONFICKER.AH on Sun, 13 Sep 2009 09:40:17 GMT]]>provo immediatamente!

]]>https://www.xtremehardware.com/forum//post/172967https://www.xtremehardware.com/forum//post/172967Sun, 13 Sep 2009 09:40:17 GMT<![CDATA[Reply to ho un nuovo amico nel pc: CONFICKER.AH on Sat, 12 Sep 2009 23:12:35 GMT]]>scarica il tool di rimozione da Symantec:

W32.Downadup Removal Tool

è un file denominato D.exe, valido per tutte le varianti sinora conosciute: A, B e C.

Salvalo in una nuova cartella sulla root che denominerai prova

Prima di avviarlo, dovrai effettuare queste operazioni:

1) staccare il cavo di rete dalla tua connessione Internet,

2) se hai delle cartelle condivise, le dovrai impostare in sola lettura

3) in Windows XP occorre disabilitare il Ripristino di Sistema su tutte le unità

4) far ripartire il s.o. in Modalità Provvisoria

 

Quindi, dopo aver riavviato in provvisoria, portati nella cartella C:prova e avvia il programma D.exeQuando il programma di rimozione avrà terminato il suo compito, dovrebbe anche indicarti di aver scovato ed eliminato la minaccia.

A quel punto fai subito riavviare il s.o.

E speriamo bene :)

]]>https://www.xtremehardware.com/forum//post/172966https://www.xtremehardware.com/forum//post/172966Sat, 12 Sep 2009 23:12:35 GMT<![CDATA[Reply to ho un nuovo amico nel pc: CONFICKER.AH on Sat, 12 Sep 2009 22:29:35 GMT]]>

Totocellux ha scritto:

p.s.

Aris, se sei d'accordo direi di spostare il thread in Software per Windows

fatto O0

Rankine ha scritto:

ok toto, nessun problema!

comunque il worm me lo trova in system32. Hai ragione, non avevo messo nulla che specificasse l'origine dell'infezione

hai provato a far girare combofix? O0

]]>https://www.xtremehardware.com/forum//post/172965https://www.xtremehardware.com/forum//post/172965Sat, 12 Sep 2009 22:29:35 GMT<![CDATA[Reply to ho un nuovo amico nel pc: CONFICKER.AH on Sat, 12 Sep 2009 21:49:17 GMT]]>ok toto, nessun problema!

comunque il worm me lo trova in system32. Hai ragione, non avevo messo nulla che specificasse l'origine dell'infezione

]]>https://www.xtremehardware.com/forum//post/172964https://www.xtremehardware.com/forum//post/172964Sat, 12 Sep 2009 21:49:17 GMT<![CDATA[Reply to ho un nuovo amico nel pc: CONFICKER.AH on Sat, 12 Sep 2009 16:10:06 GMT]]>direi che a seconda della variante, potrebbe essere una bella rogna.

Dove te lo scova: in System32, in System Volume Information, nella cartella dei Temp o ancora in un'altra? Dacci qualche notizia in più ;)

p.s.

Aris, se sei d'accordo direi di spostare il thread in Software per Windows

]]>https://www.xtremehardware.com/forum//post/172963https://www.xtremehardware.com/forum//post/172963Sat, 12 Sep 2009 16:10:06 GMT<![CDATA[Reply to ho un nuovo amico nel pc: CONFICKER.AH on Sat, 12 Sep 2009 15:15:28 GMT]]>per eliminarlo devi usare spiware doctor

]]>https://www.xtremehardware.com/forum//post/172962https://www.xtremehardware.com/forum//post/172962Sat, 12 Sep 2009 15:15:28 GMT<![CDATA[Reply to ho un nuovo amico nel pc: CONFICKER.AH on Sat, 12 Sep 2009 14:17:41 GMT]]>hai provato ad usare kaspersky 2010?????

]]>https://www.xtremehardware.com/forum//post/172961https://www.xtremehardware.com/forum//post/172961Sat, 12 Sep 2009 14:17:41 GMT<![CDATA[Reply to ho un nuovo amico nel pc: CONFICKER.AH on Sat, 12 Sep 2009 13:52:45 GMT]]>Scansionato in mod. provvisoria ?

]]>https://www.xtremehardware.com/forum//post/172960https://www.xtremehardware.com/forum//post/172960Sat, 12 Sep 2009 13:52:45 GMT<![CDATA[Reply to ho un nuovo amico nel pc: CONFICKER.AH on Sat, 12 Sep 2009 13:29:48 GMT]]>ragazzi, non sapevo in che sezione postare questo problema (chiedo agli admin di spostarla nella sezione giusta)

Da qualche giorno Antivir rileva continuamente il worm conficker.ah e,nonostante lo elimini, lui si ripresenta puntuale dopo qualche ora.

C'è un modo per eliminare definitivamente questa rottura di scatole?:muro:

]]>https://www.xtremehardware.com/forum//post/172959https://www.xtremehardware.com/forum//post/172959Sat, 12 Sep 2009 13:29:48 GMT