MINACCIA RILEVATA SUL MIO PC PORTATILE

LA ELIMINO...RICONTROLLO e sta di nuovo li...che faccio?????

manco riesco a trovarla seguendo il percorso...posso solo dire a avast di eliminarla...ma niente ritorna....

su sto pc uso emule eh.

Semplice, in realtà non hai nulla.

E' un "virus" che è stato salvato nei file che windows crea per il ripristino configurazione di sistema.

1) elimina i precedenti salvataggi di configurazione:

start/impostazioni/pannello di controllo/sistema/ripristino configurazione di sistema

smarca disattiva e poi applica, di di si.

Quando ha disattivato tutto, togli la spunta, applica, e il sistema ripristina il monitoraggio

2) crea un nuovo punto di ripristino, nn si sa mai

start/programmi/accessori/utilità di sistema/riprisitino configurazione di sistema

Spunta "Crea punto di ripristino" e poi avanti

Dopodichè chiudi la finestra

(altrimenti ti viene un coccolone ! )

da notare la seconda icona in alto sul desktop!

grazie matt ed ora cole elimino gli altri punti di ripristino col virus ? dove li trovo o.O?

Alice Mastroianni ha scritto:grazie matt ed ora cole elimino gli altri punti di ripristino col virus ? dove li trovo o.O?

Quando fai l' operazione elimina TUTTI i punti di ripristino, per questo ti ho detto, a operazione conclusa, di ricrearne uno

Non devi fare altro

un bacino sulla punta della lingua... § azzie ......

ora riparto di scansione eheh vediamo .....

Spostiamo in Solo sesso?

Non sarà troppo hot come bacino?

ma mi son lavata i denti......non si sente più il peperoncino di prima...non pizzica dai...non è hot

beh ma i bacini hot ci piacciono !

*ferma i bacini per un attimo*

Ma solo io non riesco a vedere nitidamente lo screenshot della signorina Alice?

*ok riprendete con i bacini*

cactus ha scritto:*ferma i bacini per un attimo*

Ma solo io non riesco a vedere nitidamente lo screenshot della signorina Alice?

*ok riprendete con i bacini*

No è sfuocato per leggere devi un pò avvicinarti a 2 cm dallo schermo e un pò interpretare.

scusa l'ho buttata la foto



dunque...alla fine quello probabilmente non era un virus , ma era qualcosa che serviva per utilizzare la funzione

programmi> toshiba connect...ora toshiba connect non va più ahaha

toshibaconnect.ing non è più disponibile...ovvio l'ho eliminato tramite avast io

Il problema è che ieri.... quando ho spento il pc il signorino non si è spento ma mi ha scritto....

Soffice.ini in chiusura.....

Soffice?
Oddio ora chiamano i software soffice?
Allora ho riacceso tutto e ho premuto ctrl+alt+canc per vedere cosa avevo in esecuzione

Sto soffice.ini e soffice.exe eseguivano ed avevano qualche cosa tipo 45mila mb bo non so cosa siano..cmq io gli ho detto fermati e poi insospettita ho attivato il controllo pignolo avast
sta mattina aveva finito ed aveva trovato 3 cose pericolose e/o malevole.
2 me le ha eliminate subito, una era quella li che non andava proprio via eh....

ora è andata, speriamo che al pc non faccia danni.


Ma continuo a chiedermi cosa fosse soffice.ini

soffice.ini dovrebbe essere il file che contiene le impostazioni per far partire OpenOffice, il nome dovrebbe derivare da StarOffice, che è stato il papà di OpenOffice.
soffice.ini e soffice.exe dovrebbero venire caricati all'avvio di windows se hai impostato di precaricare OpenOffice nel quickstart.
Quindi è normale trovarseli (anche se personalmente preferisco avere un boot di windows il più pulito e leggero possibile, SE mi serve OpenOffice lo carico QUANDO mi serve, e ho anche un pò di memoria libera in più)

Non ho ben capito se avevi altre minaccie, quella sull' immagine è sicuramente un "virus" nei file di ripristino conf sistema.

Se hai fato come ti ho detto, QUELLA "minaccia" deve essere sparita, se ne hai altre....nzo

Comunque io leverei quella schifezza di antivirus ingiustamente spesso consigliato per mettere al suo posto il sottovalutatissimo ma implacabile(chi l'avrebbe mai detto!) Microsoft Security essential:

http://www.microsoft.com/security_essentials/

Il fatto che un antivirus segnali la presenza di un virus, non vuol dire necessariamente che il programma segnalato sia effettivamente un virus.

Gli antivirus, TUTTI, gratuti e a pagamento, soffrono della sindrome da falso positivo.
E cioè... "nel dubbio io lo segnalo, ci penserà qualcun'altro a controllare che si tratti o meno di un virus."

I falsi posiviti, in alcuni casi, si posso minimizzare modificando opportunamente la configurazione dell'antivirus, ma occorre agire con molta attenzione ovviamente.

Siccome dallo screenshot di Alice faccio fatica a capire se si tratti o meno di un virus (e non perchè sia sfocato....), formulo due ipotesi:
Alice dice che non gli funziona più "toshiba connect".
ipotesi 1: il virus c'era e ha infettato il toshiba connect (a mio parere abbastanza improbabile)
ipotesi 2: il virus non c'era e il toshiba connect è stato considerato un virus (falso positivo)

Quello che dalla mia limitata esperienza mi sento di consigliare è di verificare, prima di eliminare qualcosa, cosa si sta eliminando:
a. verificare di quale software si tratti
b. verificare data e ora del file da eliminare confrontandola con quella dei file dello stesso software
c. verificare eventualmente la dimensione (se come immagino non si conosce la dimensione originale, un giro su google o sul sito di supporto del sw o ancora su forum specialistici, può aiutare in tale senso)
d. tenere in quarantena la minaccia per qualche settimana verificando che tutto continui a funzionare regolarmente, magari facendo attenzione proprio a quel software individuto al punto a.

Spero aiuti

G.

PS: Alice se non funziona più il Toshiba connect, non credo che tu abbia abbia avuto una gran perdita... fossi in te non me ne preoccuperei...
PPS: concordo con Angelica... anche a me non piace Avast... ma a volte è solo una questione di "pelle"....

Dato che Alice ha postato il problema un po' ovunque le avevo risposto in altri ambiti.
Avast interpreta erroneamente interdealer.exe come un virus.
Se non ti serve, nel dubbio, va bene toglierlo anche se può essere come dice monello: "un falso positivo"
La cosa sospetta però e che sia stato individuato come minaccia solo dopo un certo tempo, esistono dei virus che conoscendo l'esisteza di questi "falsi positivi" si spacciano per tali.
Comunque gli eseguibili dei virus mica si chiamano sonoUnVirusTremendoCheSpaccaTutto.exe ma avranno nomi che si confondono con quelli di sistema.

Sono d'accordo Nik.
Ormai non ha senso parlare di "virus".
Ci sono una quantità tale di tipi di diversi di minacce che occorre un'analisi specifica di volta in volta per capire di cosa si parla.
Infatti le mie erano solo ipotesi. Non sono un esperto in questo campo e posso solo portare esperienze di quello che mi è successo di vedere in passato.

Il fatto che la minaccia si sia manifestata solo ora potrebbe anche essere dovuto al fatto che le definizioni dei virus nel database di Avast sono state aggiornate e sia stato incluso qualche virus nuovo che ha una traccia simile al programma segnalato come minaccia.

Cerco di essere più chiaro specificando una possibile sequenza di eventi:
esiste il programma pippo.exe sul pc totalmente lecito da sempre.
Nel database dei virus di Avast viene incluso un virus con una traccia per certi versi simile a pippo.exe
Avast si aggiorna e scarica le nuove tracce.
Alla scansione Avast si accorge che pippo.exe è simile al nuovo virus e lo segnala come tale.... (il risultato è un falso positivo)

scusate ma se guardate bene il "virus" ovvero interdialer è i C:\systemvolumeinformation_restore etc ovvero in un file di riprisitno configuarazione di sistema. Nessun antivirus puo pulire quei file ed eventuali virus ivi contenuti non sono una minaccia attiva ma lo potrebbero diventare se si utilizzasse quel punto di ripristino. E basta eliminare i punti di ripristino e ricrearne uno di sicurezza. Avast non puo averlo eliminato.
Il problema del non funzionamento del toshiba connect può esserelegato si ad un falso positivo ma non a quell' interdialer presente nel system restore

Questo sempre secondome, poi vedete voi.

si avasta aveva trovato 3 minacce... 2 son sparite subito dopo aver detto metti nel cestino, una no...quella che vi ho messo li.
Da quando ho fatto come ha detto Matt non ci son piu minacce.,,,in piu.... è pure successo che la connessione va meglio, ma forse non son collegate le cose....

unica cosa che è successa ieri x qualche secondo è che mi ha detto che nn avevo piu memoria virtuale....ma per 1 secondo poi stop.

Si sull'altro pc avevo l'antivirus che mi ha detto angelica...questo siccome solitamente fa solo il mulo diciamo che nn l'ho messo...ma aggiusterò.

Mi pare ora vada tutto meglio ....... vi farò sapere ne... e grazie a tutti i tecnici......

mi piacerebbe solo capire come mai mai avuto problemi per anni e mo 2 pc in 15 gg ba......

infatti secondo me toshiba connect ha smesso di funzionare dalla prima eliminazione e no nda quando e' stato tolto dal ripristino.