virus BLOODHOUND.EXPLOIT.6

[pablo100]

come devo fare per passare al norton 2005?adesso ho il2004...dovrò pagare qualcosa?

[Billy74]

il 2005 ha tutto!
va una meraviglia!
fa tutto da solo!
fidati!

Allora credo che presto mi darò da fare per questo 2005!!!
Ciao...grazie @giangi

[Sergio1983]

come devo fare per passare al norton 2005?adesso ho il2004...dovrò pagare qualcosa?

Vai sul sito della Symantec e guarda quanto costa fare l'upgrade. Non penso una cifra...

[Dylan666]

Domandona: capisco che qualche miglioria nell'antivirus si possa fare, ma è possibile che un Norton precedente al 2005 con definizioni aggiornate non ci riesca a rimuovere il virus?

[©giangi]

caro dylan dovresti saperlo piu tu...
io ho ragionato cosi fino a quando mi son detto voglio provare anche questa...
che dirti...
tra l'altro l'ho ricomprato non sapevo il fatto dell'upgrade...

[Dylan666]

Io non so i cambiamenti sostanziali di casa Symantec nei suoi prodotti, ma non possono essere tanto grandi nel campo "cancella il file, correggi il registro". A meno che non tiramo in ballo le "teorie del complotto" del tipo "lo fanno a posta a per costringerti a comprare la versione nuova". Non avendo il virus sul mio PC non posso dare riscontro a alcuna ipotesi.

[Billy74]

Domandona: capisco che qualche miglioria nell'antivirus si possa fare, ma è possibile che un Norton precedente al 2005 con definizioni aggiornate non ci riesca a rimuovere il virus?

Ehehe...è quello che mi chiedo anch'io e sinceramente mi fà non poco inc***are!!! Una domanda da 1.000.000$ .....il fatto che ora(casualità dopo aver installato Firefox)non si ripresentino più i Trojan,cosa può voler dire?
Oooh cavolo! Sbirciando tra gli innumerevoli avvisi di Bloodhound Exploit.6,oltre ai soliti dei Temporary Internet Files
C:\Documents and Settings\Billy\Impostazioni locali\Temporary Internet Files\Content.IE5\HZFVD9WE\index[1].htm


ho questi:
C:\Documents and Settings\Billy\Documenti\backupsa\backup-20041119-020411-295
C:\Documents and Settings\Billy\Desktop\virus.txt
C:\DOCUME~1\Billy\IMPOST~1\Temp\h2r18.tmp
C:\Documents and Settings\Billy\Desktop\bv.txt

Cosa fanno quei virus e cosa devo fare???

Paura!!!!!!!:undecided:

[Dylan666]

Un TXT non è un virus (se l'ultima estensione è TXT intendo). Ma c'è? Ce lo hai messo tu? Se il virus lo prendevi da Internet Explorer è chiaro che usando Firefox non riappare

[Billy74]

Un TXT non è un virus (se l'ultima estensione è TXT intendo). Ma c'è? Ce lo hai messo tu? Se il virus lo prendevi da Internet Explorer è chiaro che usando Firefox non riappare

Aaahh ora ricordo!!!!!!!
Da puro INESPERTO in fatto di virus,ho copiato il percorso e volevo salvarlo con il blocco note sul desktop e nel momento in cui ho fatto "salva con nome" Norton mi ha ridato l'avviso classico.....ecco perchè ".txt"
Ma quel "backup" cos'è?...mi fà paura!
Grazie

[Dylan666]

Potrebbe essere la cartella di backup di uno dei programmi che hai citato prima. Ma se il file non ha estensione (almeno tu non l'hai trascritta) è innocuo come il TXT.

[Billy74]

Potrebbe essere la cartella di backup di uno dei programmi che hai citato prima. Ma se il file non ha estensione (almeno tu non l'hai trascritta) è innocuo come il TXT.

Di quali programmi ho parlato? In ogni caso no,non ha estensione(ho solo fatto Ctrl C - Ctrl V dalla spiegazione che dava il rapporto del registro)ed io non ho trascritto nulla di quel file "backup".
Ciao......e SEMPRE grazie ^__^

[Dylan666]

Di quali programmi ho parlato?

Sorry, ho fatto confusione con un'altro topic

[Billy74]

comunque a me installando norton 2005 e' sparito.
solo una volta lo ha rilevato e mai piu'...
se puo' aiutarti...
ciao

ciao giangi...stasera l'ho comprato ed installato ma vorrei sapere una cosa: nel rapporto ti indicava proprio Bloodhound Exploit.6?

[Billy74]

Dopo aver disinstallato il 2003,durante l'installazione del 2005 ad un certo punto mi dava a rischio di epidemia W32.Beagle.AV@mm e W32.Sober.I@mm che mi ritrovo infatti in Internet Security alla voce "Avviso di epidemia". Verso le 21,prima di uscire di casa ho lanciato la scansione dell'intero sistema,e poco fà quando sono tornato a casa alle 2 circa,mi chiedeva di eliminare due files associati a Beagle e a Sober che ha poi messo in "Elementi di backup" Ma che devo eliminarli da lì o posso lasciarli?
Ora,il fatto è che il Norton in realtà non ha trovato alcun Bloodhound Exploit.6 però se leggete il mio terzo messaggio a pag.4 di questo topic,dicevo che Hijackthis mi aveva trovato questo file O16 - DPF: {15320607-1001-1831-1000-118599957123} - ms-its:mhtml:file://C:\PATH.MHT!http://195.225.176.5//d//mgnlkmj//ernexqo//xrdjnlz//pmlajv//IT//arct.chm::/painter.exe che Sergio1983 mi aveva consigliato di eliminare perchè gli puzzava!!! Io ingenuamente,prima di eliminarlo copiai nel "blocco note" l'intero file,ed al momento di salvare il documento sul desktop mi partì l'avviso di Norton che mi diceva di aver rilevato il Bloodhound e che era impossibile da riparare. Dopo pochi minuti andai a rifare una scansione con Hijackthis,ma di quel file non c'era più traccia pur non avendolo eliminato!!!
Se guardate l'mmagine degli elementi di backup qui sotto,si può notare che il file che ho sottolineato in rosso si chiama "painter.exe" come la parte finale del file rilevato da Hijackthis che mi faceva attivare l'avviso di Norton solito...e cioè Bloodhound Exploit.6 impossibile accedere..impossibile riparare. A conclusione(e vorrei tanto fosse così),è possibile che il Norton 2005 me lo abbia eliminato? E come mai il 2003 nel registro mi evidenziava oltre a Bloodhound Exploit.6,Trojan.Download e Trojan Horse(o roba del genere...ora non ricordo)ed il 2005 no?





Mi scuso per i messaggi sempre così lunghi e pieni di domande...ma almeno spero possano essere d'aiuto per chiunque altro ne abbia bisogno!:P
Ciao

[1diabolik1]

Sicuramente 6 pag di topic saranno di aiuto a qualcuno.

[©giangi]

A ME NON HA TROVATO PROPRIO QUELLO ED HO CANCELLATO TUTTI I FILE CHE MI DICEVA DI CANCELLARE INCURANTE DI CHE FILE FOSSERO...
MI FIDO CIECAMENTE...
POI UNA VOLTA LO HA RILEVATO NAVIGANDO E DOPO QUELLA VOLTA NON L'HA MAI PIU' RILEVATO.
TI CONSIGLIO DI INSTALLARE ED AGGIORNARE ANCHE AD-AWARE E SPYBOT

INOLTRE TI DICO CHE IO HO DISINSTALLATO PREVENTIVAMENTE IL NA 2003 DA INSTALLAZIONE APPLICAZIONI E POI HO PULITO IL REGISTRO DI SISTEMA CON REG CLEANER HO FATTO ATTENZIONE A DISINSTALLARE ANCHE ALTRE FEATURES DI NORTON POI HO RIAVVIATO POI HO INSTALLATO IL 2005 POI HO FATTO LA CONNESSIONE INTERNET SUBITO IL LIVE UPDATE PIU VOLTE E POI SONO PARTITO ALLA CARICA!

MI TROVO ALLA GRANDE!

[Dylan666]

La Netiquette vieta lo scrivere tutto in maiuscolo...

[Billy74]

giangi io ho semplicemente disinstallato il 2003 e poi ho messo il 2005 senza fare quegli altri tuoi passaggi
Comunque a quanto pare anche a te non faceva riferimento al Bloodhound! A me,come dicevo poco più sopra,mi ha eliminato i files a lui associati!
Ciauz

[Nikk]

Rispondo a dei mp di Billy74 riferiti al suo post del 28/11/04 04:19:

Un'exploit (tecnica base dell'hackering che sfrutta bug del sistema con l'intento di prendere il controllo della macchina) è l'esecuzione di un codice (script) malevolo su una macchina remota, quindi il solo txt per l'AV è una minaccia (anche se non eseguito).

Per il resto sinceramente (e per quello che ho capito della lunga vicenda)ti direi di fidarti di Norton e di HJT (l'AV può anche rinominare un file), rifai una scansione con entrambi, metti in quarantena quello che trova e.....vivi tranquillo

[©giangi]

La Netiquette vieta lo scrivere tutto in maiuscolo...

scusa non lo ricordavo
non sono un abitue' del forum, non era voluto
se vuoi lo modifico ma devi abilitarmi
ciao