Tools!

[-=[Aemulator]=-]

Bene! Partiamo subito con quello che penso sia un topic da toppare immediatamente!

QUI SONO RACCOLTI I MAGGIORI SITI CHE PROPONGONO TOOLS PER LA RIMOZIONE DA UN PC GIA' INFETTO DI WORMS TOJANS E VIRUS PRESI ORMAI PER LA QUASI TOTALITA' VIA INTERNET.

>>>>> Symantec <<<<<
Bhè.. non penso ci sia bisogno di presentazioni! in questa pagina la Simantec raccoglie regolarmente tutti i tools di rimozione a pari passo con l'uscita di nuove minacce!

>>>>> McAfee Stinger <<<<<
McAfee rende disponibile a questo indirizzo il suo programma di rimozione Stinger molto utile inquanto raccoglie tutti i tools di loro produzione in un unico programma!

>>>>> Microsoft Sasser Removing Tool <<<<<
Questo è il tool specifico di Microsoft per la rimozione del worm sasser dal sistema


>>>>> Panda Software <<<<<
Questo sito forse meno conosciuto di altri mi ha salvato la vita molte volte!



Bene per iniziare inserisco questi, postatene altri se li conoscente così che io li metta qui con gli altri!

[Redentore]

SYS CLEAN (trendmicro):

http://www.trendmicro.com/ftp/products/t sc/sysclean.com

nel topic "sicurezza per piccole tasche" ho spiegato come funziona

[Sticky©]

Windows Worms Doors Cleaner

Questo programmino freeware permette di chiudere le porte e i servizi vulnerabili largamente usati dai worms per infettare Windows.

In questo modo si possono scaricare gli aggiornamenti in tutta tranquillita'.

Consigliatissimo.

[Sticky©]

HijackThis!


Utilissimo tool per verificare la presenza di malware tramite l' analisi dei processi attivi, quelli in esecuzione automatica e di alcune chiavi di registro.

L' analisi del log generato puo' essere data in pasto a questo sito.Ovviamente, essendo un analisi automatizzata, puo' essere imprecisa.

[.:OpLiTa:.]

BELLO STO TOPIC...

[firewall76]

CWSHREDDER

Tool nato essenzialmente per rimuovere un noto hijacker dal noe www.coolwebsearch.com la cui rimozione è particolarmente difficile tenuto conto delle numerose varEffetti di questo Hijacker (di cui esistono infinite varianti) sono il reindirizzamento forzato del vostro browser verso altri siti.

Questi reindirizzamenti su siti indesiderati possono anche avvenire quando cercate di usare un motore di ricerca o quando

digitate delle URL, inoltre altri sintomi della presenza di CoolWebSearch sono la visualizzazione di messaggi di errore al

riavvio del computer (Win.ini e Iedll.exe) sostituzione della vostra Homepage con un altra, impossibilità di aprire le opzioni di

Internet Explorer e molto altro..per conoscere tutti i possibili effetti leggete la pagina con i dettagli

Per prendersi questo "problema" non bisogna fare nulla di particolare, basta navigare su alcuni siti con un browser Internet

Explorer che non è stato aggiornato con le ultime patch (ma anche navigare con una Java non aggiornata può esserne la causa)

Se dopo aver provato a ripulire il vostro computer con Spybot Search & Destroy o Lavasoft Ad-aware non siete riusciti a

risolvere il problema potete provare a uscirne fuori con questo programmino.

[firewall76]

ewido


Un nuovo programma freeware per la scansione del sistema alla ricerca di Trojan, Backdoor e Spyware.
Attualmente il programma riconosce più di 40.000 firme malware. Disponibile in due versioni: free e pay. La versione a pagamento (attualmente non disponibile) prevede in aggiunta alla versione freeware: scansione archivi compressi, scansione euristica, update automatico.

La funzione di update non scarica l'intero database ma solamente le nuove firme. Il database è protetto da attacchi esterni ed è criptato a 128 bit.

Il programma, disponibile in italiano, permette inoltre: di visualizzare i programmi caricati all'avvio ed i processi attivi con le connessioni aperte, permette la rimozione sicura dei file ed integra il tool Xp-Antispy.


ecco una piccola guida all'uso:

http://www.sicurezzainrete.com/ewido_sec urity_suite_2.htm

[firewall76]

Virus Total

Sito: http://www.virustotal.com/en/indexf.html

Utilissimo sito di scansione on-line gratuito, che sfrutta 25 Antivirus contemporaneamente;
fra i tanti troviamo AVG, NOD32, F-Prot, AntiVir, Ewido, Avast, BitDefender, Kaspersky, McAfee, Panda, Symantec (Norton) e altri.
In pochi minuti si ha un secondo, terzo, quarto... ventiseiesimo parere sulla pericolosità o meno, del nostro file sospetto.

Difetti:
Scansione di un singolo file di dimensione max. 10Mb
A volte capita di dover attendere in coda per la scansione, max. 1-2 minuti.

Pregi:
Lavora benissimo anche con gli archivi compressi.
Scansione con 25 Antivirus differenti.
Gratuito!

si ringrazia menteperversa per la gentile collaborazione.

[Kraven VanHelsing]

Ma questo tipo di scansioni ti dicono solo se hai il pc infetto, per l'healing non fanno nulla, giusto?

[blue_tech]

Kraven VanHelsing ha scritto lun, 05 giugno 2006 alle 11:58

Ma questo tipo di scansioni ti dicono solo se hai il pc infetto, per l'healing non fanno nulla, giusto?

dipende da antivirus ad antivirus

panda ti dice solo se è infetto (mi pare )
trend-micro invece ti ripulisce anche dalle eventuali infezioni

[1mPHUNit0]

HijackThis!
sicuramente
Inoltre Prevx ottimissimissimo per non fare la cose a manina.

E per i malefici e invisibili rootkit direi gmer

[firewall76]

HijackThis!
sicuramente
Inoltre Prevx ottimissimissimo per non fare la cose a manina.

E per i malefici e invisibili rootkit direi gmer

HijackThis!


Utilissimo tool per verificare la presenza di malware tramite l' analisi dei processi attivi, quelli in esecuzione automatica e di alcune chiavi di registro.

L' analisi del log generato puo' essere data in pasto a questo sito.Ovviamente, essendo un analisi automatizzata, puo' essere imprecisa.

[Sircam]

Mi spiace ma secondo me il miglior software al momento disponibile per rimuovere virus da un PC già infetto è MALWAREBYTES ANTIMALWARE reperibile da http://www.malwarebytes.org/ e che nella versione PRO a pagamento è ancora più performante. Fino ad ora non è riuscito a rimuovere solo dello Scareware, ma si tratta di pochi e rari casi isolati.
Piuttosto quali sono i software che secondo voi masterizzati su un CD di boot riescono ad eliminare ogni virus, bypassando anche un Windows che non si avvia nemmeno in modalità provvisoria? Di solito sono dei "mini sistemi operativi linux" ottimizzati (non mi vengono definizioni migliori), ma non conosco altro.

[blue_tech]

Mi spiace ma secondo me il miglior software al momento disponibile per rimuovere virus da un PC già infetto è MALWAREBYTES ANTIMALWARE reperibile da http://www.malwarebytes.org/ e che nella versione PRO a pagamento è ancora più performante. Fino ad ora non è riuscito a rimuovere solo dello Scareware, ma si tratta di pochi e rari casi isolati.
Piuttosto quali sono i software che secondo voi masterizzati su un CD di boot riescono ad eliminare ogni virus, bypassando anche un Windows che non si avvia nemmeno in modalità provvisoria? Di solito sono dei "mini sistemi operativi linux" ottimizzati (non mi vengono definizioni migliori), ma non conosco altro.

In parte hai ragione, ma abbi pazienza come puoi notare l'ultimo messaggio in questo topic era del 2007... Leggendo i topic più recenti noterai che difatti suggeriamo MBAM in buona parte delle occasioni (insieme ad altre soluzioni ovviamente)

Detto ciò per rispondere alla tua domanda, masterizzi questo cd di boot e lo usi per fare scansione+pulizia -> LINK

[Sircam]

Thank you a lot!

Per la data del topic, mi sà che ne ho resuscitato uno ormai considerato sepolto ma la data delle risposte è una cosa che proprio non guado mai