Trojan?

andry · 08-01-2005, 01.48.53

Ciao a tutti.
Stasera mi è capitato qualcosa che mi ha lasciato allibito.
Mi spiego.... il mio PC è sempre acceso e collegato alla rete, ho la pass. nello screensever che sono sicuro di conoscere solo io.
Oggi pomeriggio prima di andare via da casa, chiudo tutte le finestre aperte del PC e lascio che si inserisca lo screensever.Stasera al mio arrivo riapro il PC e con mia grande sorpresa mi trovo un casino di finestre aperte tra cui mie foto e documenti Excel abbastanza importanti.
Ora... visto che io sono sicuro di non aver aperto oggi questi doc. e che la pass. la conosco solo io, è possibile che qualcuno tramite un trojan mi controlli il PC da lontano? come posso fare per essere sicuro di questo? come antivirus uso AVG antivirus ma lui non rileva nessun virus nel PC.
Che posso fare?
Grazie per l'attenzione

08-01-2005, 02.25.05

ciao, hai provato ad usare hijackthis per vedere i processi che hai attivi????

per sicurezza potresti fare una scansione con un programma che riveli questi trojan... io conosco the cleaner (shareware) e il freeware Swatit.

ci sarebbe anche questo scan on line http://www.windowsecurity.com/trojanscan/

l'ho trovato in questa news di wintricks http://www.wintricks.it/news1/article.php?ID=1 ma non l'ho mai usato quindi non saprei sulla sua validità...

Lionsquid · 08-01-2005, 11.54.34

Quota:

Originariamente inviato da andry
Ciao a tutti.
Stasera mi è capitato qualcosa che mi ha lasciato allibito.
Mi spiego.... il mio PC è sempre acceso e collegato alla rete, ho la pass. nello screensever che sono sicuro di conoscere solo io.
...cut...

devo farti una banale domanda... che SO possiedi (NT/W2K/XP?) e come è configurato all'avvio (utente con pwd??)

se si.. è molto probabile che ci sia un controllo da remoto...

altrimenti è probabile che conoscano la pwd (spiata o carpita con un keylogger)...

andry · 11-01-2005, 09.36.12

Ciao e scusa per il ritardo della risposta.
L'OS è XP HE, e l'avvio è:utente con pass.
Cosa mi consigli di fare?

Lionsquid · 11-01-2005, 13.19.35

appurato che si tratta di XP e che c'è la password di accesso per l'utente (e ipotizzando che non ci siano altri utenti non protetti, guest compreso)

restano 2 sole possibilità

1) conoscono la pwd, cambiala!

2) c'è un probabile trojan o altro che apre al controllo da remoto

fai una scansione , anche online come suggerito da afterhours oppure approfitti per apprtofondire la pulizia con la guida che trovi qui > http://www.wintricks.it/faq/sicurezza_web.html

infine metti un firewall (Sygate o Kerio o Outpost) per monitorare il traffico e beccare il colpevole!

08-01-2005, 01.48.53	#1
andry Junior Member Registrato: 30-04-2002 Loc.: prov.di Torino Messaggi: 88	Trojan? Ciao a tutti. Stasera mi è capitato qualcosa che mi ha lasciato allibito. Mi spiego.... il mio PC è sempre acceso e collegato alla rete, ho la pass. nello screensever che sono sicuro di conoscere solo io. Oggi pomeriggio prima di andare via da casa, chiudo tutte le finestre aperte del PC e lascio che si inserisca lo screensever.Stasera al mio arrivo riapro il PC e con mia grande sorpresa mi trovo un casino di finestre aperte tra cui mie foto e documenti Excel abbastanza importanti. Ora... visto che io sono sicuro di non aver aperto oggi questi doc. e che la pass. la conosco solo io, è possibile che qualcuno tramite un trojan mi controlli il PC da lontano? come posso fare per essere sicuro di questo? come antivirus uso AVG antivirus ma lui non rileva nessun virus nel PC. Che posso fare? Grazie per l'attenzione

11-01-2005, 13.19.35	#5
Lionsquid Gold Member Top Poster Registrato: 03-05-2001 Loc.: Trapani Messaggi: 11.639	appurato che si tratta di XP e che c'è la password di accesso per l'utente (e ipotizzando che non ci siano altri utenti non protetti, guest compreso) restano 2 sole possibilità 1) conoscono la pwd, cambiala! 2) c'è un probabile trojan o altro che apre al controllo da remoto fai una scansione , anche online come suggerito da afterhours oppure approfitti per apprtofondire la pulizia con la guida che trovi qui > http://www.wintricks.it/faq/sicurezza_web.html infine metti un firewall (Sygate o Kerio o Outpost) per monitorare il traffico e beccare il colpevole! ___________________________________ ... questi politicanti, ex fascisti, ex leghisti, piduisti a tempo pieno usano la crisi per rafforzare il loro potere ed eliminare gli altri, dalla magistratura, al Parlamento, alla Corte dei conti, alla presidenza della Repubblica.... Beppe Grillo

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
Trojan Trojan Trojan ! Bagle etc... Help me please !	supertraz	Sicurezza&Privacy	27	23-05-2008 20.54.06
Nuovo trojan Therat.B	Robbi	Archivio News Web	0	03-04-2007 08.25.59
Emule e low id	nemesis	Software applicativo	20	06-04-2006 12.55.50
Nuovo Trojan	Billow	Archivio News Web	4	12-01-2006 08.59.30
Update di trojan Remove a pagamento?	Golia	Software applicativo	0	24-08-2003 15.28.57

08-01-2005, 02.25.05	#2
afterhours Guest Messaggi: n/a	ciao, hai provato ad usare hijackthis per vedere i processi che hai attivi???? per sicurezza potresti fare una scansione con un programma che riveli questi trojan... io conosco the cleaner (shareware) e il freeware Swatit. ci sarebbe anche questo scan on line http://www.windowsecurity.com/trojanscan/ l'ho trovato in questa news di wintricks http://www.wintricks.it/news1/article.php?ID=1 ma non l'ho mai usato quindi non saprei sulla sua validità...

11-01-2005, 09.36.12	#4
andry Junior Member Registrato: 30-04-2002 Loc.: prov.di Torino Messaggi: 88	Ciao e scusa per il ritardo della risposta. L'OS è XP HE, e l'avvio è:utente con pass. Cosa mi consigli di fare?

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)