Dopo un accidentale spegnimento del computer ... non ne ho capito il motivo, al riavvio del sitstema opv XP Home edition sp3, dopo aver dovuto reinstallare anche la scheda wifi ( non si collegava più router) il mio bitdefende non dava più segni di vita.... ho provato il ripristino con la procedura guidata dello stesso programma ... ma tutto si blocca nella fase di copia dei files... con il seguente messaggio di errore,
"ERROR WRITING TO FILE: C:\programmi\Filecomuni\Softwin\BitDefenser Firewall\bdfndisf.sys. Verify that you have access to the directory"
Ho verificato la directory ed è di sola lettura ... provo a modificare gli attributi ma non riesco (sono l'amministratore del computer)...
In definitiva non riesco ad istallare più BitDefender...
Avete qualche suggerimento da darmi.??. nella speranza di essere stato sufficientemente chiaro..
Tra le altre cose ora sono esnza antivirus...
Ciao e benvenuto nel forum.
Il consiglio che posso darti è quello di aggiornare BitDefender alla versione più recente. Segui questo link per la procedura: Aggiornare BitDefender alla versione 2009 (http://www.antivirushelp.it/faq/come-aggiornare-bitdefender-alla-versione-2009.html).
Ricordati di tenere sotto mano il codice, ti verrà richiesto durante la reinstallazione. Il consiglio è quello di scaricare la versione nuova, disinstallare BitDefender 10, riavviare il computer, installare la versione nuova.
Facci sapere se risolvi.
Grazie del suggerimento Dario,
ma non c'è stato nulla da fare neanche con la versione nuova...l'errore che mi da è sempre lo stesso.
Ho provato anche a disabilitare windows firewall manualmente e ad indicare una directory per l'installazione direttamente nella root di C:\ ... non si installa. ??? ???
Ne tanto meno riesco a fare lo scan online perchè si ferma nella sezione rlativa all'aggiornamento dei virus.... :'(
Domani provo con bitdefender rescue disk ... o se hai qualche altro consiglio....
Prova a vedere se lo spegnimento improvviso non sia stato a causa di qualche malware. Prova a scaricare per esempio l'Antimalware Malwarebytes (http://www.antivirushelp.it/faq/come-faccio-a-disinstallare-vista-antivirus-2008.html). L'articolo parla di come rimuovere Vista Antivirus 2008, ma le istruzioni vanno bene comunque...Verifica se ti trova qualche cosa di sospetto. Sennò si, il Rescue CD può essere di aiuto. Fammi sapere come va. In bocca al lupo!
Bene, un passetto l'abbiamo fatto grazie al tuo consiglio. :D
Ho installato l'Antimalware ... con un po di difficoltà .... mi compariva in continuazione una finestra di ricerca di un file ... mi sembrava servisse per l'installazione, un file di nome Scan.? .... la cosa è stata ripetitiva. Comunque, dopo aver fatto una ricerca per verificare la sua presenza nell'hd con esito negativo ed aver negato/chiuso la finestra di richiesta almeno una decina di volte, il software si è installato, ed ha fatto il suo dovere individuando ed eliminando (o posto in quarantena) numerosi malware. Ho riavviato il computer, ma rimane sempre inattivo il firewall di windows che comunque deve essere attivato manualmente. ??? ???
Nel pomeriggio proverò ad avviare il Rescue CD di BitDefender.
In particolare ho la sensazione che ci sia ancora l'antivirus BD (benchè disinstallato anche con le procedure della nuova versione) che lavora in background.... ... ed i segnali ci sono tutti .. la richiesta di avviare uno "SCAN" nel corso dell'installazione di un software, la puntuale disattivazione di windows firewall (attivabile però manualmente dopo un avviso che la procedura non è attiva) ed in ultimo l'impossibilità di scrivere in determinate directory....
Ti preciso che ho provveduto anche a fare "pulizia" del file di registro con adeguati software...
.... alla prossima puntata ..... ;)
:) beh, almeno sappiamo che la causa potrebbe essere qualche "verme" maledetto...Per quanto riguarda la rimozione completa di BitDefender puoi provare ad utilizzare l'uninstall tool di BitDefender (http://www.antivirushelp.it/faq/come-faccio-a-disinstallare-bitdefender.html#uninstaller). Poi provvedere a rimuovere le cartelle (C:\Programmi\Softwin o C:\Programmi\BitDefender e C:\Programmi\File comuni\Softwin o C:\Programmi\File comuni\BitDefender). Il consiglio è poi quello ovviamente di reinstallarlo e provvedere a tutti gli aggiornamenti. Tieni presente che è anche possibile fare una scansione in modalità provvisoria. Trovi i dettagli su come fare la scansione in modalità provvisoria qui: Scansione antivirus in modalità provvisoria (http://www.antivirushelp.it/faq/scansione-antivirus-in-modalita-provvisoria.html). In genere è molto efficace. Tieni presente che i percorsi che leggi nell'articolo potrebbero differire da una versione di BitDefender all'altra...Fammi sapere!
Dopo la scansione con il Rescue CD (30 file infetti da 6 virus) non è stato comunque possibile installare BitDefender (solito errore)... allora ho provato la scansione online che prima non funzionava... ed è partita (7 ore di previsione)... ma durante la notte anche se aveva individuati altri file infetti, deve esserci stato un problema.... e si è fermato tutto.
La mattina l'ho rilanciata ma non si aggiorna la firma dei virus come succedeva precedentemente, quindi ho ripetuto con il rescue CD (per il quel comunque non ho l'aggiornamento delle firme) .... questa sera rilancerò la scansione online oppure provo il tuo suggerimento di scansione in modalità provvisoria ??... ma non ho l'antivirus installato... è possibile ugualmente con altri metodi. ??? ???
.... se andiamo avanti così credo proprio che a Natale cambio computer... :-\
..... il seguito alla prossima puntata ....
Sospetto che ci sia ancora qualche virus. Si, prova la scansione online, ma impostando di scansionare solo il disco c, se già non è così. Direi invece che se non hai BitDefender installato ti conviene senz'altro fare la scansione con il rescue CD, magari prima aggiornandolo, vai qui per sapere come fare: Aggiornamento manuale di BitDefender Rescue CD (http://www.antivirushelp.it/faq/aggiornamento-manuale-di-bitdefender-rescue-cd.html) se quello automatico non funziona, sennò qui: Come faccio ad aggiornare BitDefender RescueCD? (http://www.antivirushelp.it/faq/come-faccio-ad-aggiornare-bitdefender-rescuecd.html). Dai che in qualche modo la risolviamo! Direi che cambiare PC non conviene, piuttosto installi Ubuntu! (Ma questa è un'altra storia, magari ne parliamo poi... :P)
Grazie Dario,
certamente cambiare il computer è solo una battuta... non mi perdo d'animo e comunque sono da tempo incuriosito da linux anche x tutto quello che si sente dire in giro...
Per ora continuiamo la ricerca di virus anche se i tempi si allungano anche perché non posso portarmi il desktop in ufficio... poi vedremo...
alla prossima....
Alessandro
Non c'è problema, mi trovi qui e, tempo permettendo, cerco di darti tutto il supporto che riesco...alla prossima! ;)
Novità.....
Rescue CD aggiornato... ho masterizzato un cd con le firme e poi le ho installate come da istruzioni che hai suggerito....
Ora il descktop ... che da ora chiamero' "Cape Canaveral" sta lavorando con una "estimate time" pari a 00:05:22 ore.... vedremo alla fina del countdown, se decolla.... :o
Bene nel frattempo se vuoi visita il mio sito (www).bmwcabrioe30.it
Saluti
:D Ok, attendo novità!! (Ti ho messo tra parentesi le 3 w perché vogliamo mantenere come link esterni solo ciò che è pertinente all'argomento...) Alla prossima!
Nessun problema anzi mi scuso se ho violato qualche regola del forum.. :-[.
Nella serata di ieri ho terminato la scansione con il Rescue CD dopo averlo aggiornato secondo le istruzioni che mi hai indicato e non ha trovato nulla, poi ho lanciato lo scan online di BitDefender che questa volta (anche se durato tutta la notte per circa 6 ore) è stato portato a buon fine ed ha trovato ed eliminato i seguenti virus meno uno che è presente in un file "iso" scaricato con emule, che provvederò a cancellare quando torno a casa dal lavoro:
Scan Info : Scanned Files 1317150 Infected Files 22
Virus Detected:
- Win32 .IBagle. 2678 4
- Win32 Bagle. SUQ@inm 3
- Application.Tool.Evid4226.M 1
- NemScan: Trojan.PWS.LdPinch.TSE 4
- W1n32.Bagle.SVL@mm 1
- Trojan.Generic.990121 1
- Trojan.Downloader.Bagle LE 8
Questa sera provo a reistallare BitDefender
Ritieni ci sia qualche altra "prova" da fare?
Ci mancherebbe! nessuna violazione, siamo molto moderati qui :) . Forse la scansione online è più affidabile a questo punto. Dunque, se conosci il percorso dei file infetti potresti provare a rifare una scansione online solo di uno o più di quei percorsi, in modo da assicurarti che effettivamente sia tutto ripulito (non si sa mai!). Dopodiché direi che vale la pena provare a reinstallare BitDefender. Assicurati solo di disabilitare eventuali altri software che tengono sotto controllo il registro di windows o le modifiche dei file (tipo Spybot, AD-Aware, Malwarebite, ecc) prima di installare. Speriamo che vada! in bocca al lupo! Attendo tue nuove... :-\
Ho provato l'installazione ma ... ::) l'esito è negativo con il solito messaggio di errore... ho poi provato a cambiare gli attributi alla directory incriminata ma mi è risultato impossibile. Ogni volta che le cambiavo tornavano nuovamente a sola lettura... non vorrei che fosse qualche impostazione interna di windows... ora sto facendo una nuova scansione online.
Premetto che prima di tutto ho provveduto a cancellare il file "infetto" ed a svuotare il cestino.... se questo è sufficiente.
Alla prossima....
Hai già provato a cancellare tutta la cartella c:\programmi\softwin e c:\programmi\file comuni\softwin ?
se vai nei servizi di windows, ci sono ancora dei servizi con nome BitDefender?
No non li ho ancora cancellati, la scansione online è a circa metà ed ha già torvato due file infetti da trojan.generic.990121 (il file non è riuscito a bonificarlo) e generic.bagle al termine della scansione rimuoverò le directory che mi indichi tu e poi riprovo l'installazione di bitdefender.
Sai mica cosa posso fare per il file infetto dal santan... è sufficiente la cancellazione?
Si, dovresti riuscire a cancellarlo, dovrebbe bastare. Sennò proviamo con una utility che si chiama unlocker per "sbloccare" i file protetti da scrittura...a domani!
Nulla da fare...
La scansione online è durata 11 ore.... non so se questo può essere "reale".. :o ... al termine il risultato è il seguente:
Statistics
Time 17:26:56
Files 1606582
Folders 13227
Boot Sectors 0
Archives 127162
Packed Files 172962
Results
Identified Viruses 6
Infected Files 20
Suspect Files 0
Warnings 0
Disinfected 0
Deleted Files 20
Engines Info
Virus Definitions 2268111
Engine build AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
Scan plugins 16
Archive plugins 43
Unpack plugins 7
E-mail plugins 6
System plugins 4
Scan Settings
First Action Disinfect
Second Action Delete
Heuristics Yes
Enable Warnings Yes
Scanned Extensions *;
Exclude Extensions
Scan Emails Yes
Scan Archives Yes
Scan Packed Yes
Scan Files Yes
Scan Boot Yes
Scanned File Status
C:\Documents and Settings\All Users\Documenti\software\Giochi Nintendo Ds Lite Italiano Reloaded.rar=>setup.exe Infected with: Trojan.Generic.990121
C:\Documents and Settings\All Users\Documenti\software\Giochi Nintendo Ds Lite Italiano Reloaded.rar=>setup.exe Deleted
C:\Documents and Settings\All Users\Documenti\software\Giochi Nintendo Ds Lite Italiano Reloaded.rar Update failed
C:\Documents and Settings\Rinki\Dati applicazioni\m\data.oct Infected with: DeepScan:Generic.Bagle.2EE488F6
C:\Documents and Settings\Rinki\Dati applicazioni\m\data.oct Disinfection failed
C:\Documents and Settings\Rinki\Dati applicazioni\m\data.oct Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\2NSAAEJ1\b64_1[1].jpg Infected with: MemScan:Trojan.PWS.LdPinch.TSE
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\2NSAAEJ1\b64_1[1].jpg Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\E2TR9UPN\b64_1[1].jpg Infected with: MemScan:Trojan.PWS.LdPinch.TSE
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\E2TR9UPN\b64_1[1].jpg Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\E2TR9UPN\b64_1[2].jpg Infected with: MemScan:Trojan.PWS.LdPinch.TSE
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\E2TR9UPN\b64_1[2].jpg Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\E2TR9UPN\b64_3[1].jpg Infected with: Win32.Bagle.SUQ@mm
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\E2TR9UPN\b64_3[1].jpg Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\OIL6JZE9\b64_1[1].jpg Infected with: MemScan:Trojan.PWS.LdPinch.TSE
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\OIL6JZE9\b64_1[1].jpg Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\OIL6JZE9\b64_2[1].jpg Infected with: Win32.Bagle.2678 C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\OIL6JZE9\b64_2[1].jpg Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\OIL6JZE9\b64_2[2].jpg Infected with: Win32.Bagle.2678 C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\OIL6JZE9\b64_2[2].jpg Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\Z8CARJAM\b64[1].jpg Infected with: Win32.Bagle.SUQ@mm
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\Z8CARJAM\b64[1].jpg Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\Z8CARJAM\b64[2].jpg Infected with: Win32.Bagle.SUQ@mm
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\Z8CARJAM\b64[2].jpg Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\Z8CARJAM\b64[3].jpg Infected with: Win32.Bagle.SUQ@mm
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\Z8CARJAM\b64[3].jpg Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\Z8CARJAM\b64_1[1].jpg Infected with: MemScan:Trojan.PWS.LdPinch.TSE
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\Z8CARJAM\b64_1[1].jpg Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\Z8CARJAM\b64_1[2].jpg Infected with: MemScan:Trojan.PWS.LdPinch.TSE
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\Z8CARJAM\b64_1[2].jpg Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\Z8CARJAM\b64_3[1].jpg Infected with: Win32.Bagle.SUQ@mm
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\Z8CARJAM\b64_3[1].jpg Deleted
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\ZBYXO6GU\b64_1[1].jpg Infected with: MemScan:Trojan.PWS.LdPinch.TSE
C:\Documents and Settings\Rinki\Impostazioni locali\Temporary Internet Files\Content.IE5\ZBYXO6GU\b64_1[1].jpg Deleted
C:\System Volume Information\_restore{2481E123-9EE0-4D6A-9F1F-C0D396EFCE43}\RP668\A0189921.sys Infected with: Rootkit.Bagle.Gen
C:\System Volume Information\_restore{2481E123-9EE0-4D6A-9F1F-C0D396EFCE43}\RP668\A0189921.sys Disinfection failed
C:\System Volume Information\_restore{2481E123-9EE0-4D6A-9F1F-C0D396EFCE43}\RP668\A0189921.sys Deleted
C:\System Volume Information\_restore{2481E123-9EE0-4D6A-9F1F-C0D396EFCE43}\RP668\A0189922.exe Infected with: Win32.Bagle.SUQ@mm
C:\System Volume Information\_restore{2481E123-9EE0-4D6A-9F1F-C0D396EFCE43}\RP668\A0189922.exe Deleted
C:\System Volume Information\_restore{2481E123-9EE0-4D6A-9F1F-C0D396EFCE43}\RP669\A0189944.exe Infected with: Win32.Bagle.SUQ@mm
C:\System Volume Information\_restore{2481E123-9EE0-4D6A-9F1F-C0D396EFCE43}\RP669\A0189944.exe Deleted
C:\System Volume Information\_restore{2481E123-9EE0-4D6A-9F1F-C0D396EFCE43}\RP669\A0189945.exe Infected with: Win32.Bagle.SUQ@mm
C:\System Volume Information\_restore{2481E123-9EE0-4D6A-9F1F-C0D396EFCE43}\RP669\A0189945.exe Deleted
ho cercato di verificare se effettivamente i file sono stati cancellati ma non è così, ho quindi provveduto manualmente non senza difficoltà.
Ho provato a reistallare bitdefendere ma il risultato è sempre uguale, durante la copia dei file compare questo avviso... e l'unica cosa da fare è cancellare l'installazione
"Errore durante la scrittura nel file c:\programmi\birdefender\bitdefender2009\bdfsfltr.sys Assicurarsi di disporre dei diritti di accesso alla directory."
Onestamente non so proprio cosa fare .... oltre ... ora provo un'altra scansione online mirando a certe directory (altrimenti mi dura un giorno)... ma credo che se trova altri virus è necessario attuare una strategia diversa....
Ciao,eccomi qua. hai fatto bene a postare il risultato, magari ci capiamo qualcosa...
1.questo "C:\Documents and Settings\All Users\Documenti\software\Giochi Nintendo Ds Lite Italiano Reloaded.rar" direi di cancellarlo a mano,
2.poi potresti cancellare tutti i file temporanei di internet explorer dell'utente "Rinki",
3.poi dovresti per adesso disabilitare il "ripristino di sistema", si sono infilati pure li.
4.poi prova a scaricare SpyBot Search & Destroy, è una utility gratuita che può venire in aiuto. Trovi il link qui: SpyBot (http://www.download.com/3001-20_4-10861988.html?spi=e937190d0b355257ddc63ae51d3db7fb)
Non so se lo conosci, comunque dovrebbe essere abbastanza semplice installarlo e farlo funzionare.
5.Ancora una cosa:prova ad installare BitDefender in una cartella diversa, assamai!!!
Tienimi aggiornato!
Ho già provato a fare quello che mi suggerisci, in particolare ho usato anche unloker ma senza particolari risultati su una directory che magicamente ricompare con altre denominazioni. Ho prova anche ad accedere in modalità provvisoria ma non viene accettata dal sistema e quindi ho riavviato da un punto di ripristino scelto da windows.... in ultimo ho provato a cancellare l'unità di backup... ma anche li alcune directory non si cancellano...quindi ho fatto una formattazione veloce del disko esterno di backup...
La scansione online non riesco a farla perchè mi da errore...
Ora sto facendo il backup dei dati strettamente necessari e domani formatto l'hd e reinstallo windows... poi installo bitdefender scaricandolo da internet quindi controllo l'hd esterno e ripristino i dati... i programmi che mi servono (come tutti driver) li ho su cd.
Per ubuntu... ho acquistato una rivista con il sistema da installare... ho provato a farlo andare su cd, ma in ufficio non sono riuscito a settare il collegamento con internet alla quale si accede tramite la lan interna...
Nel formattare l'hd potrei prevedere una partizione per linux... hai qualche consiglio da darmi?
Caspita, sono davvero dispiaciuto! :(
Reinstallare è sempre una sconfitta...Rimuovere un virus al giorno d'oggi è una operazione che può richiedere tanto tempo, come in questo caso. A volte è una operazione quasi impossibile!
Solo un piccolo consiglio: scarica BitDefender prima di formattare tutto, così non ti devi poi collegare a Internet senza antivirus!
Comunque, per il discorso Ubuntu, faccio che risponderti nella sezione "Linux in genere (http://forum.voxpopulix.org/linux-in-genere/)", così è al posto giusto. Seguimi (http://forum.voxpopulix.org/linux-in-genere/installare-ubuntu-in-italiano/) lì ;)
Tutto fatto! HD FORMATTATO e WINDOWS nuovamente funzionante. Ho installato anche la nuova versione di BitDefender con i codici del vecchio ... ottima interfaccia finalmente in italiano, più tante eccellenti funzioni .... dopo tanto penare direi che sono soddisfatto... non rimane che l'installazione dei programma ma la farò mano mano che mi servono. Tra le altre cose ho dovuto recuperare anche l'HD esterno su cui avevo fatto il backup perché per un mio errore ne ho cancellato la partizione. Per questo ho utilizzato una utility freeware scaricata da internet che è veramente eccellente e consente il recupero di dati anche dopo un eventuale problema (accidentale o per operazioni sbagliate) dell'HD.
Recupero PARTIZIONI/FILE SYSTEM ... questo è l'indirizzo per chi ne avesse necessità di TestDisk, Data Recovery: www.cgsecurity.org/wiki/TestDisk .
Ottimo! Sicuramente un link da custodire!
Quote from: alboroma on 03 December 2008, 12:33:52
... una utility freeware scaricata da internet che è veramente eccellente e consente il recupero di dati anche dopo un eventuale problema (accidentale o per operazioni sbagliate) dell'HD.
Recupero PARTIZIONI/FILE SYSTEM ... questo è l'indirizzo per chi ne avesse necessità di TestDisk, Data Recovery: www.cgsecurity.org/wiki/TestDisk .
Sono anche contento che ti trovi bene con la versione nuova di BitDefender...Volendo (tempo e voglia permettendo ovviamente!) potresti iniziare una nuova discussione sulle prestazioni della nuova versione, le tue impressioni rispetto alla 10... ;)