FAQ

Per ulteriori informazioni su questo virus, vedere l'Enciclopedia dei virus.

Utilizzare lo strumento per la rimozione dei virus Lop.AH per rimuovere questo trojan. Per scaricare lo strumento per la rimozione, fare clic qui.

Se il problema persiste, contattare l'Assistenza tecnica.

Quando AVG 7.5 viene installato con il componente Anti-spyware nei sistemi operativi Windows XP SP2, Windows 2000 SP4+SRP1, Windows 2003 Server SP1 e i sistemi operativi a 64 bit, è possibile che alcuni virus non vengano rilevati da Protezione permanente AVG nei dischi Novell condivisi.

La soluzione prevede l'installazione della versione più recente del client Novell e il download delle patch più recenti disponibili da www.windowsupdate.com. Ad esempio, in WXP SP2 è necessario installare queste versioni dei driver: nwfs.sys 4.91.1.1, fltmgr.sys 5.1.2600.2978.

La modalità provvisoria di Windows è un sistema di riavvio del sistema operativo Windows per risolvere i problemi o eseguire attività amministrative e di diagnostica. Quando il sistema operativo viene riavviato in modalità provvisoria, viene caricato solo il software minimo richiesto per il funzionamento del sistema stesso. Verranno caricati solo i driver video di base, pertanto i programmi potranno apparire diversi dal solito.

Operazione:

• Riavviare il computer.
• Immediatamente dopo che viene visualizzata l'informazione "Avvio di Windows in corso...", premere il tasto F8 sulla tastiera.
• Utilizzare i tasti freccia per selezionare l'opzione Modalità provvisoria dal menu.
• Quindi premere INVIO sulla tastiera e avviare il computer in modalità provvisoria.
  

Attualmente conosciamo 3 programmi che utilizzano questa tecnologia rootkit fornita dal Sony DRM. Tutti questi trojan vengono rilevati da AVG, così come il driver del rootkit Sony. Tuttavia, se un trojan che utilizza una tecnologia rootkit viene installato in un computer di destinazione, purtroppo i programmi antivirus (incluso AVG) non sono in grado di rilevarlo perché le chiamate API sono filtrate.

Nel caso in cui il proprio computer sia stato attaccato da un rootkit, è possibile procedere come segue:

• Riavviare il computer in modalità provvisoria (premendo il tasto F8 durante il riavvio) ed eseguire il Controllo completo di AVG (a volte è sufficiente).
• Inserire il disco rigido in un altro computer e analizzarlo in questo modo (probabilmente è il metodo migliore).
• Eseguire uno strumento anti-rootkit dedicato. Si consiglia di utilizzare l'applicazione AVG Anti-Rootkit disponibile gratuitamente per il download qui

• Consultare la pagina Web dell'Enciclopedia dei virus e ricercare il nome esatto del virus indicato nel risultato del controllo.
• Se non lo si trova, contattare l'Assistenza tecnica e inviare il risultato esportato dell'ultimo controllo:
  

Eseguire il programma AVG (interfaccia di base o avanzata) e scegliere Risultati controllo dal menu Risultati (è possibile anche premere il tasto F6). Ora è possibile visualizzare l'elenco dei controlli terminati. Fare doppio clic sul risultato più recente per ottenere l'elenco completo dei virus rilevati (se presenti), con il percorso, il nome e lo stato dell'oggetto infetto. Una volta aperto, tornare indietro alla schermata principale del programma AVG -> menu Programma -> Esporta... (oppure utilizzare la combinazione di tasti di scelta rapida CTRL+S per attivare la funzione Salva con nome). Inviare questo file a GRISOFT per un'ulteriore analisi.

Con la pubblicazione di AVG Anti-Virus 7.5è stata aggiunta ad AVG la funzionalità di rilevamento di adware/spyware (o programmi potenzialmente indesiderati). I file di
"programmi potenzialmente indesiderati" non verranno rilevati come virus, anche se spesso il comportamento delle due categorie è molto simile. Infatti, generalmente i programmi potenzialmente indesiderati vengono installati legalmente come parte di altri programmi, noti anche come "programmi AD-supported", ovvero programmi il cui Contratto di licenza con l'utente finale richiede di installare, oltre al programma desiderato, anche un componente aggiuntivo: il programma potenzialmente indesiderato.
AVG 7.5è in grado di rilevare alcuni programmi potenzialmente indesiderati e di rimuoverne i file. Tuttavia, AVG NON è stato progettato principalmente per rimuovere i programmi indesiderati e i relativi componenti. Per quanto riguarda i programmi potenzialmente indesiderati, AVG va inteso soprattutto come una fonte di informazioni utili, ovvero come uno strumento in grado di rilevare potenziali minacce per il PC che probabilmente dovranno essere rimosse. La rimozione del "programma potenzialmente indesiderato" può essere eseguita con  AVG Anti-spyware 7.5. Questo prodotto, infatti, è concepito per cercare e rimuovere malware di questo tipo e può essere scaricato da questo indirizzo Web: http://www.avg.com/download-7.

NOTA: la rimozione dei programmi potenzialmente indesiderati può danneggiare il programma "AD-supported" installato in origine.

Se AVG ha rilevato nel computer un "programma potenzialmente indesiderato" non segnalato dal programma anti-spyware, inviare a AVG Technologies il risultato del controllo* in allegato a un messaggio e-mail. Verrà spiegato come rimuovere il file sospetto.
* Invio del risultato del controllo a AVG Technologies:

1. Avviare AVG 7.5 e scegliere "Avvia controllo completo" dal menu Controlli.
   Il controllo può essere avviato anche premendo il tasto F4. 
2.  Al termine del controllo, chiudere la finestra e fare clic sul pulsante Risultati controllo. 
3.  Scorrere la schermata dei risultati verso il basso e fare doppio clic sulla scansione completa più recente. 
4.  Espandere il menu Programma e scegliere "Esporta elenco in file". 
5.  Selezionare la cartella di destinazione in cui salvare i risultati. 
6.  Inviare il file CSV salvato in allegato al messaggio e-mail.
   
   Grazie.
   

Windows 95/98/ME:

Prima di continuare, si consiglia di eseguire il backup delle aree del sistema presenti nel computer infetto. Per eseguire l'operazione, utilizzare la funzione Rescue Disk in AVG (dal menu scegliere Servizio -> Rescue Disk).

Il ripristino delle aree del sistema dal backup può essere eseguito solo in casi molto specifici. È necessario eseguire il ripristino dal Rescue Disk creato sullo stesso computer che è necessario ripristinare, in caso contrario può verificarsi una perdita permanente dell'accesso al disco rigido.

Prima di provare a utilizzare questa funzione, contattare l'Assistenza tecnica di AVG Technologies.

• Innanzitutto creare un disco floppy di avvio non infetto. In un computer non infetto, inserire un disco floppy vuoto, avviare il prompt MS DOS ed eseguire il comando format a: /s
  In questo modo verrà creato un disco floppy di sistema.
  
• Ora creare il AVGRescue Disk (dal menu AVG scegliere Servizio -> Rescue Disk) su un altro disco floppy e proteggere entrambi i dischi da scrittura.
• Avviare il computer in DOS utilizzando il disco floppy di sistema (inserire il floppy nell'unità prima di accendere il computer).
• Sostituire il disco floppy con il disco AVGRescue Disk e al prompt dei comandi eseguire il comando run avg.exe. Selezionare Controllo e Ripristina.

Windows NT/2000/XP/2003/XP Pro x64/2003 Server x64:

In questo caso si consiglia di utilizzare il prodotto AVG Rescue CD (per ulteriori informazioni su questo prodotto fare clic qui). Fondamentalmente, AVG Rescue CDè una variante portatile di AVG basata su piattaforma Windows PE. Viene distribuito come CD di avvio per il ripristino del sistema operativo nel caso in cui non sia possibile caricare il sistema in modo regolare, ad esempio a causa di una grave infezione da virus. Inizialmente AVG Rescue CD carica il sistema operativo temporaneo Windows PE, quindi esegue il programma AVG, che può essere utilizzato in modo normale per il rilevamento e la rimozione di virus e spyware.

Per ulteriori informazioni sulla creazione di AVG Rescue CD, vedere Domande frequenti 491.