Newsgroup: it.arti.musica.rock
Titolo: Avviso per tutti, la cura del VIRUS

Premetto che non č farina del mio sacco ma di Isabella Z che voi forse
non conoscete ma che frequenta icl, siccome il problema di questo
virus c'č stato anche in quel ng lei ci ha aiutato fornendoci le
seguenti indicazioni:
Scusate se mi permetto, ma magari alcuni di voi sono infetti e non lo
sanno, e non sanno come fare per scoprirlo, e non sanno come fare per,
eventualmente, mettere rimedio.
Premettendo che la cosa migliore sarebbe controllare se avete un
antivirus installato, se le definizioni dei virus sono aggiornate e se
la risposta e' no, uscire, andare a comprarlo e installarlo, queste
"istruzioni" valgono per Windows 98 e vanno eseguite con tutte le
applicazioni chiuse.
Per prima cosa controllate nella cartella c\windows\system se c'e' un
file che si chiama kernel32.exe. Quello e' il nome con cui il virus si
riscrive dentro Windows, da NON confondere con il file kernel32.dll
che invece e' innocente e deve stare al suo posto, controllatene la
presenza usando la visualizzazione di "Tutti i file" nelle Opzioni
Cartella (Risorse del computer -> Visualizza -> Opzioni Cartella ->
Visualizza -> Mostra tutti i file).
Il kernel32.exe va rinominato in DOS 
(C:>windows>system ren kernel32.exe kernel32.old 
o qualunque nuovo nome vogliate dargli), dopo di che lo si puo'
cancellare se avete verificato che l'altro (kernel32.dll) e' presente.
Poi aprite la cartella c\windows\temp e cancellate tutti i file con
nomi strani che non riconoscete, e che possono avere estensioni varie
tipo .doc, .pif, .mp3, ecc. e nomi particolari tipo "MYNUDEPIC".
Poi purtroppo il file infetto va anche tolto dal registro di Windows,
in questo modo:
Start -> Esegui
Scrivete "regedit" nella riga di comando, e si apre la finestra dei
registri. Aprite l'albero dei registri (cliccando sulle crocette a
sinistra delle cartelle) in questa sequenza:
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
Current Version
RunOnce
Dentro la cartella RunOnce dovreste trovare una chiave di registro che
dice ab Predefinito (valore non impostato) che _non va toccata_ e
un'altra che si chiama kernel32.exe e che va cancellata (clic destro,
Elimina). 
Chiudete pure il registro e riavviate la macchina.
A questo punto rifate uno scan con l'AV aggiornato e controllate che
tutto sia stato tolto di mezzo. Eventualmente fate anche uno Start ->
Trova file e cercate ad esempio con la chiave kernel*.* sul disco o
dischi fissi che avete, e dovreste trovare solo il kernel32.dll che
come detto e' incolpevole.
Per utenti Outlook, sappiate che non e' necessario aprire l'allegato
per lanciare il virus, basta solo che abbiate OE impostato con la
visualizzazione dell'anteprima dei messaggi. Sarebbe bene
disabilitarla quando siete collegati, Visualizza -> Layout -> togliere
la spunta a "Visualizza riquadro di anteprima". Per leggere i messaggi
dovrete aprirli.
------------------------------------------------------------------------------------------------------
http://www.cert.org/incident_notes/IN-2001-14.html
Qui (purtroppo solo in inglese) molte notizie importanti sul verme, le
sue caratteristiche e i suoi effetti, oltre alla conferma che per
alcune versioni di OE basta visualizzare il messaggio in anteprima per
eseguire il comando. 
Estrapolo questa informazione importante che mancava nel mio post di
ieri: oltre agli ormai famosi kernel32.exe e kdll.dll, trovate e
cancellate anche questo file: 
C:\WINDOWS\SYSTEM\cp_25389.nls
Buona caccia,
Saluti
pecora nera
"Non c'č nulla di piů triste di un bicchiere vuoto"
                                      Mr Red

 applicazioni chiuse.
Per Windows 95 il procedimento è lo stesso?
Rael

grazie, anzi ...beeee
V.
