Newsgroup: it.comp.appl.access
Titolo: [OT] A proposito di virus...

Da ieri, lanciando il programma Babylon (vocabolario on line), il mio
antivirus (Trend OfficeScan) mi segnala che il file
C:\WINDOWS\SYSTEM\WSOCK32.DLL è contagiato dal virus TROJ_HYBRIS.DLL.
Mi dice inoltre che il file non può essere cancellato in quanto è un file di
sistema.
Uso il programma Babylon da tre anni senza problemi; la segnalazione è nata
dopo che mi sono collegato al sito Babylon.com per aggiornare il programma.
Ne sapete qualcosa?
--
Roberto
---------------------------------------------
il Sito Comune di it.comp.appl.access:
http://www.sitocomune.com
---------------------------------------------

 Ne sapete qualcosa?
in particolare riguardo a TROJ_HYBRIS.DLL non so nulla, ma questo
potrebbe essere solo il nome che il tuo antivirus da al famigerato worm
HYBRIS, che ad esempio il NAV identifica con W95.Hybris.??? (???
variante).
in realta' tale virus infetta il WSOCK32.DLL (file necessario per l'uso
di internet) e se il tuo antivirus non riesce a ripararlo devi
sostituirlo con una versione pulita, inoltre se non ricordo male ci sono
delle modifiche da fare al registro.
cmq, prima di fare qualunque cosa verifica che il tuo antivirus riesca a
ripulire il pc, altrimenti vai sul sito della symantec:
http://www.symantec.com/avcenter/vinfodb.html
e cerca Hybris, troverai di sicuro tutte le info per una rimozione
manuale.
fammi sapere gli sviluppi ;-)
-- 
Federico
----------------------------------
Rimuovi paperino. per e-mail
----------------------------------
Tutte le richieste che arrivano
in privato, vengono cestinate.
----------------------------------
Sito Comune di it.comp.appl.access
http://www.sitocomune.com
mailto:
webm...@sitocomune.com
----------------------------------

 ha scritto nel messaggio
news:3B715505...@sitocomune.com...

OK grazie.
Ho interessato anche il mio amministratore di rete (già avvertito
automaticamente dall'antivirus) e spero che domani mi dedichi il tempo
necessario a risolvere il problema; lui comunque si ritiene tranquillo circa
il diffondersi del virus, in quanto sostiene che l'antivirus, anche se non
elimina il file infetto, ha reso innocuo il virus (se lo dice lui...).
Ti farò sapere.
--
Roberto
---------------------------------------------
il Sito Comune di it.comp.appl.access:
http://www.sitocomune.com
---------------------------------------------

 Roberto
a proposito di HYBRIS ...
mi e' appena arrivata una mail infetta, non e' che sei tu ;-))
-- 
Federico
----------------------------------
Rimuovi paperino. per e-mail
----------------------------------
Tutte le richieste che arrivano
in privato, vengono cestinate.
----------------------------------
Sito Comune di it.comp.appl.access
http://www.sitocomune.com
mailto:
webm...@sitocomune.com
----------------------------------


Spero di no. ;-)
Comunque anche io ne ricevo due o tre al giorno: fortunatamente sino ad ora
(almeno per la posta) l'antivirus fa il suo dovere.
--
Roberto
---------------------------------------------
il Sito Comune di it.comp.appl.access:
http://www.sitocomune.com
---------------------------------------------

 ha scritto nel messaggio
news:3B715505...@sitocomune.com...

Tutto risolto.
E' stato aperto il PC in MS DOS, eliminata la WSOCK32.DLL infetta dal folder
C:\WINDOWS\System, ricopiata dal CD di WINDOWS una nuova WSOCK32.DLL.
Perché tutto funzionasse è stato però necessario reinstallare il driver
della scheda di rete.
Questo è quanto mi ha detto il mio amministratore di rete, cui avevo
consegnato il mio PC.
GRAZIE di tutto!!!
Ciao, Roberto

 ha scritto nel messaggio
news:3B724BDB...@sitocomune.com...

Il mio PC non si è collegato ad internete da circa le 11 sino a mezz'ora fa.
Se ti sono arrivate altre mail infette non poteva essere colpa mia. ;-)
Ariciao, Roberto

 Se ti sono arrivate altre mail infette non poteva essere colpa mia. ;-)
Ma questo è quello che affermi tu...
Tata...
Antonio

 Antonio
Roberto

 ha scritto nel messaggio

e de che ;-)
Ciao



ma non volevo colpevolizzarti, era solo una battuta per farti notare la
coincidenza ;-)
Bye
