Newsgroup: it.arti.musica.metal
Titolo: [OT] Bastardi virus

Mi risulta che a della gente stiano arrivando dei virus spediti col mio
mittente.
Spesso 'sta gente neanche la conosco. Qualcuno ha idea di come possa ovviare
a questo problema?! E, btw, se ricevete da me messaggi 'sospetti',
cestinateli!!
--
MoonFish 2.1
   999
 ~:Born to Bleed:~
www.lupinaria.org/moonfish

a questo problema?!
Se hai un buon antivirus aggiornato non e' colpa tua, e' gente che si e'
beccata un virus e magari neanche lo sa e dai loro pc partono e-mail
automaticamente con il virus allegato
Stefano

 ovviare a questo problema?!
Tu non puoi fare nulla, dato che non hai alcun virus.
Il Klez si diffonde subdolamente spacciando il mittente per qualcun altro, 
pescato a caso dalla rubrica di Outlook.
L'unica maniera, per chi riceve, di vedere chi e' il vero mittente e' di 
controllare gli header: c'e' scritto subito nella seconda riga.
Daniele
-- 
"Mind, body, heart and soul we've got rock'n'roll...
 and there's nothing they can do!" (Deep Purple - 1984)
www.stargazer.it
 - Le stelle della scena hard & heavy!
Remove _avatarofchaos_ to write me!

 controllare gli header: c'e' scritto subito nella seconda riga.
Ah, grazie della dritta!
--
MoonFish 2.1
   999
 ~:Born to Bleed:~
www.lupinaria.org/moonfish
NP: Carcariass - "Distributed Thinking"


Ciao, io proprio oggi mi ero preso Kletz (credo ti riferisca a questo worm) da una mia amica (non
molto esperta di pc), che mi ha mandato (involontariamente) una mail vuota che autoinstallava il
worm in questione. Sono andato su 
www.avp.it
 e ho letto come si comportava, quindi ho cercato di
risolvere il problema. CREDO (non pretendo di essere sicuro dato che non sono un mago del pc nè un
esperto in virus) di aver risolto il problema e, quindi, ho fatto pervenire alla mia amica una
e-mail che spiega passo passo (in modo più che elementare) come ho fatto io. Te la incollo sotto. Se
volessi rispondermi, preferirei tu lo facessi sul NG dato che non vorrei, dopo aver risolto il
problema, essere riinfettato. Spero di esserti d'aiuto.
Ciao
Carmelo
- Vai all'editor del registro di windows (dal menu di avvio scegli esegui e nello spazio scrivi
"regedit" e poi clicca su OK)
- Nel programma che ti si aprirà scegli dal menù in alto "modifica" e poi "trova")
- Nella mascherina che ti uscirà scrivi "wink", metti il segno di spunta sui primi tre quadratini e
clicca su "trova successivo"
- Dopo una ricerca, nella parte destra dello schermo (sotto le colonne "nome" e "dati") ti comparirà
una qualche voce (o sotto la colonna "nome" o sotto quella "dati" o sotto entrambe) che contiene le
lettere "wink" (in particolare dovrebbe iniziare per "wink")
- seleziona la voce e clicca col tasto destro del mouse, scegliendo poi "elimina"
- premi F3 (fa partire un ricerca sulle voci successive che non ha trovato) e se ti trova un'altra
voce eliminala allo stesso modo
- continua a premere F3 e ad eliminare le voci che trovi finchè non ti compare la scritta "è stata
portata a termine la ricerca nel registro di configurazione"
- Chiudi il programma
 
Tutta questa parte ti conviene ripeterla di tanto in tanto così sai se lo hai ripreso. A questo
punto siamo ancora a metà dell'opera, infatti abbiamo impedito che il virus si autoavvii all'avvio
di windows ma non lo abbiamo debellato
- Vai su "risorse del computer" e, dal menu in alto scegli "visualizza" e poi "opzioni cartella" e
sulla mascherina che ti compare scegli la scheda centrale ("visualizza") e nell'elenco seleziona il
pallino "mostra tutti i file" o "show all files"
- Vai alla directory C:\Windows\Temp\ e cancella tutto il suo contenuto (probabilmente troverai file
con estensione *.exe e, magari, con nomi strani)
- Vai alla directrory C:\Windows\Temporary internet files\ (oppure C:\Windows\File Temporanei di
internet\ )   e cancella tutto il suo contenuto
- Dal menu di avvio prendi "trova" e nella mascherina che ti esce alla prima voce ("nome") scrivi
"wink", alla terza voce scegli "cerca in c:" e metti il segno di spunta (se non c'è già) nel
quadratino "ricerca nelle sottocartelle" e poi clicca su "trova"
- Dopo una ricerca ti troverà alcuni file che contengono il nome "wink" (in particolare che iniziano
per "wink" e che dovrebbero stare su C:\windows\system\ )
- Prova a cancellare questi file cliccandoci, dopo averli selezionati, col tasto destro del mouse e
scegliendo elimina
- Alcuni di questi (forse tutti) non verranno cancellati (ti dirà che sono usati da windows)
 
A questo punto dopo aver riavviato il pc ripeti l'ultima parte (cancellazione dei file su
C:\Windows\Temp\ e C:\Windows\Temporary internet files\  e ricerca dei file che contengono la parola
"wink")
- Troverai gli stessi file che prima non eri riuscita a cancellare
- Cancellali (sempre selezionandoli, cliccando col destro e scegliendo elimina)
- Stavolta si dovrebbero cancellare
- Dai un'occhiatina anche alla cartella C:\programmi\ e vedi se ci sono file .exe strani (con nomi
tipo klez o cmq con nomi che non ti ricordano nessun programma) e se ci sono cancellali
 
A questo punto, se tutto è andato bene, dovresti aver debellato il virus
Io ti consiglio di riavviare il pc e di ripetere il tutto (controllando quindi il registro, le
cartelle che ti ho indicato e facendo la ricerca di "wink"): se è tutto ok non dovresti trovare
nulla
Inoltre dovresti ripetere di tanto in tanto l'operazione, specialmente quando ricevi e-mail strane
(io ho ricevuto da te un' e-mail vuota con un file che si apriva automaticamente, ma mi avresti
potuto mandare qualche altra "strana" e-mail dato che, come ti ho detto, il virus autoinvia e-mail).
Ti conviene inoltre cancellare tutte le e-mail strane che ti arrivano, cancellandole anhe da "posta
eliminata" di outlook col comando "svuota cartella posta eliminata"
 
Spero di esserti stato utile e spero che avrai la pazienza di fare tutto questo che ti ho detto,
dato che, finchè non togli il virus, decine (forse anche centinaia) di persone (tra cui io)
riceveranno da te e-mail infette che li infetteranno e li renderanno veicolo di infezione.
Ora ti saluto che sono 45 minuti che sto scrivendo!! :-)))
Ciao
Carmelo
 
P.S. Dato che probabilmente avrai infettato qualcuno, comunica questi consigli a quelli che sono
infetti. Però, fa attenzione, non usare "inoltra" (in tal caso io riceverei e-mail infette da tutti
gli infetti)
e possibilmente non usare neppure la posta elettronica (se proprio la devi usare fai copia e incolla
di tutte le istruzioni che ti mando nel messaggio, ma, ti prego, non inoltrare) ma comunica le
istruzioni in qualche altro modo (telefono, chat e compagnia)
 - Vai all'editor del registro di windows (dal menu di avvio scegli esegui e nello spazio scrivi
"regedit" e poi clicca su OK)
- Nel programma che ti si aprirà scegli dal menù in alto "modifica" e poi "trova")
- Nella mascherina che ti uscirà scrivi "wink", metti il segno di spunta sui primi tre quadratini e
clicca su "trova successivo"
- Dopo una ricerca, nella parte destra dello schermo (sotto le colonne "nome" e "dati") ti comparirà
una qualche voce (o sotto la colonna "nome" o sotto quella "dati" o sotto entrambe) che contiene le
lettere "wink" (in particolare dovrebbe iniziare per "wink")
- seleziona la voce e clicca col tasto destro del mouse, scegliendo poi "elimina"
- premi F3 (fa partire un ricerca sulle voci successive che non ha trovato) e se ti trova un'altra
voce eliminala allo stesso modo
- continua a premere F3 e ad eliminare le voci che trovi finchè non ti compare la scritta "è stata
portata a termine la ricerca nel registro di configurazione"
- Chiudi il programma
 
Tutta questa parte ti conviene ripeterla di tanto in tanto così sai se lo hai ripreso. A questo
punto siamo ancora a metà dell'opera, infatti abbiamo impedito che il virus si autoavvii all'avvio
di windows ma non lo abbiamo debellato
- Vai su "risorse del computer" e, dal menu in alto scegli "visualizza" e poi "opzioni cartella" e
sulla mascherina che ti compare scegli la scheda centrale ("visualizza") e nell'elenco seleziona il
pallino "mostra tutti i file" o "show all files"
- Vai alla directory C:\Windows\Temp\ e cancella tutto il suo contenuto (probabilmente troverai file
con estensione *.exe e, magari, con nomi strani)
- Vai alla directrory C:\Windows\Temporary internet files\ (oppure C:\Windows\File Temporanei di
internet\ )   e cancella tutto il suo contenuto
- Dal menu di avvio prendi "trova" e nella mascherina che ti esce alla prima voce ("nome") scrivi
"wink", alla terza voce scegli "cerca in c:" e metti il segno di spunta (se non c'è già) nel
quadratino "ricerca nelle sottocartelle" e poi clicca su "trova"
- Dopo una ricerca ti troverà alcuni file che contengono il nome "wink" (in particolare che iniziano
per "wink" e che dovrebbero stare su C:\windows\system\ )
- Prova a cancellare questi file cliccandoci, dopo averli selezionati, col tasto destro del mouse e
scegliendo elimina
- Alcuni di questi (forse tutti) non verranno cancellati (ti dirà che sono usati da windows)
 
A questo punto dopo aver riavviato il pc ripeti l'ultima parte (cancellazione dei file su
C:\Windows\Temp\ e C:\Windows\Temporary internet files\  e ricerca dei file che contengono la parola
"wink")
- Troverai gli stessi file che prima non eri riuscita a cancellare
- Cancellali (sempre selezionandoli, cliccando col destro e scegliendo elimina)
- Stavolta si dovrebbero cancellare
- Dai un'occhiatina anche alla cartella C:\programmi\ e vedi se ci sono file .exe strani (con nomi
tipo klez o cmq con nomi che non ti ricordano nessun programma) e se ci sono cancellali
 
A questo punto, se tutto è andato bene, dovresti aver debellato il virus
Io ti consiglio di riavviare il pc e di ripetere il tutto (controllando quindi il registro, le
cartelle che ti ho indicato e facendo la ricerca di "wink"): se è tutto ok non dovresti trovare
nulla
Inoltre dovresti ripetere di tanto in tanto l'operazione, specialmente quando ricevi e-mail strane
(io ho ricevuto da te un' e-mail vuota con un file che si apriva automaticamente, ma mi avresti
potuto mandare qualche altra "strana" e-mail dato che, come ti ho detto, il virus autoinvia e-mail).
Ti conviene inoltre cancellare tutte le e-mail strane che ti arrivano, cancellandole anhe da "posta
eliminata" di outlook col comando "svuota cartella posta eliminata"
 
Spero di esserti stato utile e spero che avrai la pazienza di fare tutto questo che ti ho detto,
dato che, finchè non togli il virus, decine (forse anche centinaia) di persone (tra cui io)
riceveranno da te e-mail infette che li infetteranno e li renderanno veicolo di infezione.
Ora ti saluto che sono 45 minuti che sto scrivendo!! :-)))
Ciao
Carmelo
 
P.S. Dato che probabilmente avrai infettato qualcuno, comunica questi consigli a quelli che sono
infetti. Però, fa attenzione, non usare "inoltra" (in tal caso io riceverei e-mail infette da tutti
gli infetti)
e possibilmente non usare neppure la posta elettronica (se proprio la devi usare fai copia e incolla
di tutte le istruzioni che ti mando nel messaggio, ma, ti prego, non inoltrare) ma comunica le
istruzioni in qualche altro modo (telefono, chat e compagnia)
 
http://fruciano.cjb.net


Ah ho trovato questo link:
http://securityresponse.symantec.com/avcenter/FixKlez.com
dovrebbe essere un programmino che ti risolve il problema senza tutto il casino che ho fatto io
Peccato che io, per motivi che non sto qui a spiegare, non lo posso usare :-((
Ciao
Carmelo
http://fruciano.cjb.net