Newsgroup: it.economia.borsa
Titolo: (ot) virus klez

Mi sono autodiagnosticato questo virus che mi sta incasinando ben bene il
PC...
(beccato da  un messaggio di chiro, fra l'altro  :-) ...lo so che si mandano
da soli :-))
Qualcuno conosce qualche metodo semplice per venirne fuori? sono andato sul
sito della McAfee ma la procedura mi sembra complicata assai...
DMaster

"dmaster" ha scritto

Qui puoi leggere di tutto e di piu' su Klez :-)
Trovi anche il link per scaricare un tool di rimozione.
http://www.symantec.com/avcenter/venc/data/w32.k...@mm.html
--
Stardust®

 ha scritto nel messaggio

Venerdě sera avrň preso lo stesso virus o analogo e il mio antivirus,
seppure aggiornato, stranamente non lo ha individuato. Il pc č rallentato
fino a non potere piů operare. Risultato, vani tutti i tentativi, tra sabato
e domenica ho dovuto formattare e reistallare tutto.

| Mi sono autodiagnosticato questo virus che mi sta incasinando ben bene il
| PC...
| (beccato da  un messaggio di chiro, fra l'altro  :-) ...lo so che si mandano
| da soli :-))
| Qualcuno conosce qualche metodo semplice per venirne fuori? 
...................  no, non lo conosco ma , in attesa di trovare il modo di aggiornare l'antivirus ( non puoi fare un Update all'antivirus ? ) potresti forse far fare uno scan on line con 
 
http://www.pandasoftware.com/activescan/activescan.asp?Language=2&Country=52&Partner=14&Ref=DK-PR-AS-107
scarica un programmino molto leggero, segui le istruzioni e dopo che è partito ,  puoi continuare ad usare il computer  --- ci mette abbastanza tempo ma a me in passato a trovato residui di virus che Norton e McAffe dichiaravano di aver già ripulito (m'era rimasta la xcopia .zip del programma che avevo scaricato ed aperto ) .
Crepi il virus!
ciao,
marco.

 ha scritto nel messaggio
|...................  no, non lo conosco ma , in attesa di trovare il modo
di aggiornare l'antivirus ( non puoi fare un Update all'antivirus ? )
potresti forse far fare uno scan on line con
Attenzione però alle porte aperte o peggio quando poi rimangono spalancate
anche dopo lo scan on line. Qualche giorno addietro mi sono visto il mio
hardisk aperto su un sito nonostante il firewall.

Altro link e altro tool (questo in italiano) :-)
http://www.symbolic.it/Rassegna/klez.html
--
Stardust®

 ha scritto nel messaggio
news:a9vo8p$6n34o$1...@ID-46977.news.dfncis.de...


"Qui puoi leggere di tutto e di piu' su Klez :-)
Trovi anche il link per scaricare un tool di rimozione.
http://www.symantec.com/avcenter/venc/data/w32.k...@mm.html
........................favoloso,  avevi ragione Stardust® ,  mi ha fatto lo scan in poco tempo. Be' io non l'avevo , ma spero che Symantec mette a disposizione questo servizio x tuuti nuovi virus .............
grazie,
marco.

 PC...
I miei antivirus (Panda allo studio e Norton a casa - opinione personale, il
secondo decisamente migliore del primo) me ne stanno individuando almeno un
paio al giorno. Ma nessuno dei due, nonostante aggiornati fino a pochi
minuti fa, riescono a disinfettare il sistema.
Mi sembra di avere visto sul sito 
www.zdnet.it
 le istruzioni per
ripristinare il sistema dopo un attacco da klez. Complicate, ma non poi così
tanto. Erano anche segnalate delle patch per outlook express da scaricare
per rendere questo programma meno attaccabile da klez.
Comunque qualche giorno fa mi stavo creando una nuova postazione di lavoro a
casa. Computer nuovo e programmi (originali, of course) da installare. Mi
mancava solo un antivirus. Era sera, e così ho deciso di installare tutto e
rinviare alla mattina successiva l'acquisto dell'antivirus. Indovinate come
è andata a finire quando ho scaricato un po' di posta per verificare la
corretta installazione di outlook express?
MALEDETTO KLEZ!!!
Ciao. Massimo

 segnalato da stardust e sono pulito.
Il link che ho dato io porta solo alla pagina con la descrizione del virus
da dove si puo' scaricare il tool per rimuoverlo. Per verificare se sei infetto
devi fare una scansione completa. Se non hai l'AV aggiornato puoi farne una
online qui: 
http://housecall.antivirus.com/
--
Stardust®

 chiro^
Santo cielo chiro,il danno e' fatto,
pero' per il futuro cancella tutto
dalla Rubrica di Forte' Agent e
trascrivi tutti i nominativi su
una cartella con un nome di fantasia.
Lo so che e' macchinoso,io ho fatto
cosi' e quella cartella l'ho criptata.
Non correrai piu' il rischio di infettare
nessuno.
Cordialmente.
GioSusa

 Che faccio?
Non saprei. Prova a leggere un po' di messaggi riguardanti Klez su
it.comp.sicurezza.virus. Ma ti consiglio di non scriverne uno nuovo
senno' ti sfanculano. Ce ne sono gia' a centinaia :-)
--
Stardust®

 chiro^
Bella domanda !
Probabilmente.il tuo antivirus e' stato rapido,ma non a sufficienza.
Cioe' il worm e' riuscito a impadronirsi di una piccola parte della tua
Rubrica prima che fosse beccato dall'antivirus.
Mia modestissima opinione.
Ciao
GioSusa


scusa ma mi pare che una caratteristica del klez sia proprio quella di
modificare gli header quando si riproduce, cioč oltre a duplicarsi
pescando gli indirizzi dal tuo programma di posta pesca a caso anche
un nome da mettere come "mittente" della mail.
Quindi potrebbe essere che a Dmaster sia arrivato da un amico che
avete in comune e che non sa di essere stato infettato.
Saluti
Pierluigi

un nome da mettere come "mittente" della mail.
non mi sbagliavo, prova a leggere qui:
http://punto-informatico.it/p.asp?i=39867
Pierluigi

non mi sbagliavo, prova a leggere qui:
Grazie a
tutti... Stasera vedo se mi riesce il compitino.
DMaster
--------------------------------
Inviato via 
http://usenet.iol.it