Newsgroup: it.arti.fantasy
Titolo: ATTENZIONE! NON APRIRE I MIEI MEX DA 14K!

Gente, non so come dirvelo. Sono infetto! Ogni volta che mando un mex virus
me lo duplica e ne manda un altro vuoto da 14K! Quello vuoto contiene un
file .exe (Happy 99) che se aperto fa vedi fuochi artificiali. Non riesco a
togliermelo di dosso! Il mio antivirus (McAfee VirusScan) non lo rileva (a
me lo ha detto Frodo).
Secondo quanto rida Frodo, il Norton suggerisce di andare nella cartella
WINDOWS/SYSTEM e rimuovere i file SKA.EXE e SKA.DLL. Niente di piu' facile.
Poi dice di dover sostituire (sempre WINDOWS/SYSTEM) il file WSOCK32.DLL col
file WSOCK32.SKA.
E qui iniziano i problemi! Come diavolo si fa? WSOCK32.SKA ha come icona il
simboletto della Microsoft mentre WSOCK32.DLL ha disegnati due ingranaggi.
Non so cosa vuol dire "sostituire"! Se provo a eliminare WSOCK32.DLL il pc
mi dice che' impossibile perche' e' un file in quel momento usato da
windows! Che devo fare? Come faccio a far diventare WSOCK32.SKA un
WSOCK32.DLL? Ed e questo che devo faTrasformare .SKA in .DLL?
aRaGoRN! Daen! Frodo! Railos! Jeff! E chiunque ne sappqualcosa: AIUTOOOO!
Rispondetemi alla Locanda!
Kralizec il Faltyn Infetto
P. S. Occhio, il file originale mi e' arrivato da Legolas! Ehi Verdefoglia!
Attento che stai spargendo in giro bacilli pericolosi!
P. P. S. Frodo m'ha detto che 'sto bastardo si allega da solo ogni volta che
spedisco un mex ma che non e' dannoso per il pc.
P. P. P. S. Una domanda: una mia amica m'ha detto che se legge i miei mex da
Internet (Gestione Mailbox) non dovrebbe prendersi il virus. E' vero?

Fatti un dischetto di sistema (bootable)...magari da un pc non
infetto...e da li fai il lavoro di rimozione e sostituzione...se hai
bizogno di ulteriore aiuto NON contattarmi in @mail!! ^___^
Se poi tu avessi un disco di emergenza di un antivirus
qualsiasi...sarebbe stupendo....
Legolas...UNTOREEE!!!
-- 
Daniel Mezzelfo il monatto
Oromekar son per la mia gente, Il Cacciatore o l'amico del Drago per gli
umani,
semplicemente L'Amico per i nani e per la gente piccola.

me lo ha detto Frodo).
Scusa, ma basta non aprire l'EXE. In teoria nessun mex mail puo' trasmettere
virus, visto che e' un file ASCII e non un eseguibile. Quindi aprendolo non
esegui nessuna operazione.
Questo per quello che ne so io.
Per quanto capisco, il virus allega ai mex un eseguibile che lancia il
virus: basta non aprire l'eseguibile, o no?
CIAO
TevesH, il Wurm D'Acqua
Viaggiatore Dimensionale di Arkesh (Dominia)
"E sara' SILENZIO!!!"
TevesH's Home: 
http://users.iol.it/tevesh/

Il fatto è che questo bel file simpatico mi è arrivato al gdr (dove abbiamo
già segnalato il fatto e come risolverlo) da un non iscritto perciò solo a
me. Naturalmente ho controllato il msg ed aperto l'allegato e lì sono
cominciati i problemi ed è per questo che è arrivato persino a te il file;
non dipende da me allegarlo o meno è questa la disfunzione del virus. Io ho
solo eliminato i due file e non ho più problemi, almeno non mi giungono
segnalazioni sull'aver inviato nuovamente questo file. Mi spiace davvero
Kralizec, ma non è dipeso da me, potresti dirmi che avrei dovuto stare più
attento, ma il fatto è che io non conoscevo il virus e nella casella posta
inviata vedevo i msg normali, poi sono giunte alle mie orecchie a punta
simili segnalazioni ed ho cercato di risolvere il problema; spero di averlo
fatto.
Che la fortuna illumini sempre il tuo cammino!
P.s soprattutto quello del tuo programma di mail...


Tevesh, giustissimo, ma ti chiedo una cosa. Se la mail ti arriva da un amico
con un file, tu non cerchi di aprirlo per vedere cos'è ?
Frodo

>AIUTOOOO!
Alura, anch'io sono stato infetto e così me ne sono liberato:
In modalità DOS (così non ti può dire che stai utilizzando i file, perchè li
utilizza windows ma tu usi il dos e lo freghi) scrivi:
cd \WINDOWS\SYSTEM
rename wsock32.dll wsock32.vrs (allora, il wsock32.dll sarebbe quello
infetto, quindi in teoria potresti anche cancellarlo, io non l'ho fatto
perchè non si sa mai...cmq in estensione vrs non ti dà problemi)
rename wsock32.ska wsock32.dll
Il gioko è fatto.
Byezzz
The dark elf Malek
[Time what is time, come back the door don't let me in, I am the one your
destiny. Time what is time, reality - it hurts me so, when time is time
again (Time what is time){Blind Guardian}]

 Internet (Gestione Mailbox) non dovrebbe prendersi il virus. E' vero?
Eh...?
-- 
###################################################################
###################################################################
##\¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯\###############/¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯/##
###\______________________\Daen Van Dark/______________________/###
#####\________\________IGGHER #298 - IAFo #3________/________/#####
########\_________\______ 
da...@rete039.it
 ______/_________/########
############\________\_____ICQ: 14458365_____/________/############
##################\_____\___/#########\___/_____/##################
###################################################################
################################################################### 

Porca troia .....anch'io sono affetto.... e Malek pure tu... ti ricordo
quando ti ho detto belli i fuochi?
Kralizec... abbi pazienza un giorno e domani ti dico come eliminarlo.
-- 
-- 
Saluti dall'alto elfo.
        ___________________
      / IHGGer 293          \     "Non andare ... hanno pugnali
    / Remove # for repley     \    adatti per ogni anima ."
    \ Togli # per le risposte /    "Non ricordo ...
      \ IAFo 31             /       di averne mai avuta una ."
        ===================
 
        Errare humanum est,
                perseverare zutem diabolicum .

Cancellare ska.exe e ska.dll
Uscire da windows e riavviare in modalita' dos
sotto windows/sistem cancellare wsock32.dll   (comando del)
rinominare wsock32.ska in wsock32.dll   (comando ren)
Da quel che son riuscito a capire il virus non fa un gran che di danni
....(dipende da come hai configurato il pc... a me non dava fastido ... ad
un mio collega faceva incricchiare explorer) ....era piu' semplicemente un
modo per far arrivere i fuchi di artificio a tutti.... bah ...
Legolas sai chi e' che te la mandato ???  (e ci rendi nota la sua posta)  
*evil grin*


Grazie a tutti per le soluzioni. Ho risolto il problema. Vi voglio bene!
Kralizec il Faltyn Guarito
P. S. Legolas lo sai che sta per arrivarti una parcella salatissima, vero?


Il virus rinomina il vecchio Wsock32.dll come wsock32.ska, ecco perché
bisogna rimetterlo a posto. L'info viene direttamente dal Norton Antivirus,
che spiega la procedura che io ho solamente tradotto in italiano.
Frodo

con un file, tu non cerchi di aprirlo per vedere cos'è ?
Se l'amico non allega nessuna spiegazione ma c'e' solo un file .exe allora
il messaggio finisce direttamente nel cestino.
Ed e' stato per questo che Happy99 non l'ho beccato quando mi e' arrivato
cinque giorni fa'....
                               Ave Kallisti Eris Discordia
-- 
Dai Conan! Tutto deve ricominciare,
Dai Conan! Mettici tanto amore, più che puoi,
Dai Conan! Ora stringiti forte a Lana,
Dai Conan! Bella non c'è nessuna, come lei,
------------------------------------------------------------------
Ataru Moroboshi (Rocco Pier Luigi) - Brigate Takahashi 
Home 
http://www.geocities.com/TimesSquare/4748
Conan 
http://hinomaru.simplenet.com/Cartoni/Conan/index.html
GURPS: 
http://members.xoom.com/Tesoruccio

 Rispondetemi alla Locanda!
allora, quella che hai tu non č un virus, ma un worm.
č un file che si continua a moltiplicarsi e a spedirsi agli altri.
quindi non fa danni al comp.
cmq mi č capitato di vederlo solo una volta per ora sul comp di un mio 
amico.
se non trovate soluzioni in internet fatemelo sapere e ci lavorerņ sopra, 
non dovrebbe essere difficile, anzi si preannuncia una cavolata. fatemi 
sapere.
-- 
byez, aRaGoRN
//**********************************************************\\
] aRaGoRN />___________    
http://gilda.it/tolkien/taverna/
  [
] [:]XXXX]|>__________<                
http://gilda.it/IAF/
  [
]         \>      * IAFO #1 * IHGGER #275 *                  [
\\**********************************************************//

sapere.
Gia' risolto. Grazie lo stesso.
ralizec il Faltyn

cinque giorni fa'....
*grin* Idem...... :)
--
-Allie "Senzanome" Graywords ( aka Xelina Spadadombra )-
 "-Who... are you ? -  - I don' t know... they said I'm the evil... but, if
you want I'll be the angel of your sweetest dreams...- "   (N.A. West, "May
and the rose")

cinque giorni fa'....
Io, quale solito cretino, invece, mi sono fidato e.... TACCHETE!
Grande Ataru. Non apriro' mai piu' un file in allegato se non mi spiegano
cos'e'.
Kralizec il Faltyn

 ralizec il Faltyn
Hai deciso di risparmiare sul nome, dato che nessuno ti paga?
:-))
Mush il Nano
-- 
Miki Buonaiuto
icq# 24768835
IAF# 19
---------------
USENET              IRC              SUL WEB
it.hobby.giochi     #ihg             
http://members.xoom.com/ihger/
it.arti.fantasy     #fantasy-ita     
http://gilda.it/IAF/
Per scrivermi, togliete "ANTISPAM" dall'indirizzo e-mail.

Ragazzi ma sapete quanti virus ci sono con nomi ripresi da ISDA ?
Ho trovato Frodo, Gandalf, Gollum e Gondor, ma sono convinto che ce ne siano
di più....
pensate che Frodo e le sue varianti si attivano il 22/9 il giorno del
compleanno proprio di Frodo Baggins
Incredibile
Frodo (io non sono infetto però)

 Frodo (io non sono infetto però)
ehm...frodo....cos'e' quello strano alone viola che hai intorno a te?
-- 
Daniel Mezzelfo
