Newsgroup: it.discussioni.commercialisti
Titolo: ho preso un virus ??

Scusate se non è questo il posto adatto per parlare di virus ma siccome gli
unici file Excel che scarico via E-mail arrivano da quellicheilfisco, volevo
sapere se qualcun altro si è trovato nelle mie condizioni e come ha
rimediato :
o avvisare chi non s'è n'e ancora accorto
Dai primi di ottobre ho notato che all'avvio di excel anzichè aprirsi la
cartella standard CARTEL1.XLS  SE NE APRIVA UNA DENOMINATA BOOK1.XLS , dopo
aver compilato con dei semplici dati  il mio foglio di excel e salvatolo con
un nome qualsiasi ( es. bilrossi.xls )     nel riaprirlo  mi trovo la
sorpresa di una finestra di controllo che si apre avvisandomi che il foglio
contiene delle macro ( ma io non ne avevo scritte !!) e mi chiede se le
voglio attivare o no .
se le disattivo non succede nulla , se le attivo  gli altri fogli
eventualmenti già aperti od aperti successivamente subiscono la medesima
"INFEZIONE" e da semplici fogli dati diventano fogli contenenti una macro
che ovviamente  non si riesce a vedere da nessuna parte.
Ho scoperto per ora che a causare tutto cio' e' un file di nome BOOK CHE SI
INSTALLA NELLA DIRECTORY .....EXCEL\XLSTART
ovviamente l'ho eliminato ma ormai ha infettato quasi tutti i file di excel
modificati od aperti dopo il 6 ottobre  e quando li riapro, se attivo le
macro , subito viene ricreato il file book nella dir ..excel\xlstart
Ho ripulito qualcuno deii file infettati ed ho notato che le dimensioni si
riducono in alcuni casi anche sino al 50%
Attendo vostri eventuali commenti od informazioni
--
Cordiali saluti
--Danilo Gallotti--...@tin.it-----------dgallott@libero.it----------

 wrote in message
DfKP3.34504$i06.3...@typhoon.libero.it...


hai scoperto la causa ? io NO
Come stai rimediando ?
Io ho selezionato tutti i file di excel creati, o modificati da dopo il 5
ottobre ad oggi , e ad uno ad uno li apro disattivando le macro , e copio il
contenuto , cartella per cartella ( a volte con crea copia foglio in ..) su
di un un nuovo file, quindi chiudo il foglio infettato  e salvo con un nuovo
nome la copia , sovrascrivendo  quello infettato .  Conosci qualche metodo
più veloce ??
gli antivirus lo hanno rilevato ?  ( i miei no ma sono un po' datati)
--
Cordiali saluti
--Danilo Gallotti--...@libero.it----------
Gigio <gm...@NOSPAMgeocities.com> wrote in message
7uo1ct$4uv$1...@nslave1.tin.it...


Si tratta del recente virus Tristate.C che è in grado di fare notevoli
pasticci all'interno di programmi Word e Excel.
Per debellarlo è consigliabile l'utilizzo di Norton antivirus 5.0, ma
attenzione il solo programma non è sufficiente. E' necessario effettuare
l'aggiornamento telematicato dell'antivirus.
Cordiali saluti.
Christian
www.studiocella.it


 wrote in message
7up29q$iio$1...@nslave1.tin.it...


Provate a postare il quesito su it.comp.sicurezza.virus. dove si trova gente
competente e sempre disposta a dare una mano.
Mi spiace non potervela dare io. :-)
Ciao
Stefano




 
Non so è questo, ma l'ho rilevato con norton 5 (aggiornato qualche giorno 
fa con LiveUpdate). E' contenuto in un file doc inviato come allegato
il 4/10 da Silla (l'incolpevole ed inconsapevole untore :-) )
Superfluo consiglio:
chi riceve files via internet o news DEVE aggiornare spesso il proprio 
o i propri (ne ho 4: Norton, pc cillin, f-prot e avp) antivirus onde 
evitare a se ed agli altri spiacevoli inconvenienti ed inoltre DEVE 
salvare i files su disco e poi verificarli con l'antivirus PRIMA di 
aprirli.
Ti incollo le info:
**********************************************************************
                       Informazioni sui virus
**********************************************************************
Nome virus:   W97M.Ethan.A
Alias:        W97M.Ethan.B
Infetta:      
Probabilità:  Frequente
Lunghezza:    1000 byte
Caratteristiche
Residente in memoriaNo    Evento causale  No      
Stealth parziale   No     Crittografato   No
Stealth completo   No     Polimorfico     No
Commenti:
This Word97 macro virus uses ETHAN.___ temporary text file while
infecting, removes the C:\Class.sys temporary text file that
W97M.Class uses, and changes the File Summary Information
-- 
Ciao
Dott. Roberto Costantini - Commercialista in Roma
studioco...@tiscalinet.it
ICQ # 38471934

 Stesso virus, stesse macro, stesso file BOOK1.XLS  di m...!!!!
Stessa storia anche per me, scaricato da 
www.cai.com
 l'antivirus
inoculated- personal edition che è gratuito per l'uso personale, ho
rilevato una infezione da tristate-c e un'altra di cui non ricordo il
nome dei files excel e word contententi macro.
Gerry

cartella standard CARTEL1.XLS  SE NE APRIVA UNA DENOMINATA BOOK1.XLS
Si tratta di un virus molto recente (Tristan, mi pare) che io avevo
beccato mesi fa nonostante l'autoprotezione Norton sempre attiva.
Ho fatto l'aggiornamento del Norton col live-update ed ho ripulito il
tutto.
A me lo aveva spedito un collega del NG (che non nomino per la
privacy!!!).
Ciao
Alessandro Lumi
Dottore Commercialista
(Quanto sopra rappresenta unicamente un parere personale)

 privacy!!!).
ODDIO, io l'ho fatto, ma solo per individuare il msg.! :-)
comunque, al tempo, la cosa era già uscita fuori.
--
ciao


Un saluto a tutti!
Se il Norton (o altri) non vi rileva nulla provate a scaricare dal sito
www.avp.it
 l'antivirus. Ha tutte le funzionalità di scansione ed è più
efficiente degli altri antivirus che ho provato. In diverse occasioni mi è
arrivato qualcosa di infetto via mail o via newsgroup e l'ho bloccato ancora
prima di aprire gli allegati (non dico eseguiti!!!).
Con la versione registrata vengono rilevati i virus ancora prima che vengano
decodificati in formati eseguibili dalla casella e-mail. Nessuno di quelli
provati mi ha fatto questo tipo di scansione.
Nel sito trovi informazioni sui virus più recenti e diffusi.
Spero vi sia servita a qualcosa l'informazione.
Buon lavoro.
Fabrizio
Se vuoi qualche informazione puoi scrivermi ai seguenti indirizzi
ruzz...@tiscalinet.it
fabr...@tin.it
D_G ha scritto nel messaggio ...


Allora:
Collegati a 
www.avp.it
 e scarica la versione di valutazione aggiornata dell'antivirus
(è il migliore ed il più leggero: non c'è storia, per chiarimenti e conferme
it.comp.sicurezza.virus)
passa tutto l'hd con l'antivirus, molto spesso per i virus macro riesce a disinfettarli.
fai il boot con un fd pulito quindi ripassa tutto il pc con la avp versione dos
(per non sapere ne leggere ne scrivere...)
Ciao
smarchio