Newsgroup: it.comp.hardware.cd
Titolo: Forse OT Virus sul TW27

Salve gente....
come da subject volevo sapere se anche a voi è capitato questo
problema:
Ho ricevuto il Twilight 27 è ho installato due o tre programmi (anche
del cd 2). dopoun mesetto vado per curiosità a vedere cosa c'era di
nuovo sul sito TW....ed ecco la spiacevole sorpresa....Azz un
virus....
Come da istruzioni del sito e scarico la versione DOS del
AntivirusToolkit Pro.
Vado sotto DOS installo e faccio la scansione.....mi ha trovato circa
700 files infetti !!!!!
Per fortuna li disinfetta quasi tutti (i rimanenti, una 50ina li
elimino a mano. Nonostante le ripetute scansioni che dicono che il PC
è pulito, il PC continua a farmi cazzate (anche masterizzazioni
bloccate). Allora ritorno sul sito dell'antivirus ( 
www.avp.com
 ) e
vado nelle info dei virus. Vado alla ricerca delle info sul virus
win95 CIH (quello del TW) e mi dice che in taluni casi è riuscito ad
annidarsi nel BIOS !!!!!!!!! Mi spavento e formatto....
L'installazione di Win 98 parte con fatica (i driver aspi del
dischetto di installazione riconoscono sia il l'ultraplex32 e il
Teac55) ma se metto il CD di WIN98 sul Plex il setup non
parte...parte solo dal Teac. Poi il mouse non me lo vede ecc...ecc..
Allora il Bios è davvero infetto?? Forse lo dovrò mettere una nuovo !!
Si sono OT ma volevo sapere le vostre esperienze e come vi siete
comportati visto che bene o male tutti voi avete in casa le Twilight.
Grazie..
Ciao

annidarsi nel BIOS !!!!!!!!! Mi spavento e formatto....
Hai letto o tradotto male:
Il Cih e' un virus che colpisce gli eseguibili da 32bit annidandosi nei
segmenti di spazio vuoto consecutivi al codice macchina, spazio che serve ad
allineare la dimensione del blocco che deve avere una dimensione precisa,
di conseguenza i file infetti mantengono la dimensione originaria, i piu'
esposti sono solitamente quelli compilati con i vari Visual-??? di M$.
Esistono 3 versioni del virus, la prima e la seconda sono allo stato
attuale innocue in quanto colpivano entrambe in una sola data
26/??/97 e 26/??/98, gia' trascorse da tempo.
La terza versione, e' piu' cattiva perche' colpisce il giorno 26 di ogni mese
ma il fatto possa fare danni dipende dalla macchina.
Per quanto riguarda i danni che effettua devo fare qualche precisazione,
dovrebbe compiere due azioni, ma una delle due non so se corrisponda a verita'
in quanto i dati che ho visto in giro sono tra loro contrastanti e
riguarderebbero una sovrascrittura di alcuni settori all'inizio del disco,
con dei dati parzialmente validi che impedirebbero a fdisk e PMagic di
operare sul disco fisso, se questo fosse vero occorre usare un';altra
macchina(Mac o Amiga) per cancellare il disco o usare un sistema operativo
alternativo (linux va bene, NT non so).
L'altra azione che puo' compiere e' alquanto piu' grave e circoscritta,
funziona sulle vecchie motherboard Intel con chipset 430VX e
presumibilmente 440TX, e consisterebbe nella cancellazione del contenuto
della flash eprom contenete il bios, in tal caso la macchina non riavvierebbe
piu', non e' in grado di isntallare codice o altro nella eprom.
Personalmente credo che non dovresti avere particolari problemi, ciao.
 

Cleancih dal software di Proland pulirą tutte le varianti di questo virus. Č
sotto 17k e libero. Il programma di utilitą e le istruzioni per esso č uso
sono disponibili a 
http://www.pspl.com/download/cleancih.htm
Sperare che questo sia utile.
Dal software di Proland, i creatori della Protector Plus il software del
anti-virus.
-----------== Posted via Deja News, The Discussion Network ==----------
http://www.dejanews.com/
       Search, Read, Discuss, or Start Your Own    

anti-virus.
In caso abbiate una certa fretta andate al sito dell'AVP e scaricatevi la loro
versione dos oppure win, se necessario tirate indietro l'orologio di un
mesetto o due quando lo utilizzate, avete un antivirus che riconosce credo
tutti i virus che sono in circolo compresi i troiani che girano in alt.cracks,
e se vi registrate, pagando o no, potete prelevare l'update ogni 7 giorni
(un file di 170k circa).
Bye.

 
 No sň come ringraziarti.....le tue informazioni mi sono state molto
utili e grazie per l'URL del programmino per il CIH.
Con AVP ho comunque ripulito tutto...un Hard Disk l'ho formattato e
reinstallato tutto...non ho avuto piů problemi.
Gli altri due (di cui uno di boot) anche se disinfettati hanno qualche
problema...si vede che il virus ha combinato qualche casino...
Comunque grazie.....

comportati visto che bene o male tutti voi avete in casa le Twilight.
Senza eccessiva polemica: tutti abbiamo in casa un televisore, ma non
vengo a chiedere qui il perche' non prendo il Canale della Svizzera
Italiana . . .  cmq io di Twilight non ne ho mezza in casa.
Se hai paura che abbia pasticciato il bios prova a resettare il cmos.
Ciao! (-: Pier :-)
--
________________________________________
Email: pier(at)cyberdude(dot)com
UIN ICQ: now not available
Pier Index Pages: 
http://fly.to/pier
  - MINI GUIDA a 
it.comp.hardware.cd
  - Teac CD532S/CDR55S Unofficial Page
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

virus....
Che dire prova a scaricare il nuovo bios dal sito della tua scheda ,
mettilo su dischetto , formatta il tuo hd , installa dos 6.22 ,
riscrivi il tuo bios selezionando in seguito la protezione da virus
nel bios setup , riformatta l' hd , disabilita la protezione da virus
nel bios se no win non si installa , reinstalla win 95 o 98 che sia e
poi sarebbe ottima cosa da supporto pulito contenente un buon
antivirus fai di nuovo una scansione del disco . Il virus che ti sei
beccato non dovrebbe essersi inserito nel tuo bios ma dovrebbe essere
a livello ring 0 nel tuo hd e nello stesso momento dovrebbe aver
rovinato in parte la tua flash . Ricostruendo la flash e pulendo il
disco tutto dovrebbe tornare a posto . Ricorda un' ultima cosa tutte
le operazione sopra descritte piu' le fai senza il tuo pc e meglio e'
( esempio : scaricare la nuova flash e metterla su dischetto e
spostare la linguetta del floppy per proteggerlo ) , usa quello di un
tuo amico . Se non riesci a risolvere il tuo problema cosi' vai su
it.comp.sicurezza.virus li forse potranno aiutarti meglio . Ciao max

scusate ma io ho preso il suddetto virus ma antiviral kit pro me lo ha
disinfestato subito e senza problemi.
ho avuuto fortuna? o devo ricontrollare?

ho avuuto fortuna? o devo ricontrollare?
Sei ok....
Ciao!
Francesco L
i3...@GIGIO.shineline.it
 (togliere GIGIO. dall'indirizzo)
                                (remove GIGIO. from the address)

foll...@NO.SPAM.hotmail.com
 (Fausto@) wrote:
Il CIH tenta di Cancellare il BIOS e non di annidarsi dentro... quindi
se il computer ti parte ancora i problemi che hai adesso non dipendono
dal Virus
Ciao