Newsgroup: it.comp.os.win.xp
Titolo: Virus che riavvia il PC con WinXP

sono alle prese con il famoso virus che riavvia WinXP (ovreflow buffer o 
qualcosa del genere)
Appare una finestra che mi avvisa che il PC sara riavviato ed inizia un 
conteggio alla rovescia di 30 secondi mi pare
Come posso eliminare questo problema? grazie

 sono alle prese con il famoso virus che riavvia WinXP
[...]
Start -> Esegui -> shutdown -a -> OK.
Poi...
http://www.microsoft.com/italy/security/incident/rimozione_sasser_windowsXP.mspx
http://www.microsoft.com/italy/security/articles/blast.mspx
Esegui: 
http://www.microsoft.com/italy/security/malwareremove/default.mspx
"Strumento di rimozione malware".
http://www.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
"W32.Blaster.Worm Removal Tool".
http://www.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html
"W32.Sasser Removal Tool".
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 
tutti i link che mi hai dato non funzionano...
possibile?
Ciao fammi sapere


Cerca il file "hosts" nella cartella
c:\windows\system32\drivers\etc
fanne una copia e poi cancellalo, ricrealo con il notepad
VUOTO (salva con nome ---> TUTTI I FILE) e chiamalo
semplicemente HOSTS (senza estensione)
proprieta' del file, imponi il "SOLA LETTURA".

 possibile?
[...]
Li ho verificati uno ad uno e funzionano:
http://www.microsoft.com/italy/security/incident/rimozione_sasser_windowsXP.mspx
http://www.microsoft.com/italy/security/articles/blast.mspx
http://www.microsoft.com/italy/security/malwareremove/default.mspx
http://www.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
http://www.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html


 
http://www.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html
mi sa' che il trojone gli ha messo a localhost sia symantec che microsoft.

 mi sa' che il trojone gli ha messo a localhost sia symantec che microsoft.
Non ci avevo pensato. Grazie.


Grazie.
Yw. 

 Io ci ho cristonato una notte intera prima di capire che era quello..
[...]
Eh, immagino.


 
caspita ho fatto come ha detto Franz ar Tiglio e ora i link funzionano 
tutti. Procedo con la rimozione, grazie


Ne approfitto:
E' buona norma mettere tale file in SOLA LETTURA, poiche' molti trojan
usano quel trucco per impedire o dirottare il traffico su altri siti:
Se si inserisce la voce (ad esempio)
www.yahoo.com
  64.233.183.99
scrivendo nel browser 
www.yahoo.com
  si aprira' google, se invece
si inserisce 127.0.0.1 come IP oppure un IP non valido (255.255.255.255)
sara' impossibile raggiungere 
www.yahoo.com
.
ATTENZIONE !!!!!!!
alcuni software "avanzati" come per esempio gli emulatori "masquerade" di
IBM per collegarsi ai mainframe AS/400 usano il file HOSTS per indirizzare
i server, quindi se si usano questo tipo di software mettere in sola
lettura il file hosts non e' esattamente una buona idea.
In generale pero', per la "normale" utenza internet e' un buon modo
per evitare casini. 

 per evitare casini.
Perfettamente d'accordo. Ma per la normale utenza Internet, sarebbe anche 
ora di cominciare a utilizzare il PC come utente limitato, utilizzando 
l'amministratore solo per installare e disinstallare i programmi.
Un utente limitato [e, quindi, un virus-trojan-ecc. beccato da un utente 
limitato] non potrebbe mai riscrivere il file hosts, visto che si trova 
nella Windows/System32...

Marco wrote:
Minchia.. Marco fatti un nick meno P4esco ;)
(scherzo)

E qua casca zio bill...
l'uTonto medio windows si lamenterebbe del dover "fare" la manovra
di cambiare account per effettuare un'installazione, col risultato
che userebbe direttamente l'account admin.
Se l'uTonto medio fosse meno uTonto, senza nemmeno dover fare
lo sbattito dei 2 profili admin/utente userebbe regolarmente
suite firefox
spybot
free-av o avast
(che e' tuttoaggratisse).
oppure, come direbbe qualcuno.. passare al diabolico pinguino.
La verita' sta' nel fatto che la stragrande maggioranza dell'utenza
windows butterebbe volentieri topo & tastiera per sostituirli
con telecomando e poltrona, figurati se farebbe lo sbattito di 4 click.