Newsgroup: it.comp.os.win.xp
Titolo: Virus Sasser.D e antivirus eTrust EZ...

Salve a tutti, mi sono beccato questo maledetto virus, l'ho rimosso con il
sasserfix della symantec ed ho installato la patch della microsoft.
Ogni tanto però l'antivirus in oggetto mi da il seguente messaggio:
eTrust EZ Antivirus real-time protection has found that c:\System Volume
information\_restore{3ab578ec-b6b4-4ebf-a651-1047591f3b4c}\rp50\A0008687.exe
is Win32.Sasser.D worm
La directory in questione non mi da accesso ed inoltre se rilancio la patch
di simantec per toglierlo, mi dice che il mio sistema non è infetto da
D.Worm....
Chi mi può aiutare?
Grazie
Andrea


Disabilita il ripristino di sistema, quindi fai rigirare l'antivirus o il
tool di rimozione.
Comunque bastava leggere le istruzioni per rimuovere il virus (vedi punto 6
a circa metà pagina):
http://www.symantec.com/region/it/techsupp/avcenter/venc/data/it-w32.sasser.removal.tool.html
Ciao.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Salve a tutti, mi sono beccato questo maledetto virus.
Ti posso chiedere una cortesia??
Se ti capita ti ribeccare qualche file infetto da tale virus, puoi
spedirmelo?????
Sono un collezionista! :-)))
Cmq se decidi di farlo dovresti crittografare il file infetto (ad esempio
fai un .zip con password), altrimenti il mio antivirus gli fa il pelo.
Se sei disposto dimmelo che ti fornisco una mail per l'operazione.
Thx!

 Se sei disposto dimmelo che ti fornisco una mail per l'operazione.
Lo farei molto volentieri, il fatto è che sta nella directory System Volume
Information alla quale non mi dà accesso.... se hai qualcosa da suggerire...
volentieri!!!
Ciao Andrea


http://www.symantec.com/region/it/techsupp/avcenter/venc/data/it-w32.sasser
.
removal.tool.html
Grazie mille ho risolto, ma ora quello che mi chiedo è:
Ho disabilitato il ripristino del sistema, quindi windows dovrebbe aver
cancellato tutte le vecchie informazioni del sistema operativo tra cui anche
il virus, giusto? Ora quindi posso riabilitare la funzione? In fondo è anche
utile.... che mi dici a riguardo?
Ciao e grazie
Andrea

 utile.... che mi dici a riguardo?
Sì, i punti di ripristino sono stati cancellati.
Puoi riabilitarlo.
-- 
_-=SiMcarD=-_ ®
(~\_ICQ: 59575403_/~)
"Su internet si puo' ascoltare la radio pagando il telefono."
Windows Unregistered User #0001

ciao nox..ma che bella idea la tua..
avevo pensato anch'io ad una cosa simile; t chiedevo,
per cominciare, c'è una sorta di "archivio" di questi
maledetti virus dove si possono reperire e comodamente
scaricare?..un campo minato insomma...
(non credo però)
se ne conosci uno fammi sapere ok?
ciao, Alessia

 (non credo perň)
Beh, non aspettarti di trovarli sul sito della microsoft :-))
Devi rivolgerti ai cosiddetti siti underground che ti offrono archivi piů o
meno vasti di virus, trojan ecc, a volte sottoforma di file infetti, molte
altre sotto forma di codice da assemblare.... il portale 
neworder.box.sk
 č
un discreto punto da cui partire

 Puoi riabilitarlo.
Grazie mille. Fatto e funge.
Grazie ancora
Ciao Andrea


ok grazie mille !!

 un discreto punto da cui partire
scusami ancora..io ci sono stata, mi sono anche registrata..
ma sinceramente non so proprio da dove cominciare !!!
a chi oppure dove posso rivolgermi in particolare?
grazie 1000

 a chi oppure dove posso rivolgermi in particolare?
Comincia ad andare a caccia del termine "Virii", e prendi in considerazione
il fatto che il 95% dei link e dei banner che troverai, saranno la allo
scopo di invogliarti a clicarli mandandoti in siti che con quello che cerchi
non centrano un cavolo...e considera anche che i siti underground vanno a
braccetto con i siti pornografici, e alcuni di quelli pornografici con
quelli per pedofili... non scandalizzarti insomma.
Altra cosa, ti consiglio di munirti di un ottimo firewall per bloccare
cookie, referenze, script, popup ecc ecc, altrimenti č come muoversi in
bicicletta sulla sabbia..


ok grazie mille..meglio che c stia alla larga !!
ciao Alessia