Newsgroup: it.comp.os.win.xp
Titolo: non riesco a debellare il worm

Ho scaricato dal sito della Symantec il programmino per eliminare il virus
che spegne il pc.
Ha funzionato perfettamente nel pc che ho in ufficio.
Nessuna utilità sul pc della mia ragazza.
Fatta la scansione il programmino mi informa di non aver trovato il worm, ma
intanto ogni qualvolta cerca di navigare compare la finestra che l'avvisa
dello spegnimento prossimo del pc.
Che fare?

Sembra che *sciacchetrà*, nella sua stanza blu, abbia trovato il
coraggio di scrivere:

Forse è la tua ragazza che ha il virus; portamela che le dò un'occhiata :-))
A parte gli scherzi, avete entrambi lo stesso SO , con gli stessi
aggiornamenti ?

 ha scritto:

Oltre al removal tool della Symantec, hai installato anche la patch
presente sul sito Microsoft?
-- 
Ciao
Gerardo Fransecky


Hai scaricato la patch? Guarda che il tool non risolve il problema. Lo
argina temporaneamente. Ma c'e' scritto a caratteri cubitali OVUNQUE.
Saluti.


Come ti hanno già risposto, se non installi la patch, il removal tool non
impedisce che
il computer della tua ragazza si prenda il virus.
la patch è reperibile a questo indirizzo:
http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&displaylang=it
Ciao
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 ha scritto:

Bastava leggere uno delle centinaia di post che da giorni affollano il
newsgroup.
Ti copio di nuovo i link:
Suggerimenti di Microsoft
****************************************
http://www.microsoft.com/security/incident/blast.asp
(Consiglio:visitalo. E' aggiornato praticamente di ora in ora,
l'ultimo
aggiornamento contiene anche le spiegazioni in italiano, cliccare su
Find
links to this page in more than 30 different languages.)
Rimozione worm
****************************************
Se il tuo pc si spegne subito all'avvio con un countdown di circa 60
secondi
la prima cosa da fare è:
start, esegui, shutdown -a,ok.
*Rimozione automatica
http://securityresponse.symantec.com/avcenter/FixBlast.exe
http://www3.ca.com/Files/VirusInformationAndPrevention/ClnPoza.zip
*Rimozione manuale (msblast):
Elimina il processo  MsBlast.exe dal task manager task manager
(ctr+alt+canc, scheda processi, seleziona il processo, click su
elimina)
lancia regedit (start, esegui,regedit, ok) naviga fino a
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Nel pannello di destra se presente "windows auto update"="msblast.exe"
rimuovilo
Installazione della patch
****************************************
http://microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074
http://tinyurl.com/jotd
 (come sopra ma con url breve)
articolo kb 
http://support.microsoft.com/?id=823980
Problemi ad installare la patch?
****************************************
E' possibile che il tentativo di installare la patch fallisca con il
seguente errore:
<<Impossibile verificare l'integrità del file update.inf. Accertarsi
che il
servizio di crittografia
sia in esecuzione sul computer in uso.>>
Procediamo agli accertamenti:
Start, pannello di controllo, strumenti di amministrazione, servizi.
Trovare
la riga che inizia per "Servizio di crittografia", il tipo di avvio
deve essere automatico e lo stato avviato.
Qualcosa non corrisponde?
Click con il tasto destro su "Servizio di crittografia", proprieta',
scheda
generale, selezionare tipo di avvio automatico, click su avvia.
NB: se il servizio era comunque avviato prova a fare click su arresta
e poi,
dopo qualche attimo, su avvia.
Se questa operazione non conduce ai risultati sperati:
start, esegui, regsvr32 wintrust.dll , ok.
Ancora in alto mare?
start, esegui, cmd , ok.
net stop cryptsvc
ren %systemroot%\system32\catroot2 oldcatroot2
net start cryptsvc
Altre Informazioni
****************************************
Segnalazione articolo in italiano, supercompleto ed aggiornato:
http://www.microsoft.com/italy/security/articles/blast.asp
"Come proteggersi dal virus Blaster e dalle sue varianti"
MS bollettino sicurezza italiano
http://www.microsoft.com/italy/technet/solutions/security/ms03_026.asp
MS bollettino sicurezza inglese
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
(
http://tinyurl.com/ii6n
)
http://www.symantec.com.au/region/it/avcenter/microsoft.html
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.html
Come spiegato anche nel primo link è iniziata a circolare, in Italia
non
ancora, un'email che millanta la distribuzione di un update per
fronteggiare
il worm.
Mittente: Microsoft
Soggetto: Update
- Microsoft non distribuisce patch via email
- l'allegato è un trojan
http://www.sophos.com/virusinfo/analyses/trojgraybirda.html