Newsgroup: it.comp.os.win.xp
Titolo: Domanda strana per virus e rete

Dunque, ho notato una cosa :
Se condivido i miei file (tasto destro>condivisione) tra il pc fisso e un 
portatile tramite wifi (ma anche tramite cavo) i files all'interno, soltanto 
gli exe, si sputtanano con un virus chiamato gaelicum w32. Questo virus 
viene riconosciuto da avg solo nei file (facendo la scansione di entrambi i 
pc non ce n'è traccia). Entrambi i pc sono puliti anche se passati con panda 
activescan (online) e con nod32. I pc funzionano alla perfezione entrambi. 
Ho pochissimi file exe sul pc, la maggior parte sono zip, e poi basta 
metterli in cartelle non condivise e il problema non si pone. Ma non capisco 
come funziona questo virus e da dove viene. In teoria può essere su entrambi 
i pc (presumo sul fisso perchè è da qui che condivido cartelle) ma come è 
possibile che non c'è verso di stanarlo ma solo di eliminare gli exe infetti 
? (che appena scaricati e installati funzionano alla perfezione ma appena si 
condividono diventano dei file di pochi kb).
C'è qualche tool di rimozione?
Sul sito symantec non mi sembra di averlo visto.
Leggendo online ho visto che viene riconosciuto anche come Tenga, ma con 
tutte le scansioni che ho fatto non c'è verso di trovarlo. Il pc non 
rallenta, non crasha, non ha problemi di connessione ne altro, c'è solo sto 
maledetto che rovina gli exe di setup (i file gia installati sono perfetti)
Avete qualche idea?
-- 
Cinemazone
www.cinemazone.it
Si deve portare il massimo rispetto per *ogni* cosa che cresca
in modo esponenziale, non importa quanto piccola essa sia...
(Garrett Hardin - 1968) 


Quoto:
"mi raccomando visualizza file e cartelle nascoste"
Da che si presuppone che i tool di rimozione online
non agiscono sui files nascosti.
http://vil.nai.com/vil/content/v_134857.htm


Allora, active scan online lo rileva come file sospetto ma non lo cancella.
Se visualizzo tutti i file nascosti nel pc, trovo due file in ogni cartella 
che ho condiviso
I file sono un install.exe e un file di quelli che hanno informazioni per 
l'installazione..con la ruota dentata per capirsi :)
Ci sono in ogni cartella condivisa. Se li cancello riappaiono al riavvio..
Non so che inventarmi a parte il format (e comunque eccetto per gli exe 
condivisi non mi da problemi quindi per ora potrei anche lasciar perdere)


 riavvio..
Se leggi i link che ti ho passato, dice che bisogna disabilitare il
ripristino automatico, altrimenti (come hai notato) essendo registrati
come file di sistema, vengono ripristinati da winzozz ad ogni riavvio.

 come file di sistema, vengono ripristinati da winzozz ad ogni riavvio.
Il problema è che il ripristino automatico nel mio pc è la prima cosa che 
disattivo dopo ogni reinstallazione di windows :)


 che disattivo dopo ogni reinstallazione di windows :)
ayayayayayayayya urgfgnakz akz (ed un altro pajo di kili di versi insensati)
Il virus infetta via rete, quindi tu hai la rete attiva (maguardaunpo') quando
usi la scansione online,  (aaaagarzl)....
quindi
Scaricati un antivirus installabile aggratisse, tipo free-av oppure
avast, disabilita totalmente la rete sulla macchina da pulire, e fai
l'agognata pulizia, OVVIAMENTE su TUTTI i pc che hai in rete,  quindi
"spegni" fisicamente la rete e pulisci TUTTE la macchine, ah, visto che
stai usando una wi-fi, non e' che c'e' qualche simpaticysssssimo vicino
di casa che si diverte a reinfettarti ?
Scoprilo cosi':
una volta pulito tutto, RIMUOVI ogni condivisione
crea, su UN SOLO PC IN RETE, due condivisioni:
pippo
pippo$
praticamente 2 cartelle CON LO STESSO NOME DI CONDIVISIONE tranne che
per il "dollaro" finale e stai a guardare:
se si infettano entrambe, c'e' un PC in giro infetto che ti raggiunge
via wi-fi, se si infetta solo quella senza il dollaro, l'infezione
e' intenzionale.
In entrambi i casi, se  con questa operazione il pc si reinfetta, hai
una connessione "parassita" alla tua rete wi-fi