Newsgroup: it.comp.os.win.xp
Titolo: Virut trojan impossibile da cancellare.

Scrivo qui per sperare che qualcuno mi eviti il formattone
Dunque tutti gli antivirus free e non mi rilevano su tutti gli exe e scr 
il trojan Virut.B
Sysclean della Trend Micro lo rileva come Virut.Xi
Con Avast e Bitdefender se provo a fare una scansione all'avvio o in 
modalità provvisoria mi cancellano tutti i file che trovano infetti, 
perchè la pulizia non riesce con il risultato di non far avviare neanche 
il pc se mi togliessero userinit.exe o crss.exe
L'unico modo che ho trovato in rete è sostituire il file infetto con uno 
pulito aka ripartire da 0 con formattazione + cancellazione di eventuali 
exe stand-alone tra i documenti.
La cosa più brutta è che mi ha infettato anche i file exe nella 
partizione di ripristino quindi non posso neanche ripristinare il 
sistema come era appena comprato.
Stasera formatto. Altre idee intanto?

 Stasera formatto. Altre idee intanto?
Nessuna, quel bastardello lascia gli eseguibili (e non solo) in uno
stato tale che non c'e' altra possibilita' che sostituirli con una
copia pulita.
http://www.sophos.com/support/disinfection/filvir.html
Se non hai copie pulite (e prima devi stoppare il servizio che si
avvia per l'infezione di qualunque eseguibile) non hai speranza.
http://vil.nai.com/vil/content/v_139898.htm
PS: lo so che dirlo adesso sembra girare il coltello nella piaga, ma
bisogna _SEMPRE_ farsi una copia di ripristino su cd/dvd, se non si
hanno i cd di installazione classici.
COme hai visto, fidarsi delle partizioni di ripristino non e' cosa
buona, in alcuni casi.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 buona, in alcuni casi.
a me lo dici! Sto studiando come un pazzo per un esame di economia e il 
mio amico con l'aria candida mi porta il suo portatile con su sto 
bastardo di virut.
Ovvio che *lui* non ha mai avuto in 2 anni che ha il computer e dopo 5 
miei interventi per togliergli svariati trojan ecc presi grazie a 
fantomatici crack il benchč minimo pensiero di farsi un dvd di backup.

"Silver" <cra...@TOGLIMIhotmail.com> ha scritto nel messaggio 
news:%ywHi.4633$vu2....@tornado.fastwebnet.it...

Questo è un ottimo link che contiene l'elenco delle attività da eseguire per 
rimuovere il virus che ti ha infettato la macchina:
http://www.ciao.it/Trend_Micro_Internet_Security__Opinione_759073
Se vuoi la mia modesta opinione, la formattazione è l'ultima spiaggia; c'è 
quasi sempre un modo per uscire dai guai senza formattare.
Saluti 

 quasi sempre un modo per uscire dai guai senza formattare.
Le uniche alternative che mi erano rimaste prima di formattare.
- formattare e reinstallare tutto salvando i dati importanti con Ubuntu 
live + HD esterno (tanto virtut infettava solo gli exe e i scr
- ubuntu live (o altra distro live) + editor esadecimale per modificare 
tutti gli exe e scr dell'HD infetto e rimuovere i byte aggiunti dal 
virus (+ o - aggiungeva 10 KB a ogni eseguibile)
Anche se fossi appassionato di programmazione e analisi forense avrei 
comunque scelto la 1° strada perchè la 2° sarebbe stato uno sbattimento 
assurdo (con il risultato poi di rovinare gli exe magari e non ottenere 
nulla)