Newsgroup: it.discussioni.auto
Titolo: Che cavolo è successo......

Un paio di giorni fa ho scaricato un msg dal NG che conteneva un file di
Happy Year.... Adesso quando mando un msg, me lo invia due volte e mi ci
allega il file, senza che io faccia niente!!! Porca miseria!!! Come devo
fare ad eliminarlo?? So che non è il NG di comp aiuto, ma questo file mi
viene inviato solo su questo NG.
Grazie per ogni eventuale risposta!
Ciao.

viene inviato solo su questo NG.
E' un virus.
Non ti preoccupare e guarda qui per rimuoverlo:
http://ww2.ultimobyte.com/happy99.htm
http://www.ultimobyte.com/Virus/virus_home.asp?mode=info&codice=64
In generale, stai attenta prima di scaricare ed eseguire qualunque file da
Internet. procurati un antivirus, anche in prova e tienilo aggiornato.
Se hai bisogno di sapere altro, scrivimi pure.
Ciao!
--
Sergio
Polo X 1.4 Driver

 wrote in message
7FRx3.3327$H3.3...@typhoon.libero.it...


viene inviato solo su questo NG.
Significa che ti sei infettata con Happy99, che non è esattamente un
virus, ma un "worm" (verme). Semplicemente, ha come effetto di
allegare una copia di se stesso a ogni mail o news che invii. Inutile
dire che se il destinatario, ignaro di tutto, apre anche l'allegato,
si infetterà a sua volta.
Generalmente tutti gli antivirus ormai riconoscono questo worm, puoi
scaricarti una versione di prova p.e. di avp (
http://www.avp.it
),
oppure, nel caso tu voglia rimuoverlo a mano, la cosa non è per niente
difficile, si tratta in fin dei conti di cancellare 4 file e
rinominarne altri due:
Poiché questo worm ha come effetti:
1) crea i file ska.exe e ska.dll
2) copia wsock32.dll come wsock32.ska
3) modifica wsock32.dll in modo da intercettare l'invio delle mail
Allora per toglierlo:
1) rimuovi ska.exe e ska.dll (cercali magari con avvio-trova, ma
dovrebbero essere in c:\windows o in c:\windows\system)
2) cancella wsock32.dll (c:\windows\system)
3) rinomina wsock32.ska come wsock32.dll. Se vuoi stare tranquilla,
imposta questo file come "sola lettura", così non ti infetterai mai
più con happy99 :-)
Infatti questo worm è così rudimentale che nemmeno riesce a sorpassare
l'attributo di sola lettura di quel file e nel caso non riesca a
modificarlo, fallisce :-)
4) fai un "trova" sull'hard disk di un eventuale happy.exe e
cancellalo. 
Tutto qua.
P.s.: butta nel cesso quella merda di Outlook, devi sapere che ha
impostato per default di ESEGUIRE gli eseguibili eventualmente
allegati a mail o news. Il che significa, tra l'altro, che tutti i
"fortunati" possessori di tale cumulo di merda di zio Bill, leggendo
questo tuo messaggio saranno fottuti e infettati dal simpatico worm...
:-(((((((
Ragazzi, per il vostro bene: NON usate Outlook, se potete!!!!!
Se vuoi mandarmi una mail per accertarti di non essere più infetta,
fai pure, io ho un mailer serio e non corro certi rischi!!!!
Non usare più i newsgroup finché non hai la certezza di essere pulita,
sennò qua è una tragedia, visto che alleghi il worm a ogni tuo
messaggio.
Probabilmente, non riesci a postare su molti ng perché happy99 allega
una copia di se stesso come attach, e molti server ti respingono
qualunque tipo di attach.
--
Crononauta
==========
ICQ UIN: 4005815
Vieni a conoscere gli IDAnauti! IDA Home Page: 
http://adcserver1.biodip.unimi.it/ida/index.htm
Sfida i miei record a GP Legends su:
http://web.tiscalinet.it/GPLItalia/

 messaggio.
Vabbe' Crono che e' una donna .... ma datte na calmata :)))
Ciao.Alberto.

Se fosse stato AnnalisO
vi sareste scagliati contro l'off-topic

 vi sareste scagliati contro l'off-topic
Il fatto e' che non e' ancora ben chiaro se e' un'Annalisa o un Daniele :))
Ciao.Alberto.

Under the darkest sun of Sat, 28 Aug 1999 15:00:55 GMT, on the far
planet known as it.discussioni.auto, thus courageosly spoke
ulib...@sestantenet.it
 (Crononauta):
|Se vuoi mandarmi una mail per accertarti di non essere pių infetta,
|fai pure, io ho un mailer serio e non corro certi rischi!!!!
Non ci posso credere... intorta pure quando fa assistenza SW! :P
See you,
           Silver Drake
-- 
Mitsubishi Colt SA "Venus" 1.3 12V GLXi Pilot
former Y10 Junior '96 (Last Series) driver
              ICQ: 17994150
           SportivitāTM Prophet