Newsgroup: it.sport.calcio.milan
Titolo: [OT] Ritorno, ma con un problema [HELP]

Dopo una settimana di assenza forzata dal NG ritorno, ma con il computer
gravemente malato: qualcuno di voi puň aiutarmi?
Dopo un po' di fatica, sono riuscito (con Norton Antivirus, e con una
conoscenza informatica pressochč pari a zero) a mettere in quarantena i file
kernel32.com
 e kdll.dll tutti e due della cartella system di windows.
Sono infetti dal virus W32.Badtrans.B@mm qualcuno ne sa qualcosa?
Ovviamente Norton non mi ripara i file in questione.
Mi sembra che almeno uno sia un file importante, visto che sono in
quarantena, se spengo il pc dopo riparte? e se cancello i file? se puň
servire ho windows98.
Aspetto un qualche aiuto, grazie a tutti!
Forza milan e viva ISCM! (ho una settimana di post arretrati, olč!)

 
kernel32.com
 e kdll.dll tutti e due della cartella system di windows.
Non vorrei dire stronzate ma quei 2 files esistono esclusivamente come
emanazione del virus, nel senso che windows non li prevede.
Se qualcuno lo conferma, ti consiglierei di cancellarli e metterti il cuore
in pace

http://securityresponse.symantec.com/avcenter/venc/data/w32.bad...@mm.ht
ml
ottimo articolo in inglese

quello che ho ricevutop io per vari giorni !!!
 se usi outlook, la mail basta che la selezioni per vedere cos'è che
autoaticamente ti infila il virus che cerca di connettersi all'esterno.
in realtà la mail che sembra vuota contiene 2 file attaccati:
1 file di testo che pesa 1.5 kb + -  e il virus di 40 kb (se hai hotmail
queste cose le noti.
praticamente una volta partito questo virus si moltiplica e si AUTO INVIA ad
indirizzi email di persone che hai nella casella !!!(se avviato)
che fare ?
mcafee lo vede e ammazza.
se usi hotmail, blocca le email da dove lo ricevi
(il virus modifica la mail da dove proviene aggiungendo un "_" mi pare)
ciao

OGGHIO
la mail col quel virus si da sempre come subject:
RE:
ed è vuota.

occhio :)

 emanazione del virus, nel senso che windows non li prevede.
ma il kernel32 non era un file di avvio di sistema??

procurati mcafee con l'ultimo update e risolvi tutti i problemi senza stare
a discutere su kernel 32 ;)

 ottimo articolo in inglese
puoi farmi un riassuntino?? :-((


BadTrans si sta diffondendo a una velocità impressionante, infettando una
grande quantità di computer. Eccovi alcune semplici regole di prevenzione e
le istruzioni per cancellare il virus se siete già stati infettato .
Il meccanismo è sempre lo stesso: arriva un messaggio vuoto, contenente un
allegato (di 29 k) con due estensioni (.doc.scr, .mp3.scr, e così via), che
all'esame con l'antivirus risulta essere una copia del
virus BadTrans.
Per evitare di creare panico ingiustificato, vorrei precisare chi è
vulnerabile a questo virus: BadTrans colpisce soltanto chi usa Windows in
combinazione con Outlook. Se non usate Windows, o se usate Windows con altri
programmi di posta, siete immuni a questo virus (ma non per questo dovete
abbassare la guardia).
IMPORTANTE: se usate Outlook, non è necessario aprire l'allegato per
infettarsi. È sufficiente visualizzare il messaggio. Dice Trend Micro: "It
does not require the email receiver to open the attachment for it to
execute. It uses a known vulnerability in Internet Explorer-based email
clients (Microsoft Outlook and Microsoft Outlook Express) to automatically
execute the file attachment. This is also known as Automatic Execution of
Embedded MIME type."
Teoricamente, la vulnerabilità sfruttata da questo virus (Automatic
Execution of Embedded MIME type) è già stata corretta da Microsoft nelle
ultime patch di aggiornamento scaricabili gratuitamente
dal sito Microsoft.
questo è l'url del programma fornito da symantec pe rla rimozione del virus
http://securityresponse.symantec.com/avcenter/FixBadtr.exe
spero di essere stato chiaro

 (il virus modifica la mail da dove proviene aggiungendo un "_" mi pare)
cioč? cambia il subject?

 a discutere su kernel 32 ;)
non riesco a procurarmelo mi sa.. ho sempre usato norton poi!

 spero di essere stato chiaro
non so come ringraziarti!

cioè se si invia da :
cicciu...@hotmail.com
 quando arriva a te, tu vedi, inviato da:
_
cicciu...@hotmail.com
con _ prima (mi pare)

grazie per il link a quell'applicazione :-)

 ha scritto nel messaggio
news:9ub5a7$7c9vr$1@ID-.
:
: Non vorrei dire stronzate ma quei 2 files esistono esclusivamente come
: emanazione del virus, nel senso che windows non li prevede.
: Se qualcuno lo conferma, ti consiglierei di cancellarli e metterti il
cuore
: in pace
confermo. cancellali pure.
comunque ti consiglio di leggere questo documento:
http://www.avp.it/text/badtrans.htm
e di prelevare la patch di windows che evita di eseguire in automatico i
files:
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp
inoltre nelle opzione di visualizzazione file spunta la casellina che dice
visualizza tutte le estensioni, anche quelle conosciute. ti permetterà di
scoprire in anticipo che il file è in realtà un virus perchè vedrai la sua
vera estensione (es: readme.txt.pif)
ciao

"A.Shevchenko 7" <Sheva@@l'Ucraino.GOL> ha scritto nel messaggio
news:G69O7.218045$sq5.10...@news.infostrada.it...
: quello che ho ricevutop io per vari giorni !!!
:  se usi outlook, la mail basta che la selezioni per vedere cos'è che
: autoaticamente ti infila il virus che cerca di connettersi all'esterno.
PATCHA WINDOWS!! ;)))
BUG RISOLTO E ADDIO A BAD.TRANS! ;)

 vera estensione (es: readme.txt.pif)
dove sono queste opzioni?

 
http://securityresponse.symantec.com/avcenter/FixBadtr.exe
ma sistema anche il registro?

 BUG RISOLTO E ADDIO A BAD.TRANS! ;)
ho seguito il tuo link per la patch ma mi chiede di scegliere tra explorer
5.1 e 5.5, ma io ho la versione 5.0
dove posso aggiornarla?


ma sistema anche il registro?
si

"Leonard" <trimalchi...@THISlibero.it> ha scritto nel messaggio
news:1CgO7.220364
: ho seguito il tuo link per la patch ma mi chiede di scegliere tra explorer
: 5.1 e 5.5, ma io ho la versione 5.0
:
: dove posso aggiornarla?
prova con questo link
http://windowsupdate.microsoft.com/?IE
e scarica le patch di sicurezza

"Leonard" <trimalchi...@THISlibero.it> ha scritto nel messaggio
news:vygO7.220356
:
: dove sono queste opzioni?
start -  impostazioni - opzioni cartella - visualizza
ti appare una casella grande con tante opzioni, nella voce File nascosti
scegli mostra tutti i file
e poi più in basso c'è una voce che indica "nascondi le estensioni dei file
per i tipi di file conosciuti"
togli la selezione di questa casella (il quadratino deve essere bianco,
senza la V dello spuntato.
ciao

 start -  impostazioni - opzioni cartella - visualizza
grazie mille, non so come farei senza tutti voi!

 Sono infetti dal virus W32.Badtrans.B@mm qualcuno ne sa qualcosa?
Vanno eliminati entrambi, dato che non č che sono infettati, ma fanno
parte del virus stesso. Attenzione, ovviamente, a non cancellare
kernel.32.dll che invece č una libreria di Windows.
--
Fede Nerazzurra
MatlocŽ
ŻŻŻŻŻŻŻ
#6 Inter NET Club Beppe Bergomi
http://www.interisti.it
INC: 
intern...@iname.com