Newsgroup: it.cultura.single
Titolo: Attenzione ad un nuovo virus

Qualcuno di questo newsgroup ha nel proprio PC un virus di nuova
generazione. Non so chi sia, ma vi suggerisco di dare un'occhiata qui:
http://www.avp.ch/avpve/worms/email/badtrans2.stm
http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.html
Potete verificare la presenza del virus sul vostro pc, cercando un file dal
nome CP_25389.NLS, che contiene una sorta di log delle attività svolte dal
virus stesso, e se sapete come si fa, la presenza della seguente chiave di
registro:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
  Kernel32 = kernel32.exe
Il mio post di due sere fa su l'invio di virus era dovuto al fatto che la
forma in cui mi è arrivato era del tutto nuova e faceva pensare ad un invio
malizioso (purtroppo c'è gente che si diverte così, che ci volete fare).
Mi scuso per il post precedente, e spero di essere stato almeno utile con il
presente ;-)

Qualcuno di questo newsgroup ha nel proprio PC un virus di nuova
generazione. Non so chi sia, ma vi suggerisco di dare un'occhiata qui:
http://www.avp.ch/avpve/worms/email/badtrans2.stm
http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.html
Potete verificare la presenza del virus sul vostro pc, cercando due file dal
nome kernel32.exe e CP_25389.NLS, l'ultimo dei quali contiene una sorta di



ci sono in pieno!
qualcuno mi ha mandato il "regalino"
grazie mille!
non ho capito come devo fare per liberarmene.
posso chiedere aiuto?
grazie in anticipo
Toy

 posso chiedere aiuto?
Aggiorna il tuo antivirus. se hai McAfee, AVP o Norton: l'ultimo
aggiornamento lo rileva e lo elimina.

Anzi, ti aggiungo una dritta: rimuovi il messaggio incriminato, il file
kernel32.exe (se windows ti blocca, esci in modalità dos e cancellalo con
del, una volta che hai localizzato la directory)
ci sarebbe poi da togliere la chiave dal registry. Se non sai come fare,
chiedimelo in mail (
mauf...@tin.it
)
Ciao

 ha
scritto nel messaggio news:9u0a5a$5cnb0$1...@ID-39240.news.dfncis.de...

Ti risulta se è vero che parte da solo senza click?
Grazie.
A.

 Ti risulta se è vero che parte da solo senza click?
Si, ma ti chiede se vuoi salvare o far eseguire l'allegato, per cui se non
fai cooo-coooo (cioè sei un pollo ;-), non dovresti temere nulla... (sempre
che tu abbia configurato outlook e stress a modino...)

 ha scritto
nel messaggio news:9u0fap$5b0td$1...@ID-39240.news.dfncis.de...

caro Maurizio,
cooo-cooooo-cooooo (sono una gallina),  questa mattina ho impiegato il tempo
ad infettarmi e aquindi a ripulirmi.
Ho ricevuto una mail gentilissima da parte di Lucar che mi ha dato utili
indicazioni.
Spero di non aver fatto troppi danni in giro.
Ho ricevuto anche una mail di un'azienda che mi avvisa che una copia della
mia è stata inviata all'autorità giudiziaria.  ???
ti saluto prima che mi vengano a prelevare per portarmi nel gabbione
ciao e grazie
Toy

 ti saluto prima che mi vengano a prelevare per portarmi nel gabbione
Facci sapere dove ti rinchiudono, che ti portiamo
arance/sigarette/cioccolate... ;-)

 fai cooo-coooo (cioè sei un pollo ;-),
Qua qua qua .-PP
A.

ti saluto prima che mi vengano a prelevare per portarmi nel gabbione
Prima che ti ingabbino... me ne mandi una copia?
-- 
Bitless - maur...@tXiYnZ.it
Remove XYZ for valid address

 ha scritto nel messaggio
news:V6QM7.187877$sq5.8...@news.infostrada.it...

Naaah...
Mai sentito di una balena che fa Qua Qua
Nah

 ha scritto nel messaggio
news:T_KM7.21940$4M2.5...@news2.tin.it...

Qui trovi delle istruzioni abbastanza chiare e mi pare ci sia anche un tool
 
http://vil.nai.com/vil/virusSummary.asp?virus_k=99069
--
Luana
UIN 17403231 (Solaris)
http://members.tripod.com/LuanaC
----------------------------------------------------------------------------
----------------------
"Ragione e sentimento si completano nell'unita' di un'erma
bifronte che ride per una faccia del pianto della faccia opposta."

 Nah
Non la sentirai mai.
Io sono un capitano, al massimo dico " Pulipulipų fa il
tacchinooooo, qua qua qua l'ochettaaaa, ciribiribė fa il pulcinoooo
e di noi che cosa sarāāāāā".
A.