Newsgroup: it.cultura.single
Titolo: a proposito di virus...

Ciao a tutti. :)
Sono di nuovo qui tra di voi per un problema di… virus.
Ho bisogno del vostro aiuto. Gli acchiappavirus aguzzino bene le
orecchie.:-) 
Qualche buontempone (che possa crepare!) mi ha mandato una
mail vuota con allegato. Quando ho cercato di eliminarla, evidenziandola
(vi assicuro che non l’ho aperta), all’improvviso c’è stato un download
durato qualche secondo.
 Da quel momento il mio pc ha cominciato a fare le
bizze.
E’ scomparso all’improvviso il programma di antivirus (mcafee) che
avevo aggiornato qualche mese fa e non sono riuscita a reinstallarlo (l’ho
scaricato da internet dal sito 
www.nai.com
  ma non è si è avviato): quando
accendo il pc e windows si è avviato, una scritta mi dice che c’è un errore
di accesso e che per avviare un tale programma che ha estensione exe (il
nome cambia ogni volta che riaccendo il pc) devo chiudere le applicazioni
aperte perché  la memoria non è sufficiente;  non riesco più  a fare lo
scandisk (si avvia e poi si blocca dopo dieci tentativi  “a causa della
scrittura su disco da parte di un altro programma di windows o di windows
stesso”;  il pc si blocca spesso e per spegnerlo deve resettarlo; a volte
non si spegne affatto nonostante dia il comando “arresta sistema” e compare
la scritta di attendere perché ci sono ancora applicazioni in corso,  e
anche in questo caso, dopo diversi tentativi, devo resettarlo.
Ho fatto
una ricerca con “trova file” e credo di aver individuato l’applicazione con
il virus.
Si chiama winkwb.exe. Si trova in c:\windows|system ed è stata
creata proprio nel momento in cui ho cliccato su quella mail (giorno e ora
coincidono)
Non si può cancellare (ci ho provato).
C’è un modo per
eliminare il virus senza dover fare il quick restore? Mi spiacerebbe
perdere tutti i documenti che ho sul pc (l’assistenza on line mi ha detto
che, se l isalvo su un dischetto e poi li trasferisco sul pc “vergine”,
rischio di infettarlo di nuovo. L’unica possibilità è stamparli, seee…).
Ma è possibile che non esiste altro sistema per evitare di formattare l’HD?
Eccheccavolo!
Riservato agli acchiappapropagatori di virus: la mail è
arrivata da Libero (151.24.221). Se si potesse individuare lo/la
stronzo/a…. Il soggetto, per essere certo di colpirmi, me ne ha mandata
un’altra il giorno dopo, ma ormai il danno già c’era. E’ molto pericolosa
perché basta solo evidenziare la mail (senza aprirla) per infettare il pc.
E’ un pericolo, dunque, che potrei correre in ogni momento dal momento che
uso outlook. L’assistenza on line mi ha consigliato di consultare sempre la
posta da internet, ma esisteranno anche programmi di posta più sicuri?
Se qualcuno mi può dare un aiuto gli sarei infinitamente grata. 
Concludo
che non capisco un tubo di computer.
Cinzia
--------------------------------
Inviato via 
http://usenet.iol.it

 Se qualcuno mi può dare un aiuto gli sarei infinitamente grata.
io posso  solo offrirti  tutta la mia solidarietà per la .. disgrazia .
Virus maledetti ..
Luisa


non esiste questa option: non raccontare balle

 
Ma come mai vi arrivano tutti questi virus?... a me nemmeno uno
-- 
Medea
'E figlie 'so piezze e' core

 Ma č possibile che non esiste altro sistema per evitare di formattare l’HD?
La risposta in generale e' SI  , nel caso particolare di quel worm non
saprei , cmq se l'alternativa che ti hanno consigliato quelli
dell'assistenza e' formattare, puoi provare  .
Spegni il PC
Quando riavvii tieni schiacciato il tasto funzione F8.
Al menu' scegli " modalita' Dos ".
Quando compare lo schermo nero  col prompt ( > )digiti: 
scanreg /restore
ti si aprira' una finestra bleu con una lista di 5 files CAB ,
Scegli quello con la data in cui ti ricordi il sistema fosse stabile e
schiacci invio .
Questa operazione ti riprisina il file di registro di quella data, se il
worm ha fatto casino nel registro cosi' riesci a ripristinare una
situazione dove dovresti riuscire lavorare .
Reinstallare antivirus etc etc ...
Ciau
Rob

Luisa
è un caso o Lu, tu salti fuori sempre quando c'è qualche casino con i
PC :-)))
Dv

 
Eppure hai un antispam...


 
La cosa bellissimissima di xp e' il ripristino.
Ti crei dei punti di ripristino che puoi sempre riprendere nel tempo.
Puoi anche tornare al disco appena formattato esenza perdere dati.
Io ho formattato, installato i programmi che uso di solito e creato il 
punto di ripristino, se faccio casino non ho che da tornare a quella 
configurazione



XP , non l'ho ancora provato in action .
In realta' lavorative che devono lavorare anche con "applicativi
attempati" vado sempre molto cauto a proporre cambiamenti.
In generale sono  dell'idea che sia meglio lasciare assestare e
consolidare certi nuovi prodotti prima di  
utilizzarli , giusto quei 5-10 annetti ;-))
Ciao 
Rob

siete OT tOtti, soprattutto la PaGana,
che da qualche tempo sembra più
matura... poi dici che non faccio pene, ops, bene
alle femmine.
.------------
Grazie per l'interessamento Smyles, ma gli è che
la faccina che cerco la fa da solo pestando contemporaneamente
la parentesi e non mi ricordo quale altro tasto.
Ma come mi mancalaPaGanamacomemimanca
--
Kopy & Inkolly
<
http://pirotti6.monrif.net/
<
d'ARTAGNAN---> il giornale, - 6 accaunt-- un recordmen

 non esiste questa option: non raccontare balle
Certo che c'č.
Tu che versione usi, quella del 1985? :-))))))
Fata Morgana

 utilizzarli , giusto quei 5-10 annetti ;-))
Pare che tra un po' uscira' una SE di XP... pero' 5, 10 anni mi 
sembran tanti ^__^



ho 5 e il 6 nel portatile, ma non la trovo lo stesso
perchč dopo un po' comincio ad andare in
escandescenze.

 
Non lo vede manco a me... pero' funziona lo stesso.


 sembran tanti ^__^
Beh , allora facciamo 5 sui client e 10 sui server :))
Ora ad es sto scrivendo da una partizione w98 del portatile che va
benissimo per determinate esigenze  , sempre su questa macchina su un'
altra partition c'ho una "cappuccetto rosso" :)
che va bene per altre , a casa c'ho un w2000 con service pack 65329 :) e
due altri linucci   .. in sintesi voglio dire che la scelta del sistema
operativo dipende molto da cio' che deve fare la macchina .. poi come
sempre succede con tutte le macchine bisogna saperle guidare ..senza
dimenticare che lo sfasciarle ed il rimontarle richede sempre una
notevole arte :)))
Ciau :)
Rob

 
Immagino che non te l'abbia ordinato il medico di passare a XP ^__^



E' arrivata anche a me, ma il mio Norton Antivirus l'ha subito individuato e
messo in quarantena.
Strano che il tuo McAfee l'abbia aperto.

Reinstallare antivirus etc etc ...
Stavolta ci sono caduto come un boccalone.
Non prendevo virus ormai da quasi 4 anni, ma
ieri ho dovuto formattare C:
Purtroppo il Klez infetta una quantita'
spropositata di eseguibili. Mi sono ritrovato
in un'ora di tentativi per riparare il danno,
con un centinaio di .exe infetti.
Sistema da buttare.
Il mio consiglio e' di sterilizzare tutto con
un format previa copia dei file che si vogliono
mantenere su un'altra partizione, da passare
subito all'antivirus non appena reinstallato win.
Non mi sentirei sicuro con nessun'altra
soluzione di pulizia.
-- 
Bitless - maur...@tXiYnZ.it
Remove XYZ for valid address

 con un centinaio di .exe infetti.
La mia mail box e' particolarmente protetta (
www.amavis.org
 sul server)
e norton sui client windows.
Grazie per l'avviso Bit .
Appena ho letto ho provveduto subito ad inoltrare l' ALERT anche agli
outlookari piu' attenti che conosco.
Ciau ;)
Rob

Purtroppo il Klez...
Scusate ma io di questi tipi qua ne ho ricevuti 6 tutti identici. Sono stati
puntualmente eliminati dal Norton, poi ho fatto una scansione di tutto il
sistema e risultava OK.
Qualcuno di voi può dirmi se c'è qualche forma di latenza o posso ritenermi
"relativamente" al sicuro? (intanto mi copio i documenti)
Grazie per le eventuali risposte.
A.

 "relativamente" al sicuro? (intanto mi copio i documenti)
Un sano backup ben programmato e' sempre una saggia abitudine.
Sul Klez non so rispondere in quanto per il momento non ho mai avuto
esperienze dirette .
L'ultima forma di latenza con cui ebbi a che fare fu col Sircam ... mi
documentai e riuscii a stroncarlo senza dover riformattare le 5
macchine  infette di quella LAN  .
Stando all'esperienza di Bit questo sembra particolarmente cattivo ...
per ora ho solo allertato le persone con cui sono in contatto ,se e'
bastardo dentro come per il momento mi lascia pensare nei prossimi
giorni ricevero' sicuramente qualche chiamata ...a quel punto  ci
mettero' la testa :) e ti faro' sapere .
Se a breve non dovro' mettercela significa che puoi stare tranquillo (ho
a che fare quotidianamente  una serie di campioni di utilizzatori  molto
attivi e significativi ;-)
Ciau ;)
Rob

Grazie per le eventuali risposte.
Nessuna latenza: se l'antivirus te li ha eliminati subito
sei a posto. L'importante e' non eseguire l'allegato come
ho (volontariamente... pensa che l'ho pure rinominato per
poterlo lanciare) fatto io.
Direi che sei al sicuro.
Comunque occhio e tenere aggiornato l'AV, pare che
circoli anche una variante.


 poterlo lanciare) fatto io.
No avevo dubbi che fosse un qualcosa del genere ;)
Se ti/vi ricapitano delle cose strane ...me le puoi/potete inoltrare ?
Tnx in advance ;)
Ciau;)
Rob

 circoli anche una variante.
Grazie anche a te Bit, ho fatto la domanda perchč col sircam mi capitņ di
trovarmelo tra i file temporanei di internet pur avendo smaltito da tempo la
mail infetta.
Grazie ancora :-)
--
Saluti
A.

 attivi e significativi ;-)
Grazie mille Rob :-))
saluti
A.

Sicuro ? [...]
Come sarebbe a dire?
Dovrei formattare anche se il mio antivirus mi dice che è tutto posto?
Sarebbe una tragedia.
Saluti
Antonella
p.s. io non ho lanciato il file incriminato

 Sarebbe una tragedia.
Gia :o( .
speriamo bene.
Saluti
A.

 Sarebbe una tragedia.
Non penso che si tratti di una canaglia come quello .. se lo fosse dammi
tempo qualche giorno che lo 
vengo a sapere. Mi auguro di no.  
Ciau ;)
Rob

Se ti/vi ricapitano delle cose strane ...me le puoi/potete inoltrare ?
Certo! Zippate e con PW, of course.
Bye!




E'
proprio il virus che ha attaccato il mio pc. Spero di averlo debellato
seguendo le indicazioni di Rob (a proposito, grazie!). Ora il pc sembra
funzionare perfettamente. C'è un unico problema: il virus mi ha distrutto
qualche componente del programma di antivirus (mcafee) che non si avvia
più. Pertanto devo reinstallarlo. Non so se abbia provocato altri guai.
Ho
notato che ha svuotato la cartella dei miei documenti...
Stasera chiederò
la consulenza del Firmani.
Grazie a tutti.
Cinzia
--------------------------------
Inviato via 
http://usenet.iol.it
 

Luisa


Cinzia
gia' di ritorno?
ciao ross

gia' di ritorno?
Per carità! Non puoi nemmeno immaginare
quanto si stia bene senza la rete.
Giro, vedo gente, faccio... ;)
Se
avessi letto l'intero thread avresti capito che ho fatto capolino solo per
un problema di virus. Chiedo solo consulenza, non takkino eh...
Arrivederci


un problema di virus. Chiedo solo consulenza, non takkino eh...
letto infatti
cmq hai campo libero, ora :)
ciao ross

Stasera chiederň la consulenza del Firmani.
E fai benone .. sicuramente ti potra' essere utile .
Ciao ed a rileggerti :)
Rob

On Sun, 10 Mar 2002 09:37:57 GMT, 
cin...@tin.it
 (Cinzia) wrote:
Non mi si aggiorna l'antivirus...
Che devo fare?
Ciao a tutti e grazie
Bà

Che devo fare?
meibi il server is bisi riprova leiter.
Ciao ;-)
R.

On Tue, 12 Mar 2002 09:12:08 +0100, Barbara

Tenghiu veri mutch, mo' ritrai. Befour i can't, but nau i ave niu
connettion...
Bà

connettion...
Uell !
lesson ciu ;-) 
ripit wiv mi :
Ve niu connettion is on ve niu tabol.
sii ia ;-)))
Rob 

Ve niu connettion is on ve niu tabol.
end the niu tabol is uonderfulmant bellissim end confortebol...
todai ai ave recived for Kletz!
Azz e str....
Bà


a presto Damiano
Damy


Decisamente interessante leggere il codice dello script contenuto nella
falsa pagina html. Ma IE 6 può (e dovrebbe) essere configurato in maniera
tale da non permette l'esecuzione degli script per siti di cui non si sa
l'origine.
Un uso sapiente delle aree di sicurezza impedirebbe l'infezione per questa
via. Purtroppo non tutti sono consapevoli dello strumento che stanno
utilizando, né si sforzano di conoscerne rischi e opportunità di questi
strumenti.
Consiglio da amico per chi non si rende ben conto dei rischi che corre:
farsi una lista di siti che frequenta e ritiene ragionevolmente sicuri e
inserirli nella lista sei "Siti attendibili" (su IE Strumenti->Opzioni,
Protezione, selezionare l'area "Siti attendibili" e click su pulsante
Siti...), poi disabilitare (o far chiedere conferma) le opzioni di
esecuzione degli script nelle altre aree...
Con queste impostazioni, e facendo riferimento al link che hai indicato,
sare stato fortunato... ;-)