Newsgroup: it.comp.aiuto
Titolo: Cos'e` Pidset.exe?!?

Salve a tutti, mi chiamo Filippo, tempo fa un amico ha scaricato la
sua posta sul mio pc portatile e ha lanciato un file chiamato
PIDSET.EXE
non e` successo niente ma ora il file sta dentro la cartella di
Windows e non si puo` togliere, se lo trascino nel cestino riappare...
Il mio antivirus (PC Cillin) non lo riconosce come un virus, ma McAfee
invece si.
Fondamentalmente non ho la minima idea di cosa possa essere...
qualcuno lo sa e mi puo` aiutare?!?
ciao a tutti...
Filippo [22,Sydney...Rome]
ICQ# 70258187
http://kiss.to/myaustralia

 invece si.
Me lo puoi inviare così ti dico cosa ne pensa Norton?
--
Ciao
Andy
«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»
Servizi di ogni tipo e altro ancora...su
http://www.romanelmondo.com
 [o .it]
"Roma e la rete a portata di mouse"
Ci vediamo tutti in "Piazza"...ok?
«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»

 qualcuno lo sa e mi puo` aiutare?!?
molto probabilmente e' il virus magistr
--
Francesco
**Togli le x per rispondere**

Francesco


 nessuno ha dei consigli?!?
Il più banale ma logico: fai una scansione del sistema con un antivirus
aggiornato.
Free ora c'è 
http://www.free-av.com/index.html
Guarda poi cosa fa cercandolo alla pagina
http://www.mcafeeb2b.com/avert/virus-information-library/default.asp


 nessuno ha dei consigli?!?
e' in inglese, ma e' spiegato come rimuoverlo:
http://securityresponse.symantec.com/avcenter/venc/data/w32.magistr.39921@mm
.html
ciao


nessuno ha dei consigli?!?
Vai su 
www.avp.it
 e scaricati AVP, quindi scarica pure, sempre dallo
stesos sito, il file disinf.exe che ti permetterà di spedire nell'altro
mondo il virus.
Da sottolineare il fatto che ora hanno creato pure una versione
potenziata del virus, il magistr.b.

 potenziata del virus, il magistr.b.
Eppure (mi ha spedito il file in questione) Norton AV aggiornato al 6.9.2001
non rileva nulla di strano in quel file...boh...
Pensate che l'ho aggiornato stasera perché una prova fatta con
l'aggiornamento precedente che avevo (30.8) aveva dato lo stesso esito...


anch'io ho il NAV2001 aggiornato a ieri(6/9),ho trovato il file Pidset.Exe,e
ho fatto una scansione sia sull'intero sistema,sia sul file stesso,ma il
norton mi dice che non ha trovato nessun virus(però per precauzione ho messo
il file in quarantena)......
boh.......
--
Ciao, ATL
[Film del giorno: Groundhog Day]

 boh.......
E se fosse un'altra burla telematica: tempo fa ne uscì una in cui si diceva
che un file normalmente contenuto in c:\windows\command (non ricordo il nome
esatto) fosse un virus così che molti prima di fare le opportune verifiche
lo cancellarono (e invece se non ricordo male serviva per i nomi lunghi del
dos). Voi che ne pensate?


dos). Voi che ne pensate?
In effetti potrebbe non essere un virus ma un programma che ha a che fare con i
processi. Potrebbe appartenere al 2000 ?
-- 
Ciao
Gianluca

 fare con i processi. Potrebbe appartenere al 2000 ?
Da una veloce ricerca su Google :
==
- 
http://www.incidents.org/archives/intrusions/msg01029.html
- 
http://www.utdallas.edu/ir/tcs/techsupp/virus_id.txt.html
- 
http://www.avp-mx.com/htmls/themba.htm
==
risulta che PIDSET.EXE = uno dei file di Windows che possono essere
"spediti" da una variante di W32/Magistr@MM [aka anche I-Worm.Magistr].
Ulteriori informazioni agli indirizzi :
==
- 
http://www.symantec.com/avcenter/venc/data/w32.magi...@mm.html
- 
http://www.symantec.com/avcenter/venc/data/w32.magi...@mm.html
==
dove si trovano le indicazioni sulle varianti finora accertate da
Symantec.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

On Sat, 08 Sep 2001 10:52:07 GMT, Macs wrote:
Lo so, sono un coglione, non ho ancora imparato a leggere :-((

 Lo so, sono un co***one, non ho ancora imparato a leggere :-((
??? = *NON* c'e' bisogno che ti denigri -> il fatto e' che l'autore del
primo messaggio ha postato anche su it.comp.sicurezza.virus dove il tema
e' stato trattato in dettaglio.
Gia' che ci sono riporto le diverse soluzioni previste dai produttori in
caso di corruzione/cancellazione del BIOS [uno dei danni che puo' recare
una variante di Magistr] :
==
1.Utilizzo di una scheda VGA + Disco Aggiornamento BIOS
2.Realizzazione di un disco d'avvio automatico -> BIOS AMI e AWARD
3.Flash Recovery Jumper + Disco d'avvio -> Schede Madri particolari
4.Hot Swap [richiede un altro Chip BIOS stesso tipo funzionante]
5.Sostituzione [se possibile] del Chip BIOS
Ulteriori informazioni su :
==
- 
http://www.wimsbios.com/
- 
http://www.elma.it/testo/biotxt.htm
- 
http://www.abitfaq.it/bios.htm#bios19
Buona lettura :D


 e' stato trattato in dettaglio.
Proprio per quello... io lě ho lurkato, avrei dovuto saperlo.

 ...
...ma dato che NAV aggiornato riconosce questo tipo di virus (io ne ho una
copia nella mia 'collezione e la riconosce) se ne deduce che il file
dell'amico che ha dato origine alla discussione (che mi ha spedito) è
sano...o no?


 spedito) č sano...o no?
Parliamone = la questione e' la stessa del file SULFNBK.EXE, file di
sistema di Windows legato al ripristino dei nomi 'lunghi' di file, sul
quale erano nate delle controversie in seguito a messaggi 'allarmistici'
che associavano la presenza di tale file nel sistema all'infezione di un
virus.
In realta' la questione riguarda la spedizione tramite email di file
eseguibili di sistema di Windows, e cio' corrisponde effettivamente
all'azione di un virus -> il fatto che tali file di sistema arrivino via
email da un sistema esterno dovrebbe insospettire abbastanza.
In tali casi e' d'obbligo la cancellazione del messaggio e dell'allegato
.EXE, che per nessun motivo andrebbe eseguito. Anche se supera l'esame
di un sw antivirus [ved. NAV], *NON* e' detto che cio' valga anche per
il controllo con un altro [ved. AVP] = dato un virus, possono esistere
delle varianti momentaneamente *NON* registrate nelle basi virali dei
software antivirus -> eseguire un file .EXE pervenuto via email, magari
da un utente sconosciuto, costituisce comunque un rischio per la
sicurezza, anche se puo' aver superato i controlli di sw antivirus con
le basi virali aggiornate.


 le basi virali aggiornate.
Perfettamente d'accordo: il mio intervento voleva proprio appurare questo.
E' sicuro/sano un file apparentemente non infetto (secondo l'av) da un
virus?
Infatti al discorso delle varianti non avevo pensato...


Rom del Bios. Quindi morte immediata per il tuo portatile :-(((((((...
Ho Win2kME... che mi succedera`?!?
ciao...


|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|


 eliminare il file?!?
Procedi cosi' :
========================================================================
1.Scarica AVP su un computer non-infetto -> procedi alla creazione dei
  dischetti d'emergenza e utilizzali per avviare il computer infetto e
  fargli una scansione.Puoi scaricare AVP da 
http://www.avp.it/avpgr.htm
 
  All'indirizzo 
http://www.avp.it/supporto.htm#disco
 trovi le istruzioni
  per creare i dischetti di emergenza utilizzando AVP x DOS.
========================================================================
2.Sul sistema infetto fai su Start/Esegui e digita SYSEDIT. Quindi
  controlla nelle finestre :
  * SYSTEM.INI -> dovresti avere all'inizio del file :
  ...
  [boot]
  shell=Explorer.exe
  system.drv=system.drv
  ...
  cancella eventuali nomi file dopo Explorer.exe, se presenti.
 
  * WIN.INI -> dovresti avere all'inizio del file :
  ...
  [windows]
  load=
  run=
  NullPort=None
  ...
  cancella eventuali nomi file run=, se presenti.
  Quindi vai su File/Esci e dai l'OK per le eventuali modifiche.
========================================================================
3.Sul sistema infetto fai su Start/Esegui e digita REGEDIT. Cerca la
  key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  e rimuovi la voce associata al file infetto da Magistr.
========================================================================
Una volta appurato che non vi siano voci relative al file infetto
nemmeno nel menu Esecuzione Automatica di Windows, puoi procedere al
riavvio e ad installare AVP per Windows, utilizzando sia AVP che NAV
aggiornati per fare una scansione di verifica del sistema.
Nota:
-----
Trovi le indicazioni per consentire ad AVP x Windows la scansione alla
ricerca di Magistr all'indirizzo : 
http://www.avp.it/text/magistrb.htm
 .
-- 


|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|


 per IBM
Prova prima con i dischetti di F-Prot -> facci sapere.
-- 


l'aggiornamento...
Sai com'e', hanno il brutto vizio di campare vendendolo, l'antivirus.
Se mettono una chiave di valutazione nuova subito prima che scada quella
vecchia, lo trasformano in antivirus gratuito, non ti sembra?
Percio' lasciano sempre un certo tempo tra na valutazione e l'altra, in
fondo, e' un prodotto commerciale, ottimo, ed e' gia' tanto che per una
buona parte del tempo lo si possa usare gratis.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 


 Grazie a tutti per l'aiuto, specialmente a Macs e The Elf!! :))
Prego :D
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 


|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 


 dimensione... e` un buona idea?!
Evita = prima fai una scansione da dischetti DOS, avviando con quelli il
computer, e poi controlla il registro/file di sistema -> eventualmente
fai anche una scansione con NAV aggiornato.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
