Newsgroup: it.comp.aiuto
Titolo: virus happytime

Ho beccato il suddetto virus, il mio antivirus McAfee regolarmente
aggiornato è ancora lì che dorme e non si accorge di nulla, il cleaner di
Paolo Monti sembra disinfettare ma appena lanciato qualche minuto dopo mi
ritrovo ancora daccapo: che fare?
Qualche suggerimento per debellare il malefico/bastardo?
grazie
Duff

 Qualche suggerimento per debellare il malefico/bastardo?
http://securityresponse.symantec.com/avcenter/venc/data/vbs.haptime.fix.html
--
Francesco
**Togli le x per rispondere**

 Francesco
Mi sono illuso, ma il tuo link non mi ha trovato niente di anomalo mentre
paradossalmente happytime imperversava impunente durante la ricognizione...
grazie lo stesso
Duff

paradossalmente happytime imperversava impunente durante la ricognizione...
Io ci ho lottato...
Cancella Help.vbs, Help.htm ed Help.htt dalal cartella di Windows,
quindi con HappyTime Cleaner (http:\\
www.avp.it
\future) disinfetta tutto
il disinfettabile, riavvia e ripeti la procedura per vedere se tutto č
ok. Inoltre, fai un bello scan ogni volta che navighi in internet o
controlli la posta (credimi, si propaga anche cosě).
Io perň ho fatto l'azione masochista e ho reinstallato Windows sopra a
quello vecchio!


Io vorrei evitare manovre drastiche, ma ho paura che prima o poi finirň
cosě!!!
I file che mi dici si cancellano, ma help.vbs prima o poi ricompare (di
sicuro ad ogni riavvio) ed č l'unico che il cleaner non riesce a
disinfettare.
Per il resto mi pare che, oltre ai file .html infettati, il virus non si
propaghi per posta, dal momento che le relative chiavi nel registro non
compaiono, ma non ci giurerei!
Adesso ci convivo, mi diaspiace perň reinstallare tutto, ci metto una
settimana!!!!
Aiutoooooooooooooooooooooo
Duff

 controlli la posta (credimi, si propaga anche cosě).
Prima di tutto, se č attivo, occorre disattivare l'Active Desktop
ed entrare ed uscire il meno possibile, dalle cartelle di Esplora
(ad ogni refresh, Haptime si propaga).
Cancellare tutti i file temporanei di Internet.
Cancellare le relative chiavi dal registro e usare meno possibile
l'html nelle mail.
Aggiornare la versione di IE/OE.
Disattivare l'anteprima da OE.
Impostare le restrizioni di IE, in modo che non vengano eseguiti,
né gli script, né gli ActiveX non contrassegnati come sicuri.
Applicare a OE l'area Siti con restrizioni.
-- 
Bye by V.

 né gli script, né gli ActiveX non contrassegnati come sicuri.
fatto, ma poi mi chiede di eseguire gli script perchè "solitamente sono
sicuri", allora che faccio, dico si o no?

 sicuri", allora che faccio, dico si o no?
Internet Explorer -> Proprietà -> Scheda Protezione
Area Internet -> Protezione media
e usare per la normale navigazione in siti "sicuri", ma in OE
applicare la seguente, idem se si viaggia un po' "a caso" con
IE personalizzata nella protezione alta
Impostazioni "mutande de fero"
(faccio riferimento alla mia versione, nel caso le varie voci
non fossero uguali, cercare quelle simili)
Internet Explorer -> Proprietà -> Scheda Protezione
Area Siti con Restrizioni -> Personalizza livello
Autenticazione utente
  Accesso
    Richiedi nome utente e password
Controlli e plug-in ActiveX
  Esegui controlli e plug-in ActiveX
    Disattiva
  Esegui script controlli ActiveX contrassegnati come sicuri
    Attiva
  Inizializza e esegui script controlli ActiveX non contrass.
  come sicuri
    Disattiva
  Scarica controlli ActiveX con firma elettronica
    Chiedi conferma
  Scarica controlli ActiveX senza firma elettronica
    Disattiva
Cookie
  Consenti cookie (non memorizzati) sessione per sessione
    Disattiva
  Consenti cookie memorizzati sul computer
    Disattiva
Download
  Download dei caratteri
    Chiedi conferma
  Download dei file
    Disattiva
Esecuzione script
  Consenti operazioni di copia tramite script
    Disattiva
  Esecuzione script attivo
    Disattiva
  Esecuzione script delle applet Java
    Disattiva
Microsoft VM
  Autorizzazioni Java
    Protezione alta
Varie ed eventuali
  A discrezione
In Proprietà Avanzate di IE
  Svuota la cartella dei file temporanei Internet alla chiusura
  del browser
(i cookies e i caratteri c'entrano abbastanza poco, ma a me
sta sulle balle che i programmi facciano quel che vogliono,
senza contare che senza le migliaia di file dei cookies, il
caro IE viaggia più leggero, e senza le migliaia di tempor~
idem e si impesta meno)
Boh, spero di non aver dimenticato niente.
-- 
Bye by V.

 CUT
Ho messo in atto tutti i vari suggerimenti e oggi non ho traccia delle
operazioni malefiche del virus, pare che non ci sia più...
ma l'impressione è che siamo riusciti a tarpargli le ali, non sono sicuro se
sia stato completamente debellato dal pc...
intanto ringrazio moltissimo tutti quelli che mi hanno aiutato
GRAZIE
Duff
ps: il file help.vbs non si trova più nella cartella di windows, si tratta
di un file importante per il funzionamento del sistema oppure è un file
creato dal virus e non devo più rimpiangerlo?

 creato dal virus e non devo piů rimpiangerlo?
E' un file creato dal virus, ma per qualsiasi file ti risulti
mancante da Windows, ti basta fare Start -> Esegui -> SFC, ed
estrarre dal cd di Win i file originali.
Mi raccomando l'aggiornamento di IE/OE altrimenti al prossimo
sito malefico sei di nuovo da capo...
-- 
Bye by V.

sia stato completamente debellato dal pc...
Tks...
Rimane sempre la solla di outlook express: a me continua a volermi
inviare i messaggi in HTML sebbene io gli ripeta mille volte TESTO
NORMALE!!!

 NORMALE!!!
Cerca ed elimina qualsiasi file che si chiami Untitled.htm, 
Help.hta, Help.vbs, Help.htm 
Haptime modifica la chiave di registro
HKEY_CURRENT_USER\Identities\<vostraidentità>\Software\Microsoft
\Outlook Express\5.0\Mail
 
in cui obbliga OE a scrivere in html con il suo elemento poco 
decorativo ma molto efficace, creando i valori
 
Message Send Html         1
Compose Use Stationery    1
Stationery Name           Windows\Untitled.htm
Queste voci sono da eliminare, ed eventualmente ripristinare
le impostazioni preferite di OE.
Se riesco metto da qualche parte la procedura manuale completa
e ve lo faccio sapere.
-- 
Bye by V.

le impostazioni preferite di OE.
Graaaazzzzie!!!
Non sai quanto ho cercato quelle maledette chiavi del registro!!!
Le ho eliminate e ora va tutto ok!