Newsgroup: it.comp.aiuto
Titolo: Help: Virus?

Premetto che prima d'ora non ho mai avuto la sventura di avere un
Virus nel PC e quindi non so esattamente che fare per liberarmene.
In sintesi uso WinNT con Norton Avirus 4 e Win95 con VirusScan 3.
Un paio di giorni fa'  all'avvio di NT l'antivirus mi segnala
l'infezione del boot record del drive C (Virus segnalato:
Bloodhound.boot, che da quanto ho capito e' un probabile nuovo virus
non ancora individuato).
Provo a effettuare lo scan manualmente ma ricevo il messaggio di
errore: unable to read the boot record on drive C
Allora provo ad uscire da NT e avvio Win95, faccio lo scan con il
VirusScan della McAfee e questo non mi segnala nulla.
Infine provo ad avviare con il rescue disk di NT e ripristino il boot
record del drive C.
Dopodiche' riavvio, faccio lo scan e tutto Ok (nessun virus
segnalato), pero' al secondo riavvio risulta nuovamente inaccesibile
il boot record.
Preso da sconforto decido di formattare la partizione C (tra l'altro
in C:\ risultavano esserci dei file, quali IO.sys, con data 1 gennaio
80).
Reinstallo solo win95 e dopo alcuni reboot mi ritrovo gli stessi file
(che prima recavano come data di creazione 1/1/80) con data di
creazione "sconosciuta". (e' normale?)
Altro inconveniente rilevato: in alcuni casi una partizione risulta
sdoppiata (cioe' la partizione C contenente solo i file di avvio mi
viene visualizzata anche come partizione E, e la partizione E
contenente i vari programmi mi viene visualizzata come partizione J,
l'ultima  ).
Se fosse veramente un virus da boot come posso liberarmene?
(ho gia' provato fdisk/mbr e purtroppo non dispongo di un rescue disk
con le firme virali aggiornate).
Grazie
PS: Scusate per la lunghezza del messaggio ma non so proprio a chi
rivolgermi (ho gia' scritto su it.comp.sicurezza.virus ma non ho
ricevuto risposta)
_______________________________________________
Gianluca Bonelli
gbon...@tin.it
 (per rispondermi togli XXX)
PGP key and ICQ # availables on
http://www.geocities.com/CollegePark/Union/3170
_______________________________________________

scusa ma anch'io ho il Norton e normalmente la tua versione individua,
perché conosce, il Bloodhound.boot; trattasi di un virus di 512octets che
si attacca anche al boot dei dischi ed è permanente in memoria residua; a
me hanno detto che questo genere di virus si elimina con una formattazione
a basso livello, ma non so cosa sia e dunque informati; ma Norton non lo
elimina proprio?...perché è censito nella sua lista.
Auguroni e informati bene prima di fare danni.
Fabri

...

Ai provato a riavviare il computer con un disco Boot "Pulito" e quindi
eseguire lo scan del McAfee in modalita MS-Dos, oppure usando direttamente
il disco ripristino del McAfee.
Io ho avuto un simile problema  e lo risolto cosě.
Credo che, se non ottieni risultati cosě, conviene che chiedi aiuto alla
symantec direttamente visto che gia possiedi il Norton. 
www.symantec.com
Spero di esserti stato di aiuto.
Ciao
          Comapgno Luigi
Compagn...@computernet.it

Il norton non può rimuovere i virus del boot perchè il norton si avvia dopo
il boot del pc!!!!
Io per esempio ero infettato dal one_half e ho semplicemente usato
thunderbyte semplice, shareware e sicuro...
Dimmi se vuoi qualche informazione in più!!!!
Sky ha scritto nel messaggio <01bd0430$af2327e0$dd0b0dc3@sky68498>...
