Newsgroup: it.comp.aiuto
Titolo: virus

scrivo questo post in x-post per informare + persone possibili...
giorni fa fui infettato da un virus che inizialmente riconobbi come un
"malfunzionamento del computer", solo in seguito scoprii che era un virus
il virus in questione è chiamato Help.vbs ed è associato al file Help.hta,
entrambi si creano nella cartella c:\windows del pc
il virus in questione provoca l'esecuzione di wscript.exe ogni 5-10 secondi
rallentando anche massivamente il pc (mi risulta che in alcuni casi lo
blocchi addirittura), per quanto ho avuto modo di vedere non fa danni, non
elimina file, ne ne corrompe, le sue funzioni sono limitate a:
avviare wscript.exe ogni 5-10 secondi
autoreplicarsi per salvarsi da eventuali cancellazioni o quarantene
inserirsi in ogni documento html presente sul computer
l'ultima funzione è quella tramite la quale si diffonde, infatti supponendo
che l'ospite sia un webmaster, infettando le sue pagine (inserisce un codice
vbs che all'apertura della pagina genera i due files di cui sopra) ottiene
la diffusione immediata a tutti i pc che si collegheranno a quelle pagine
(in questo senso l'autore è stato furbo, in quanto ha sfruttato "l'onda" di
webmania)
mi giunge anche voce che abbia impedito l'accesso ad alcuni programmi (come
dreamweaver della macromedia) con un avviso che dice "sorry, good time still
ends" (o qualcosa di simile)  , voce che ho ritrovato nel file stesso,
quindi credo sia vero...
l'unico modo che ho trovato per eliminarlo è stato cancellare lo script da
tutte le pagine (quindi cari visitatori miei siete al sicuro! ^^) ,
cancellare il file Help.vbs (impostando anche la sua cancellazione
automatica all'avvio del pc) a cancellare il file Help.hta
per l'ultimo spero non si rigeneri, altrimenti vorrà dire che dovrò cercare
ancora...
spero con questo post di esservi stato utile
arevòir! ^_^
--
                            -=Dark*Angel=-
                            icq # 55302304
          >>>>
www.pokegalaxy.supereva.it
<<<<
"ad un angelo caduto non resta altro che farsi demone!"

il virus crea (o modifica) un file che si chiama "untitled.htm" replicandosi
al suo interno, forse č cosě che si tiene in vita

scrivo questo post in x-post per informare + persone possibili...
In x-post con chi ?
-- 
Linux User ??
Ci provo !!

avviare wscript.exe ogni 5-10 secondi
Il post è vecchio ma io cerco di risponderti ugualmente.
Il virus è I-Worm.HappyTime e sono stato anch'io infettato.
Principalmente si propaga via e-mail in formato HTML e si inserisce in
un file Help.vbs nel momento in cui la mail viene aperta.
Al contrario di quello che tu dici, i danni li fa eccome: dopo essersi
inserito in tutti i file HTML forza Outlook Express a postare sempre
e-mail in formato HTML inserendosi poi nel codice della lettera e,
inoltre, viene avviato automaticamente qualora si apra una cartella con
l'opzione "Visualizza come pagina Web" attiva (per capirci, le cartelle
con il "disegnino" a fianco). 
Come se non bastasse, quando la somma tra il numero del giorno ed il
numero del mese da come risultato 13 cancella un file *.exe o *.dll a
caso.
AVP non è riuscito a rimuoverlo ed il risultato più consono che ho
trovato per ovviare al problema è stato quello di rimuovere tutti i file
infetti come suggerito dal sopracitato antivirus, quindi reinstallare
Windows sopra alla versione precedente. tale operazione disintegra l
acartella di Winzozz possibilmente infetta e sostituisce tutti i file di
sistema, quindi causa una debellazione totale del virus.
L'unica cosa che ho dovuto fare poi è stato reinstallare i programmi
corrotti (quelli senza gli *.exe o le *.dll) e reinstallare le DirectX.
Spero di essere stato d'aiuto!

"Bahamut [GiCo]" <sec...@tin.itNOSPAM> ha scritto nel messaggio
news:3s6gptg8bum7tov5f...@4ax.com...

Non so proprio !!   Temo che tu abbia sbagliato post. Quello che dici si può
riferire al mio problema con Wininit.exe infettato da W32.HHLW.Bymer    ???

 ha scritto nel messaggio
news:nEMm7.154488$TS4.1...@news2.tin.it...


C'era bisogno di riportare tutto il messaggio ?