Newsgroup: it.comp.aiuto
Titolo: Aiuto Hybris!

avrei bisogno di un chiarimento:
da diverso tempo oramai, alla chiusura di ogni collegamento, dopo scansione
con antivirus, trovo nella cartella TEMP diverse copie del worm Hybris.
Premesso che ogni volta rimuovo i files o cancello direttamente la cartella
nonche' il suo contenuto, vorrei sapere se c'è un modo per capire se il mio
computer rimane in qualche modo infetto e mi si autoinvia dai miei 4
indirizzi di posta elettronica i cui nomi sono memorizzati nella rubrica di
Outlook Express.
Un'ultima cosa: perché il mio antivirus (uso l'AVP) trova copia del worm
solo nella cartella TEMP?
Grazie e tutti coloro che vorranno darmi un chiarimento :-)

 ha scritto nel messaggio
news:9pcvhj$cg8$1...@nreadb.inwind.it...

Non hai specificato se usi il 98 o Millennium
Nel caso avessi il Millennium leggiti il post data 1/10 ore 2327 (oggetto
eliminare cartella GOSTH)
Quando fai la scansione con AVP esegui quella di tutti i file (completa) e
non quella intelligente
Leggi anche l'analisi di Hybris
http://www.symantec.com/avcenter/venc/data/w95.hybris.gen.html
oppure su 
http://www.avp.ch/avpve/
 inserisci Hybris e leggi l'analisi
(sempre in inglese)
al punto 6 leggerai:
Affect DOS EXE and Windows PE EXE files. The worm affects them so that they
become worm droppers. When run they drop the worm EXE file to temp TEMP
directory and execute it.
trovi il Tools di riparazione  qui
http://www.sarc.com/avcenter/venc/data/w32.hybrisf.fix.html
Se ti serve wsock la trovi anche sul mio sito  senza che la estrai (sia 98
che Me)
http://web.tiscali.it/winzozz/programmi.htm#9
In sintesi lo ritrovi perchè lui ha messo una chiave nel registro che si
riforma ad ogni riavvio, devi sostituire quella dll (DOS) e poi in modalità
provvisoria modificare il win.ini alla voce run
Sennò leggi bene le info in inglese e applica il fix
------------------------------
http://web.tiscalinet.it/winzozz

 ha scritto nel messaggio
news:9pcvhj$cg8$1...@nreadb.inwind.it...

Non hai specificato se usi il 98 o Millennium  penso il 98 ma nel  caso
avessi il Millennium leggiti il post data 1/10 ore 2327 (oggetto
eliminare cartella GOSTH)
Quando fai la scansione con AVP esegui quella di tutti i file (completa) e
non quella intelligente
Leggi anche l'analisi di Hybris
http://www.symantec.com/avcenter/venc/data/w95.hybris.gen.html
oppure su 
http://www.avp.ch/avpve/
 inserisci Hybris e leggi l'analisi
(sempre in inglese)
al punto 6 leggerai:
Affect DOS EXE and Windows PE EXE files. The worm affects them so that they
become worm droppers. When run they drop the worm EXE file to temp TEMP
directory and execute it.
trovi il Tools di riparazione  qui
http://www.sarc.com/avcenter/venc/data/w32.hybrisf.fix.html
Se ti serve wsock la trovi anche sul mio sito  senza che la estrai (sia 98
che Me)
http://web.tiscali.it/winzozz/programmi.htm#9
In sintesi lo ritrovi perchè lui ha messo una chiave nel registro alla voce
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/
CurrentVersion/RunOnce (nome)
che si riforma ad ogni riavvio, devi sostituire quella dll (DOS) e poi in
modalità
provvisoria modificare il win.ini alla voce run
Sennò leggi bene le info in inglese e applica il fix
Se riesci a eliminarlo sarebbe comunque prudente cambiare password (male non
fa) alcune varianti di virus a volte possono scaricare dei plugin
------------------------------
http://web.tiscalinet.it/winzozz

 ha scritto nel messaggio
news:t8ou7.8605$0Y2.1...@news.infostrada.it...


 GRAZIE INFINITE DELL'AIUTO: SEGUIRO' I TUOI CONSIGLI.
visto che sei in vena di seguire consigli, segui anche il mio.
Impara a quotare, e non scrivere in maiuscolo perche' e' come se urlassi.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net