Newsgroup: it.comp.aiuto
Titolo: "smss", virus? help!

Ciao, ogni 5 minuti mi si apre la finestra di Outpost che mi chiede il
premesso Outgoing di "smss".
Ho letto un po' su Internet e non ci ho capito molto come devo fare
per cancellare quel maledetto files infetto.
In Windows/System folder ho cancellato il file .exe "smss".
Ma l'ho anche in "Prefetch",
Devo cancellare anche quello?
Ho provato vari Antitrojan ma nessuno mi ha rivelato nulla.
Che posso fare?
Grazie

 per cancellare quel maledetto files infetto.
Se il file "smss.exe" si trova nella cartella C:\Windows\System32 è un file 
lecito, relativo al Session Manager Subsystem (smss) ed è responsabile della 
gestione delle sessioni nel sistema e non va eliminato. 

Si lo sapevo ma io ho cancellato quello che si trovava nel folder
System.


 
Togli pure quello che si trova in prefetch che ormai č inutile, disattiva 
il ripristino di sistema se lo tieni attivato, riavvia il PC e prega che 
non venga ricreato al riavvio. 
Di sicuro devi effettuare approfondite ricerche ed eliminazione di Virus 
informatici, o altro genere di malware.
-- 
Ciao, Guglielmo.

non venga ricreato al riavvio. 
Ma sei sicuro che devo toglierlo anche in Prefech? Io so che esite un
altro "smss" che si trova nel folder System32 che č un file di
sistema.

 
Non preoccuparti non casca il mondo né se lo togli né se lo lasci.
In quella directory vi sono dei files che servono a velocizzare l'avvio del 
sistema operativo e di alcune applicazioni. Puoi anche svuotarla tutta, il 
sistema operativo e le applicazioni funzioneranno lo stesso.
Per la cronaca io smss.exe attualmente neppure c'è l'ho in prefetch.
-- 
Ciao, Guglielmo.


E' un virus piuttosto rognoso da rimuovere. Kaspersky e Symantec lo
riconoscono ma non lo rimuovono con la versione gratuita, BitDefender lo
riconosce e lo rimuove ma č a pagamento.
Ti dico cosa devi fare.
Anzitutto devi disconnettere fisicamente il modem. Questo virus cerca
continuamente una connessione ad Internet per diffondersi e autoripararsi.
Accertati di cancellare il file smss.exe nella cartella system, ma NON
quello smss.exe nella cartella system32, che č invece il servizio Session
Manager di di Windows ed č necessario al sistema operativo.
Elimina anche la copia creata nella cartella Prefetch, perché i programmi
dentro quella cartella vengono eseguiti all'avvio del pc. Se vuoi essere
sicuro, svuota tutta la cartella Prefetch.
Cerca ed elimina tutti i file Setup.exe, Autorun.inf e Setup.pif che si
trovano nella root di ogni disco condiviso, anche nelle eventuali macchine
in rete. Il file infetto smss.exe crea una copia del file Setup.exe nella
root di ogni disco, cioč C:\Setup.exe, D:\Setup.exe, ... e cosģ via. Ogni
file Setup.exe viene eseguito dopo pochi secondi dall'apertura delle
cartelle di root - anche solo aprendo la cartella e guardando i file
presenti - e creano un file Autorun.inf nella stessa cartella, e questi
Autorun creano un file Setup.exe, e se c'č gią un Setup.pif. Sono tutti file
che devono essere eliminati, e anche il file Setup.exe scrive una copia di
sé nella cartella Prefetch.
Poi, visto che esistono alcune varianti, verifica anche tutte le posizioni
di esecuzione automatica: nel Registry, nelle cartelle Esecuzione automatica
del menu Start di tutti gli utenti del pc, nelle Operazioni pianificate.
Dato che hai solo pochi istanti per eliminare questi file, ti converrebbe
prepararti un piccolo file batch per eliminarli. Non č difficile e lo puoi
eseguire senza aprire le cartelle root.
Infine, č noto che questi file si ricreano. In effetti questo č un
fastidioso worm che čč in circolazione da un paio di anni. Tramite prove
personali e tracciamenti con Filemon so per certo che si becca da EMule o da
altri programmi di file sharing: scarichi una canzoncina da un utente
infetto e lui infetta anche te, perché per un breve periodo il tuo disco č
condiviso nella sua rete. Tu rimuovi tutto, ma dopo una settimana scarichi
qualcos'altro da lui e lo ribecchi, e magari lui non sa nemmeno di essere
infetto. Inutile dire che č quasi impossibile verificare qual'č l'utente
infetto da cui si becca.
Io l'ho rimosso a mano quattro volte l'inverno scorso dalla macchina di un
cliente che continuava a ribeccarlo mentre scaricava roba da EMule. E'
fastidioso ma non č difficile da rimuovere, solo che non esiste un modo
gratuito per intercettarlo in modo definitivo, e devi stare sempre attento
che non si manifesti di nuovo, a meno che tu non smetta di scaricare da una
rete peer-to-peer. Non ho testato personalmente l'efficacia degli antivirus
a pagamento.
Se vuoi sapere quali antivirus lo riconoscono come tale, sottoponi il file
smss.exe e/o il file Setup.exe a 
www.virustotal.com
. In effetti io ho fatto
la scansione molti mesi fa, e magari adesso gli antivirus si sono
aggiornati.
In rete trovi delle procedure per rimuoverlo, una anche sul sito di
Symantec, ma nessuna menziona la cartella Prefetch, e nessuna ti avverte che
lo puoi ribeccare: queste due informazioni le ho scoperte a furia di
tentativi.
Spero ti sia d'aiuto. Ciao e buon lavoro.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/