Newsgroup: it.fan.studio-vit
Titolo: esperti di virus a me!!!

allora...
in cinque anni e mezzo di utilizzo di sistemi dos e windows non ho mai 
utilizzato un antivirus!
oggi pomeriggio mi è capitata una cosa strana!
clickando sul tasto "invia e ricevi" di Outlook Express mi son ritrovato 
il desktop inguacchiato da tante X rosse (quelle tipiche del messaggio di 
errore).
si tratta solo di un effetto grafico, che tra l'altro scompare 
semplicemente sovrapponendovi una finestra.
tutto sembra funzionare alla perfezione, ma io mi sono preoccupato e, per 
la prima volta nella mia vita, ho deciso di utilizzare un antivirus.
ho scaricato l'avp, l'ho installato e l'ho lanciato.
ha trovato diversi file infetti ed è riuscito a mettervi una pezza.
adesso però sono bloccato a questo punto:
C:\WINDOWS\msrun.exe	infettato: Backdoor.Netbus.160
C:\WINDOWS\msrun.exe	locked for writing by other process.
C:\WINDOWS\KeyHook.dll	infettato: Backdoor.Netbus.160
C:\WINDOWS\KeyHook.dll	locked for writing by other process.
C:\WINDOWS\SYSTEM\windll.dll	infettato: Backdoor.BO
C:\WINDOWS\SYSTEM\ .exe	infettato: Backdoor.BO
C:\WINDOWS\SYSTEM\ .exe	locked for writing by other process.
C:\WINDOWS\msrun.exe.avp	infettato: Backdoor.Netbus.160
C:\WINDOWS\KeyHook.dll.avp	infettato: Backdoor.Netbus.160
C:\WINDOWS\SYSTEM\ .exe.avp	infettato: Backdoor.BO
che dite? sono file che posso cancellare?
se, invece, si tratta di file importantissimi... come faccio a 
disinfettarli?
datemi una mano, vi prego... non vorrei formattare (ammesso che possa 
risolvere il problema), sarebbe un lavoraccio rimettere tutto a posto!
-- 
Mia zia sta pensando a cosa regalarmi per il mio compleanno
Ualone
WORLD KAIBA FAN CLUB
***Think malament!***
#wkfc su 
irc.filmaker.it
Vuoi entrare nella ml del WKFC? Scrivimi a 
wkfc-...@egroups.com
Prossimamente online il sito del World Kaiba (se Montag lo farà...)

Dovresti provare a creare un dischetto di boot con antivirus, fare il boot
da tale dischetto e lanciare la scansione+disinfestazione sul disco rigido.
Ciao, ciao.
Francesco.

 C:\WINDOWS\SYSTEM\windll.dll	infettato: Backdoor.BO
al loro posto ho messo dei file con lo stesso nome ma che non contengono 
nulla.
sono file che cambiano da configurazione a configurazione?
o sono uguali per tutti?
insomma, è valida la mossa di farmeli dare da qualcuno?
il SO è Windows98.



Ti sei preso NetBus e BackOrefice in una botta sola. Non è da tutti.
Scaricati (contro BO) dal sito avp, sezione utility, il programma AVP System
Watch che killa BO.
Per NetBus: lo devi levare dal dos, partendo da dischetto e usando AVP 1.26
x dos. Naturalmente scaricalo e copialo su floppy da pc sano, anche se NB
non è un virus ma un backdoor.
Oppure fai un salto su it.comp.sicurezza.virus



Ti rispondo solamente xché sei Ualone...
vuoi 1°ma la brutta o la buona notizia???
iniziamo con le brutte:
Ti sei beccatto una bella backdoor... ovvero qualcuno ti ha mandato un file
particolare che ha installato un prg particolare.
Allora quello che ti può fare costui con il tuo computer è riassumibile in
una sola parola... TUTTO :)
la bella notizia:
So come risolverti i problema.
Prima di tutto scarica da 
www.avp.it
 il prg che monitorizza il BO...
dopo che l'hai installato vedi , aprendo il prg, tutti i prg che vengono
lanciati quando accendi il pc...
allora devi cancellare quello con la faccia rossa che dovrebbe corrispondere
a c:\windows\system\ .exe
il file è nominato con uno spazio .exe dopo che hai fatto ciò vai nel
registry dello stesso prg e cancella tutto ciò che parte senza che tu
l'abbia installato volontariamente ;)
fai ripartire il PC e vedi se sei ancora infetto... se non lo sei più
cancella il file spazio .exe e windll.dll...
Se hai altri problemi scrivi in e-mail.
Vediamo cosa posso fare
NT.
ICQ     25989589
----------------------
Gli ultimi saranno i primi
ma lo sportello chiude alle 12
---------------------

 a c:\windows\system\ .exe
grazie!
avevo già cancellato, cmq tutti i file che l'avp non riusciva a 
disinfettare.
infatti la domanda adesso è: sono importanti i seguenti file?
C:\WINDOWS\msrun.exe
C:\WINDOWS\KeyHook.dll
C:\WINDOWS\SYSTEM\windll.dll
perché adesso non li ho più!
altra domanda: tenere attivo l'avp monitor quanto può essere deleterio in 
termini di prestazioni generali del sistema?
se ho capito bene l'avp monitor sta attento a tutti i file che vengono 
eseguiti e li controlla... io mi chiedo: non è questo un lavoro che cmq 
impegna delle risorse?
ecco, quanto potrebbe darmi fastidio mentre gioco, ad esempio?


ecco, quanto potrebbe darmi fastidio mentre gioco, ad esempio?
Si impegna le tue risorse di sistema cmq ti consiglio, ogni tanto, di fargli
fare un controllo e di metterti nukenabber x sapere se x caso qualcuno apre
le tue porte di sistema x farti qualche altro scherzetto.
AVP puoi staccarlo ma, come già ti ho detto, qualche volta fai un controllo.
Specialmente non accettare file da persone che non conosci e, in casi
estremi, fai un controllo con un buon antivirus ;-)
NT.
ICQ     25989589
-=Member ICCP=-
     NighTiger
=-=-=-=-=-=-=-=-=


ecco, quanto potrebbe darmi fastidio mentre gioco, ad esempio?
Nooooo!!!! :P
Copunque non ti sei beccato dei virus ma dei backdoors.
Usa NukeNabber e vivi tranquillo.

> C:\WINDOWS\SYSTEM\windll.dll infettato: Backdoor.BO
1) windll.dll non serve a nulla, è la libreria dinamica di BO (così come
.exe o _.exe o  .exe (spazio-punto-exe) è l'eseguibile). Va cancellata da
dos.
Gli altri 2 file se non erro servono a NetBus.
Le loro cancellazioni non dovrebbero creare problemi.
Consiglio: backup del registro (eru sul cd di win95 è perfetto) poi
eliminare dal registro tutte le chiamate ai file sospetti.