Newsgroup: it.fan.studio-vit
Titolo: TrojanLinkoptimizer

La posta è l'unica cosa che funziona senza problemi. :(
Pare che stia dando parecchi problemi anche agli antivirus più celebri.
Io sto provando un po' di tool, ma con scarsi risultati.
Qualcuno ne sa di più?
ag
(ah, Quedex, penso fosse quello a fare casino con la mia scheda :( ) 

alegalli ha scritto:

http://www.alground.com/virus/schedaVirus.php?cod_virus=231
...leggi le descrizioni.
Se e' il tuo uomo hai poco da fare, per ora. Tra l'altro il sito di 
Symantec ha il motore di ricerca a terra... 'sta cosa mi preoccupa.
Cmq ti serve un CD avviabile con windows e un editor del registro, poi 
prova a rimuovere tutta la robaccia che il virus ha installato.
Buona fortuna.
 >A<

PS:
Il bastardo si presenta come un file da scaricare da internet da un sito 
http://nomecasuale.com
 o 
http://www.nomeacaso.com
, probabilmente si 
appoggia anche ad altri eventuali worm presente nel PC perche' 
girellando tra un forum e l'altro mi pare di capire che spesso dica 
http://ultimositovisitato
Questo vuol dire che qualcosa, da dentro al PC (magari da dentro al 
browser) ha comunicato con l'esterno.
NB: e' solo una mia supposizione, ma a pensar male si fa peccato, e' 
vero, tuttavia....

 browser) ha comunicato con l'esterno.
Tipo Emule? :)
Comunque il virus è quello che mi hai linkato e mi sta creando tantissimi 
problemi (malfunzionamenti vari, al punto che non so se questo messaggio 
arriverà9.
Grazie per il cosiglio del boot CD di windows, che posso fare con l'altro PC 
che per il momento non è infetto.
Non avresti un link a un tutorial che mi spiega le operazioni da compiere in 
questi casi? :)
Ciao
ag 

 questi casi? :)
No, perche' le faccio io... (groan) e non e' semplice, cmq guarda qui:
http://www.tomshw.it/howto.php?guide=20050112
questo articolo spiega come accedere al disco di sistema quando il S.O. 
e' inutilizzabile/partito/infetto/manomesso da una sorella o dal cane 
della medesima.
I primi due capitoli leggili se ti va: c'e' la teoria e le alternative
Il terzo introduce BART PE (e' quello che ti serve) e poi ci sono le 
istruzioni per usare BART PE.
Segui le istruzioni per avviare il PC tramite BART.
Poi leggiti il link che ti ho dato su quello che combina il virus e 
punto per punto vai a cancellare i vari file.
Devi procedere cosi' perche' una delle cose che fanno questi bastardelli 
e' "correggere" eventuali cancellazioni di file e chiavi da parte 
dell'utente e l'unico modo per evitare queste correzioni e' di non avere 
  il bastardello in memoria e l'unico modo per evitare il caricamento al 
100% e' di avviare il pc da CD, cosi' pure che il virus tenta di 
scriversi sul disco non ce la fa.
Visto che bart PE lo puoi configurare a piacimento io suggerirei di 
metterci dentro anche un antivirus aggiornato (avast?).
In effetti puoi provare proprio cosi': avvii l'antivirus dal CD e 
elimini in questo modo tutti i files infetti.
Nota Bene:
se hai NTFS il virus avra' provveduto a salvare una copia di se stesso 
in una cartella protetta dall'accesso, dove anche administrator non puo' 
entrare.
Se e' cosi' l'antivirus segnalera' la presenza di queste cartelle e 
generera' un errore, controlla il log.
Se cosi' e' niente panico, c'e' il modo per aprire il cu
ore del problema: devi diventare proprietario della cartella tramite la 
funzione "take ownership".
Solo l'utente administrator puo' farlo.
Ne riparliamo se succede.
Intanto vediti come preparare un cd con bart e un antivirus.
Buona caccia :-)
 >A<

 Intanto vediti come preparare un cd con bart e un antivirus.
Miii, grandissimo.
Poi mi rileggo tutto con calma.
Intanto ti posso dire che, sei Dio vuole, ho rimosso parte del problema con 
il ripristino del sistema e l'aggiornamento di XP (oltre ad aver fatto 
girare un remove tool apposta per Likoptimizer).
Devo ancora vedere se mi dà porblemi con la scheda video.
Incrocio le dita. :)
Grazie, comunque.
ag