Newsgroup: it.fan.studio-vit
Titolo: [Tennico] Virus

L'ultima scansione effettuata da AntiVir6, ovviamente previo internet 
update, ha dato questa risposta:
C:\WINNT\system32
   netd32.exe
       Contains a signature of the (dangerous) backdoor program 
BDS/IRCBot.73378	Backdoor server programs
Mi ha chiesto se volevo cancellare il file, ma non sapendone grancé, ho 
voluto aspettare.
Conoscete il tipo?
Che faccio con 'sto netd32.exe, è da cancellare?
Ah, un'altra cosa:
è qualche tempo che improvvisamente, senza apparente collegamento con 
altre azioni se non quella di muovere il mouse (ma è una impressione 
eh), mi scatta il reset del pc.
Può essere sempre l'azione di un qualche virus (quello di cui sopra o 
qlc altro non rilevato) oppure è segno che c'è qualche componente "in 
sofferenza"?
L'alimentatore è nuovo, la MB è quella vecchia di Sole. :)
E' importante.
Grazie.

 eh), mi scatta il reset del pc.
si, č un virus. belo kativo.
non ricordo il nome.

 scrisse:
Il Sat, 31 Jan 2004 22:40:44 +0100, in it.fan.studio-vit hai scritto:
http://securityresponse.symantec.com/avcenter/venc/data/pf/w32.randex.f.html
http://ca.huji.ac.il/services/software/clean.txt
http://www.symantec.com/avcenter/venc/data/w32.randex.f.html#removalinstructions
http://groups.google.it/groups?hl=it&lr=&ie=ISO-8859-1&q=netd32.exe&btnG=Cerca+con+Google&meta=group%3Dit.comp.sicurezza.virus
--
Occhio per occhio, e il mondo diventa cieco.
(Gandhi)
--
Fondatore "Gilda dei non 
leggitori di subject"
--
Hobbit name: Meriadoc Toadfoot
--
Su Kawasaki er-5 e Aprilia Leonardo 250 ST

 
http://groups.google.it/groups?hl=it&lr=&ie=ISO-8859-1&q=netd32.exe&btnG=Cerca+con+Google&meta=group%3Dit.comp.sicurezza.virus
Uhm, graz, adesso provo, anche se non ho NAV ma AV6, dovrebbe andare lo 
stesso.
Perň fra tutte le cose che qui dicono che il virus fa, non c'č il reset 
del pc...
Dovrebbe cercare di connettersi alla rete per diffondersi, ma questo 
credo gli sia impedito dal firewall, nel mio caso.
Perlomeno, ho settato il blocco di netd32.exe sul firewall.

RuMiKa wrote:

Ah ecco, speriamo che sia proprio cosě, mi farebbe specie avere di nuovo 
dei componenti guasti...
Grazie Presidente. :)

 L'alimentatore è nuovo, la MB è quella vecchia di Sole. :)
Se non è l'alimentatore (occhio che il fatto che sia nuovo non è una
garanzia) prova a testare la RAM.
Ciao, Daniele.

Perlomeno, ho settato il blocco di netd32.exe sul firewall.
Dovrebbe bastare.
BTW cancella quel file (possibilmente in modalita' provvisoria).
E cancella eventuali altri files creati dal worm.
Qui
http://www.symantec.com/avcenter/venc/data/w32.randex.f.html#removalinstructions
(che ho gia' postato) ci sono le istruzioni per levarlo manualmente.
Soprattutto cancella l chiavi nel registry.
Inoltre cercati startup.mcl (lo trovi su qualsiasi sito freeware) e
sbattilo in %system% o %system32% (c:/windows/system o
c:/windows/system32) - dove dipende dal tuo SO - e impara ad usarlo,
e' Ottimo Falconi :D
Inoltre caldeggio caldamente (a te e a tutti) l'acquisto di un AV
serio. Io uso e raccomando l'ottimo NOD32 (
www.nod32.com
) che e'
ritenuto il miglior AV in circolazione per uso personale.


prova a testare la RAM.
Magari fossi riuscito a farlo.
Praticamente l'altra mattina il problema si è presentato sempre più di
frequente, impedendo di fatto l'uso del pc per più di 5-10 min di
fila.
Ad un certo punto ha cominciato a non avviarsi neppure più Windows
(2000), ed anche la modalità provvisoria aveva i suoi problemi.
Il tutto per arrivare a ieri, con windows defnitivamente morto e
sepolto.
Credo a questo punto che il problema non sia HW, dato che alla fine si
manifestava quando il boot, fin o a quando ce l'ha fatta, arrivava a
caricare Windows.
Ora mi procuro un HD e proviamo con una nuova installazione fresca di
Win2000.

ritenuto il miglior AV in circolazione per uso personale.
Quanto quota?

Quanto quota?
l'acquisto della versione USA e' di dollari 39,00, il rinnovo dela
licenza costa dollari 27,30


licenza costa dollari 27,30
Ouch.  :)
Ma forse sono i soldi meglio spesi, neh?  :)

 Win2000.
Soluzione pratica e funzionale, magari un po' dispendiosa in termini di
tempo ;-)
Ma XP Pro non ti piace? :-D
Ciao, Daniele.

On Mon, 02 Feb 2004 13:34:26 GMT, Spa...@Tschai.com (Riccardo
Sogliano) wrote:
ROTFL

Ma XP Pro non ti piace? :-D
Non amo pagare per il SO.  :DD


MA STRAROVATFLASC!!!!!!
A qs punto non ho più attenuanti, dev'essere proprio l'età.  :D

Ma forse sono i soldi meglio spesi, neh?  :)
Esatto. Anche se, come dice un vecchio adagio, nulla e' meglio della
prevenzione fatta dall'utente. Indi: non accettare caramelle da
sconosciuti... e anche da conosciuti. Potrebbero averle accettate
loro.


On Mon, 02 Feb 2004 14:44:54 GMT, Spa...@Tschai.com (Riccardo

:DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD


 Non amo pagare per il SO.  :DD
Neanche io, ma in giro dal marocco si trova tutto a 5 euros!!! :-D (ops, non
si dicono queste cose!!! io uso solo software originale! :-DDD )
Ciao, Daniele.


Perché.

loro.
Ma io non scarico mai nulla, che non siano i post di usenet e la roba
di winmx...



^__^

Che sistema operativo usi?
Win2K

di winmx...
Non scarichi la posta? Strano :p


Non scarichi la posta? Strano :p
Ma che discorsi, è che gli unici allegati che apro sono quelli che
conosco.

conosco.
Io sono paranoico e non apro da client manco quelli.
Se voglio aprirne uno lo salvo su HD, lo scansiono con l'AV aggiornato
e dopo, se e' tutto a posto, lo lancio.
Cosi' facendo mi sono salvato il culo da quel worm (un mio amico
l'aveva preso).


Win2K
Allora, è un driver o un componente hardware.
Ok, un virus certe cose le può sotto certe vie arrivare a fare, ma non
credo esistano virus di quel genere (non ci metto il pisello sul
fuoco, naturalmente).
Se non hai aggiornato driver, direi qualche pezzo hardware fallato.
Prova a rallentare la memoria, e vedi se cambia qualcosa.

l'aveva preso).
Eh, i danni della sbatta. :)))

Prova a rallentare la memoria, e vedi se cambia qualcosa.
Come si fa?  %))

Eh, i danni della sbatta. :)))
La sbatta salva il buco del deretano, sempre e comunque :)


Come si fa?  %))
Ora che ci penso, temo cambierebbe molto ma molto poco.
A me era servito, perché la configurazioen automatica data dall'SPD
funzionava male, ma era facilmente intuibile.
In questo caso, credo che -se sospetti la memoria- la cosa migliore
sia di tentare in blocco con un altro banco.
(Ad ogni modo, le impostazioni sono nel bios, e la posizione esatta
varia a seconda della scheda madre e del produttore del bios)

tre banchi?
Perché i memory test del boot sono molto blandi - non per nulla sono
anche parecchio veloci.
Se vuoi fare dei test più approfonditi, esistono dei programmi
appositi, alcuni funzionano solo da dos, altri da widows.
Ma puoi anche semplicemente montare i banchi di ram uno alla volta, e
vedere quando comincia a crollare tutto.

 vedere quando comincia a crollare tutto.
E' infatti ciò che che ho fatto.
E come da copione, l'arcano è stato svelato, sotto forma di una dimm da 
cacciare nel cesso.