Newsgroup: it.tlc.gestori.fastweb
Titolo: Fastweb e virus AGOBOT che non se ne va...

Mi sono accorto di essere stato, come tanti altri utenti, infettato dal 
virus in oggetto.
Ho scaricato dal sito fastweb il famoso clean.exe, l'eseguibile che 
dovrebbe togloiere il virus in questione.
Dopo averlo lanciato, avere atteso che finisse (una 10ina d'ore) e dopo 
che la scansione aveva riportato appunto di aver trovato i virus in 
questione, mi sono ritrovato il virus in oggetto sull'hd.
Usando l'antivirus F-PROT (col quale mi trovo bene), mi viene segnalata 
questa stringa di errore:
nomeharddisk\nomecartella\sysconfig.exe W32/Agobot MJ
Morale della favola, sebbene non sia stato in grado di capire quali 
siano gli effettivi disagi che il virus comporti, non riesco a liberarmene.
Dal sito Symantec ho scaricato altre 2 patch (sempre per l'Agobot) per 
levarlo che perņ non hanno dato alcun risultato positivo.
Avete qualche consiglio?
E' possibile che la scansione in questione debba essere fatta OFFLINE 
(mi pare strano perņ).
Grazie a tutti.
Snowball

 (mi pare strano però).
quelli della symantec devono essere fatti offline (intendo le patch).però
anche a me non avevano dato esito positivo

anche a me non avevano dato esito positivo
Confermo la scansione offline; inoltre sarebbe meglio effettuarla
facendo partire il computer in modalità provvisoria (normalmente
premere il tasto F8 in fase di avvio -ovviamente se avete qualche S.O.
Windows- e confermare la modalità provvisoria; quindi effettuare la
scansione, riavviare e lasciar ripartire in modalità normale.
Eraldo

 scansione, riavviare e lasciar ripartire in modalità normale.
Grazie.
Quindi da quello che mi dici è necessario che io rimanga offline 
necessariamente quella decina di ore per effettuare una scansione in 
modalità provvisoria.
E' esatto?
Una volta fatta questa operazione in teoria dovrei essere vaccinato 
almeno su questo virus e quindi non beccarmelo più?
Grazie
Snowball

almeno su questo virus e quindi non beccarmelo più?
Se quello è il tempo che civuole nel tuo computer per una scansione
completa (francamente mi sembra eccessivo, ma le sorprese informatiche
sono all'ordine del giorno) non vedo alternative...
Eraldo

Scusate tutti....io lavoro nel settore ma non ho avuto problemi a debellare
su alcuni computer e server, il famoso worm/virus usando semplicemente
Norton System Security che ha rilevato a tempo il virus e lo ha posto in
quarantena i files sospetti e debellato il virus. Io vi consiglio di essere
offline ma per quanto riguarda la modalità provvisoria non è
necessaria...potete anche operare normalmente. In effetti io spesso uso ERD
2003 per entrare nel pc o nella rete in modalità esterna...ossia senza far
partire il SO (windows...) il LOCALE! Così il virus non da problemi se
esiste...
Comunque seguite questi consigli:
1. disattivate URGENTEMENTE e per sempre la funzione di RIPRISTINO
CONFIGURAZIONE (e cancellate le conf.salvate presenti)
2. Scaricatevi l' utility uPnP per disattivare la porta 5000 (e anche la
1900,oltre a quelle inutile e obsolete di NetBus , se non vi serve...(emule
come share non ne fa uso) Universal Plug & Play....
3. Disattivate la DCOM anche...ci sono utility apposite ma penso sappiate
farlo da firewall o da registro
4. intallare ADAWARE 181 pro , possibilmente ultima release, aggiornatela
via internet. Fate una scansione approfondita e completa di tutte le
risorse. Troverete belle sorprese!!
5. Installatevi un anntivirus freeware ma eccellente di riserva...come
seconda barriera...ma non tenetelo in real time attivo nella taskbar.
Usatelo per fare scansione programmate o appunto in questo caso. Io
consiglio AVG Professional 7.xx che ha individuato questo worm ed è veloce e
occupa poche risorse. Inoltre tenetevi assolutamente THE CLEANER 4.1 4252
pro, che è il migliore contro i trojan virus e simili forme...
6. Installatevi la suite professionale della Norton 2004 (internet
security - con antispam (blocco banner,popup,e-mail
spazzatura,pubblicità,cookies,script,e tutto quello che preferite
voi,,firewall,proxy,controllo genitori, ecc..) e configuratela bene...
7. Per navigare ...in siti non chiari...usate CRAZY BROWSER o simili...che
filtrano molta spazzatura
8. Mi ero scordato una cosa....Usate WinPatrol pro 7.xx --- eccellente --- 
individua quel worm e lo isola!!!

almeno su questo virus e quindi non beccarmelo più?
NO! L'unico sistema per essere ragionevolmente tranquilli è tenere
il sistema operativo sempre aggiornato all'ultima versione delle patch
di sicurezza.
-- 
ciao,
Marco

 individua quel worm e lo isola!!!
Cioè mi consigli Winpatrol invece del riavvio offline con scansisone del 
file clean.exe?
Che ne pensi/pensate di System Mechanical 4 professional? Lo sto usando 
in pratica è un programma che ne include altri che ottimizza risorse, 
leva spy, fa defrag, e tanto altro, ma non pulisce il water.
Grazie
Snowball

 leva spy, fa defrag, e tanto altro, ma non pulisce il water.
Le ho provate,...sono abbastanza buone... Attento a usare più programmi di
ottimizzazione in contemporanea.
Cmq...è inferiore a quelli che ti ho citato....
Bye

"Marco d'Itri" <m...@Linux.IT> ha scritto nel messaggio
news:c6ishb$4p0$1...@wonderland.linux.it...

Non è vero !!!! E' solo una precauzione...minima necessaria