Newsgroup: it.lavoro.professioni.webmaster
Titolo: [OT] W32.Nimda.E@mm

Ciao Ragazzi, Scusate l'OT ma chiedo anche a voi per tentare di
risolvere.
In questi quattro giorni di ponte (che quello lě su si poteva pure
risparmiare (tra le tante cose ho distrutto la mia macchinuccia in un
incidente....)) mi e' successa una cosa strana...
Ho installato Win2000 pro sul mio pc di casa (non so quale versione del
service pack avesse)
Ho installato i vari programmi
Ho installato gli strumenti di amministrazione (tra cui IIS)
Ho istallato Norton 2001 (ho quello), e ovviamente l'ho upgraddato.
Comincio a smanettare (tra parentesi stavo rifacendo, nei giorni di
vacanza, il mio sitino :-))
A un certo punto, a un punto certo, ecco che mi esce la popup di
autoprotezione del norton, che mi avverte che ha trovato W32.Nimda.E@mm
nella cartella inetpub/temp... ecc... e questo accade 3 o 4 volte di
seguito.
All'improvviso, sgomento!
Invaso dallo sconforto generale, in una sensation di confusion e
incertezza, vado sul sito di simpatia Symantec e mi scarico il tool per
la rimozione di W32.Nimda.E@mm
(
http://securityresponse.symantec.com/avcenter/venc/data/w32.n...@mm.removal.tool.html
)
Lě si consigliano alcuni step da seguire, e io li seguo tutti...
Ma il tool non mi rileva nulla. Per 3 o 4 tentativi
Installo le patch, i services pack vari...
Rifaccio 2 o 3 scansioni col tool di symantec... (ovviamente riavviando
sempre)... ma nulla viene trovato.
Rifaccio la scansione con Norton... ma non trovo nulla...
Scarico la trial di FPROT per dos (come l'amico lot3k mi consiglia
tempestivamente in chat)... ma neanche questo mi trova nulla...
Vado sul sito della Symantec di nuovo e questa volta effettuo la
scansione on-line...
(
http://security2.norton.com/ssc/home.asp?j=1&langid=us&venid=sym&plfid=22&pkj=GUMVWHFHMFNZMBBXLKU
)
Ma neache qui nulla viene trovato...
Insomma sto sklerando...
Voi che fareste al posto mio?
Vi prego qualcuno mi dica qualcosa perche' anche qui in ufficio mi hanno
detto che e' tutto molto strano... mi hanno consigliato di tentare una
strada, ma volevo sapere anche da voi cosa ne pensate.
Grazie
Mastro
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Moderatore di it.comp.www.asp
http://www.aspitalia.com
 Enjoy the .NET community!
http://www.dev2dev.it
 La rete ha connesso nuove particelle!

 (perchè nimda si propagava anche in questo modo).
A dire il vero credo di no.
Avevo due partizioni. Tutte e due formattate con fat32.
Nella primaria aveve il 98
Nella dos estesa i dati
Quando ho istallato win2000, ho formattato la pri con NTFS e ho
installato il sis op li'
La cosa strana pero' e' che nel cestino ho trovato i vecchi documenti
cestinati...


 cestinati...
dunque è probabile che l'infezione si sia propogata. anzi, che alcuni files
siano rimasti lì, infetti, anche se in realtà il tuo 2k pro è sano come un
pesce ;)


 pesce ;)
Vabo', per come sono fatto io, stasera quando torno a casa riformatto
tutto tutto
elimino le partizioni
e ripartiziono tutto con NTFS
E siccome sono bastardo dentro, una volta che ho riformattato tutto ,
pirma di mettere il 2k, dal prompt del dos faccio pure l'fprot
TTie' :-)
;)


 a casa riformatto tutto tutto elimino le partizioni [cut]
Esaggggerato...... tutto per un worm?  :-)
Comunque anche a me sta facendo dannare, a parte il fatto che ormai ne
ricevo una decina al giorno, ogni tanto mi tornano indietro da server di
posta full, delle email con il mio indirizzo come mittente ed il worm in
allegato. Un paio di volte ho ricevuto la notifica da parte di un AV
installato in remoto che mi avvisava di aver trovato il worm in un mio msg.
Eppure io nun ce l'ho... almeno se il Norton dice la verità!! :-)
--
M a r c o    S a l i s       
marc...@tin.it
www.fidalnet.com
   -   
www.atleticanet.it
www.musix4u.com
 - il forum musicale!
www.lavorosardegna.com
 - il lavoro sardo

 e ripartiziono tutto con NTFS
FORMAT C: /U
Il top della risoluzione dei problemi in Windows
--
Ciao Leonardo
www.webartitalia.com

 Il top della risoluzione dei problemi in Windows
avrei da ridire. masto vuole formattare, non è costretto.
la formattazione non è la panacea che libera da tutti i mali, è solo un modo
per sentirsi sicuri.
io prima di formattare ci penso sopra 3 mila volte (in effetti sono 4-5 anni
che non formatto un computer :P) anche perchè reinstallare tutto di nuovo è
palloso.
se per q.uno è come uno sport, buon divertimento ;D


 se per q.uno è come uno sport, buon divertimento ;D
;)
Difatti alla fine non ho riformattato... :-)
Ho scansito tutto con 200 antivirus diversi, e ho fatto una scansione
con fprot partendo dalla modalità debug del 2000 (non caricando
nulla...)
Nessuno ha trovato nulla...
L'ultima mossa, quella per sentirmi sicuro, sara' montare quell'hard
disk su una macchina sana, come secondo hard disk... e fare la scansione
da lì...
Quando avro' tempo... :-)
mastro
