Newsgroup: it.arti.musica.strumenti.tastiere
Titolo: [OT] Nimda worm

Attenzione, se trovate dei file *.eml strani sul vostro hard disk vuol dire
che siete stati infettati dal Nimda, chiudete subito ogni connessione alla
rete e seguite queste istruzioni :
- Cancellate tutti i file *.eml che trovate sul disco fisso
- Cancellate il file load.exe dal disco fisso
State attenti che i suddetti file possono essere nascosti
- Editate il file system.ini ed eliminate la prima riga se contiene la
stringa :
explorer.exe load.exe -dontrunold
- Svuotate la cartella windows/temp
- Riavviate
- Cercate di nuovo se ci sono quei file
- Aggiornate Internet explorer 5.01 alla SP2, le versioni precedenti avevano
un buco che permetteva a questo worm di merda di entrare nei pc.
Scusate ancora l'OT.
Ciao

 Scusate ancora l'OT.
idem
--
Gerolamo

 non mettete MAI le mai nel registro ecc... , ma:
Mamma mia.....Adesso che me lo ricordi......
C'è un mio collega che si diletta con "Il fai da te" nel registro si
sistema....
Poi, viene a piangere sul posto di lavoro, domandando come ripristinarlo....
Vuoi venire a darmi una Mano?
ciao Geo
peu
p.s. Io glielo detto di cambiare Hobby.....e di mettere le mani solo sul suo
Quadra....

 wrote in message
news:wt4q7.638$Lp6....@news.infostrada.it...



-- 
Usate Microsoft Internet Explorer e Outlook? Ah ah ah!! :-)
correte qua --> 
www.avp.it
 e poi decidetevi una buona volta a non usarli
più.
Luca - e-mail: p.stevens at 
operamail.com

 Scusate ancora l'OT.
Do un po' di  suggerimenti pratici che non coinvolgano queste operazioni.
Inanzitutto per la prevezione: disabilitate(o scegliete che chieda una
conferma per l'esecuzione) gli script di qualsiasi forma (java, VBscript
ecc..) usando le opzioni dell internet explorer(notare che queste
impostazioni vanno modificare pure il comportamento di OutlookExpress).
Controllate che il vostro word e programmi analoghi abbiano le macro
disabilitate o al limite con la "protezione alta" che
di solito impedisce alle macro di accedere al filesystem dei dischi. Non
usate chat nemmeno quelle "via browser" e diffidate persino dei messenger a
meno
che non installiate un firewall tipo il "conseal pc firewall" configurato
bene però. Con queste semplici operazioni quando visualizzate le E-Mail se
vi è uno script,
al massimo vi verrà richiesta la conferma per l'esecuzione(consiglio di non
eseguire mai questi script nelle E-Mail nemmeno se la mail la manda un amico
fidato).
Non avrete più virus(a meno che non lo facciate partire eseguendo un
programma che ne contiene uno... ma allora siete incauti).
Nel caso di infezione: installate un antivirus tipo InoculateIt oppure l'AVP
e fate uno scan. Il programma suggerirà le eventuali operazioni da adottare.
Questo vale ovviamente se l'infezione non è provocata da un virus di tipo
particolarmente "virulento". Nel caso in cui non parta più windows allora
sarebbe
necessario l'aiuto di un amico e creare da un pc non infetto un floppy di
boot usando un antivirus che ne permetta la creazione... ma qui la cosa si
fa più complessa
e spero per voi che non arriviate a tanto.
Se volete aggiornare l'IE fatelo pure...

 ha scritto nel messaggio
news:3ba9db6a$1...@news.cis.it...


 più.
sono validissimi programmi... peccato che devi scoprire a tue spese come
configurarli
in modo che non rompano le palle. AVP è ottimo.

 che siete stati infettati dal Nimda,
W32.Nimda.A@mm ...
http://www.symantec.com/avcenter/venc/data/w32.n...@mm.html
... o era Art.Nimda.A=MM ... ?
OndaMax ... ;-)

 più.
www.kvp.com
 ha la versione [il 'motore'] aggiornata in inglese.
e ricordiamoci che _oggi_ avere il miglior antivirus del mondo e non
aggiornarlo mai [o una volta al mese] equivale a non averlo.
c'
Mk

OE)
Si'... ORA. E non e' che hanno tappato il buco ("NON ESEGUIRE ANTEPRIMA,
SE E' PRESENTE CODICE DIVERSO DAL PURO HTML"). Ci hanno messo solo sopra
un cerotto. Appena qualche imbecille trova il modo per aggirarlo, eccoci
punto e a capo.
(Leonardo Serni)
******* 
-- 


 anche per plugins e altre fregnacce.
e questa è la risposta alla mia richiesta di Programmi Perfetti?
mavvà va :)
Mk

 mavvà va :)
Replica molto sensata e validamente motivata dal punto di vista tecnico,
non c'è che dire.
Plonk.


 prova a toglierlo e vedi che succede... č fondamentale.


su quello, solo alcune applicazioni potrebbero perdere i loro settaggi. Non
l'OS comunque.

 in modo che non rompano le palle. AVP è ottimo.
Anche Opera secondo me è molto carino... è anche piuttosto veloce. Gestisce
anche mail e ng
Ciao
Daniele - Skrauso

> 
www.kvp.com
 ha la versione [il 'motore'] aggiornata in inglese.
errata corrige! 
www.kaspersky.com
chissą da dove mi č venuto quell'URL... :|
c'
Mk