Newsgroup: it.comp.macintosh
Titolo: AIUTO Estensione 666

Ho trovato nella cartella Estensioni un'estensione con il nome 666 che
non riesco a cancellare.Ho provato a spostarla nelle estensioni
disabilitate ma alla riapertura delle Gestioni estensioni riappare in
cima alla lista chi sa dirmi che estensione e' e soprattutto come si fa
ad eliminarla AIUTATEMI vi prego!!!

 wrote:

Perché non riesci a cancellarla? Quando riavvi il mac ne trovi 2, una
nelle estensioni e un'altra nelle estensioni disabilitate? Dai più
informazioni e forse se ne verrà a capo.
Mailman

Secondo me hai preso un Virus (AUTOSTART). Per caso hai installato un
CDROM di FIAT MULTIPLA?
Prova con un antivirus (Norton o AGAX che fra l'altro trovi sui CD delle
riviste).
Ciao Gualtiero Messora


 > ad eliminarla AIUTATEMI vi prego!!!
Ti consiglierei vivamente un antivirus, non e' assolutamente detto ma
nella lista dei virus conosciuti di Virex ho:
"666 or SevenDust"
The 666 (also known as SevenDust) family of viruses first appeared in
early 1998 on a public website with source code for some variants. The
final variants are the first polymorphic viruses for MacOS. [snip] One
variant of this family is the 'Graphics Accelerator' virus. [snip] An
infected machine will erase all non-application files, if started during
the 6th hour of the 6th or 12th day of any month. [snip] Variant F
appeared in early 1999.  Occasionally, this variant will also display a
small window bearing the text '666'and and, as well as deleting files as
described above, randomly overwrites either a menu resource or a window
resource of an application and will produce extension files with any of
the following names:- "ADSP Tool" "AppleTalk Library" "CD-ROM Driver"
"Ethernet Ports" "Graphics Accelerator" "Internet Config" "Internet
Library" "ISO 9661 File Access" "MacLinkPlus" "Monitors Plug-In" "Open
Transport" "Photo Access" "Power Enabler" "PPP.Lib" "Serial Port"
"TCP/IP Lib" "Text Encodings" "Video Picker" "VideoSync" "XModem Lib"
Mi scuso in anticipo se ti avessi messo in allarme erroneamente, pero'
nel dubbio..
-- 
Il fetore del vostro sudore vi isola dalla gente? Usate Ubik deodorante,
in versione stick e in versione spray che non danneggia l'ozono! Ubik
deodorante ha un'azione che dura 10 giorni. Mettete fine alle vostre
paure, non abbiate piu' paura di trovarvi al centro dell'attenzione!

 
(Remove the hyphen! Spambusters at work!)
*** I intend to live forever. So far, so good ***

nel dubbio..
Purtroppo no, confermo l'esistenza di quanto segnalato essendo capitata la
cosa ad un amico.
ciao,
Dedalus
-- 
// rimuovere la x dall'indirizzo

 tipo di virus).
E' proprio una brutta bestiaccia!
Una decina di giorni fa si e' capitato su un mac qui!
Probabilmente l'infezione ra avvenuta diverso tempo fa in quanto non
c'era praticamente nessuna applicazione rimasta sana :-(
Visto il "lazzareto" che c'era e poi la sovrainfezione con virus
vecchissimi tipo jude, nVir, X-mas e qualche altro,  ho salvato i
documenti dei dati e poi una bella formattata all'HD con reinstallazione
exnovo di tutte le applicazioni.
Comunque, prima di partire in quarta forse e' il caso di fare una
scansione del tuo hd con un buon AV
bye
marco
-- 
-------------------------
Rimuovere $NOS_$ per l'email

 cartella con lo stesso nome.
Esatto... il metodo della cartella funziona anche come "vaccino" per
evitare di prenderselo, quindi consiglio a tutti di mettere nella propria
cartella estensione una cartella con nome " 666" (mi pare che ci volesse
uno spazio prima del 666). 
PS: non era WormScanner l'antivirus specifico per questi virus?
Ciao ciao
*********************************************************************
pu...@intercom.it
, ICQ#20390352, 
http://home.intercom.it/~puce
*********************************************************************
La Tariffa Urbana a Tempo diminuisce la liberta' di tutti gli utenti
Internet. Anche la tua. 
http://notut.videonet.it/
*********************************************************************

 marco
Grazie per l'interessamento,ho provveduto con Agax 1.3:e' un
portento!Ciao e ancora GRAZIE!