Newsgroup: it.arti.fotografia
Titolo: Un aiuto contro i virus Worm

Non è che potete darmi una mano?
Mi è arrivato un virus che fa spegnere e riavviare il mio computer con una
meticolosità esasperante. Norton antivirus, aggiornato on line, non si
accorge di nulla durante la scansione, ma dopo un po' mi compare un
messaggio dello stesso antivirus che mi avverte di aver trovato ed eliminato
il seguente virus
C:\WINNT\system32\TFTP2668
W32.Blaster.Worm
Dopo una decina di minuti, XP mi concede 60 secondi per salvare, poi riavvia
CHECCAZZODEVOFAAA???
Graz
--
Marco "Lo Iato" Ioannucci
http://community.webshots.com/user/loiato
------------------------------------------------
IAF è una fumosa osteria, però io non fumo e sono pure astemio, ma sono in
società con l'oste, per cui devo rimanere e se l'oste mi dice che il vino è
buono gli devo credere sulla parola
-----------------------------------------------

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html
Segui le Removal instructions
Spero funzioni
Lo Strano
--------------------------------
Inviato via 
http://usenet.libero.it

 CHECCAZZODEVOFAAA???
cambia sistema operativo... oppure prova questo:
http://download.com.com/3302-2092-10219754.html
casomai fatti un giro sul microsoft update

Scaricati questo aggiornamento:
http://download.microsoft.com/download/a/2/f/a2fddb77-f81d-4fe5-a819-8787cba53a4b/WindowsXP-KB823980-x86-ITA.exe

 cambia sistema operativo...
Ormai Win98se č il sistema piů sicuro (tra quelli Microsoft)! I virus ormai
li fanno solo per XP e 2000... eh eheh eh eh


 li fanno solo per XP e 2000... eh eheh eh eh
beh forse il piu' sicuro e' l'MS-DOS da questo punto di vista

 CHECCAZZODEVOFAAA???
Per evitare lo spegnimento basta mettere indietro l'orologio :-)
Scarichi da symantec il fix per rimuovere blast
Scarichi la patch da windows update
Stacchi il Pc dalla rete
Esegui il fix
installi la patch
ricolleghi il PC... regali tanti soldi a telecom scaricandoti tutto l'update
di windows....
Visto che ci siamo c'č una nuova megapatch per esploratore bacato :-)
Ciao Gianluca

 CHECCAZZODEVOFAAA???
Segui le istruzioni, almeno per MSBlaster funzionano.
Prima la patch, poi il removal tool, ricorda!!!
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

> CHECCAZZODEVOFAAA???
formatta C: e reinstalla l'SO

credo sia piu' opportuno buttare l'hard disk e installare il SO direttamente
sul nuovo
"bluetrain" <phon...@REMOVEinfinito.it> ha scritto nel messaggio
news:L%%0b.116439$cl3.3...@news2.tin.it...


 beh forse il piu' sicuro e' l'MS-DOS da questo punto di vista
Con dos non ci faccio piů girare un tubo... con win 98 mi gira ancora
tutto... fai un po' te!


 tutto... fai un po' te!
Beh se vuoi il S.O. sicuro bisogna rinunciare a qualcosa.. :)

 sul nuovo
si, ma adesso i negozi di hard disk sono in ferie, quindi si deve arrangiare
con quello che ha

 tutto... fai un po' te!
il problema e' che il 98se funziona molto male con le ultime generazioni di
chipset tipo nforce o canterwood, e poi non supporta in maniera nativa
periferiche SATA, usb 2.0, firewire etc etc
sistemare al meglio il 98 su una macchina moderna puo' essere davvero un
grande sbattimento

 grande sbattimento
Boh... io ho firewire e usb 2.0 e gira tutto senza problemi.


Ho installato prima la patch, poi ho riavviato e poi ho fatto andare il
tool.
DICE CHE NON HO IL WORM 32!
Che lui non l'ha trovato!
Aspetto che si ripresenti, ma poi?
E' possibile che la patch lo abbia debellato?
Mistero della fede


 Mistero della fede
Annunciamo la tua morte, Signore...


 li fanno solo per XP e 2000... eh eheh eh eh
Si peccato che il problema il 90% delle volte è quel zezzume di esploratore
bacato o di guardafuori, infatti c'è una nuova patch :-)
Ciao Gianluca
____________________________________
Grandi promesse, la patria e l'impero
sempre piu' donne vestite di nero
allarmi che suonano in macerie le città
(Stormy Six - La fabbrica - Un biglietto del Tram - 1975)

 meticolosità esasperante.
cut
giusto ieri l'ho levato...
per evitare che ti si spenga il pc ogni minuto fai ctrl-alt-canc e elimina
il processo che ha un nome simile a quello del virus...così non ti si
spegnerà....
poi vai sul sito di norton e tra le informazioni su questo virus c'è anche
una cosa che si scarica per eliminarlo....
scusate il gergo non tecnico ma di queste cose non ci capisco molto...ho
solo detto quello che hanno fatto fare a me...e ha funzionato...
ciao!

"bluetrain" <phon...@REMOVEinfinito.it> ha scritto nel messaggio
news:2w01b.22630$zN5.7...@news1.tin.it...

Per sicurezza cambierei anche il CMOS del BIOS...


Ciao Iato,
facciamo un pò di chiarezza:
il worm blaster è stato rimosso da norton AV ma lo riprendevi in
continuazione (vista la diffusione in questi giorni si calcola un attacco
ogni 3 minuti) perchè non avevi patchato il tuo windows.
Il tool non ti dice niente perchè il norton aveva già fatto piazza pulita.
Se hai patchato il SO ora sei a posto.
Ciao
--
____________________
G.
http://members.xoom.it/giagoni

 Per sicurezza cambierei anche il CMOS del BIOS...
Anche tu Canon? :-)



in effetti  blasterworm risulta presente dalla scansione on line, ma le
istruzioni per eliminare le stringhe di registro sono inutile: di solito il
bastardo ne scrive altre. inoltre non risulta come processo in corso nel
task manager il piu' delle volte. il tool di remove di symantech a volte non
lo rileva neppure.
prova a fare un defrag o scandisk e vedi se va a fine.
comunque norton aggiornato dovrebbe rimuoverlo, maybe (nulla di certo)..cia'

 ha scritto nel messaggio
news:j431b.23222$zN5.7...@news1.tin.it...

io ho fatto come ho descritto ed è andato tutto bene...