Newsgroup: it.comp.sicurezza.windows
Titolo: qualcuno riconosce questi messaggi?

Vorrei risolvere questo problema ad un amico, ma adesso e' da molto che 
non uso windows... Lui mi dice che ha questo problema:
Ho Windows XP Professional, dopo aver installato modem ADSL e fatto
connessione per Internet
Messaggio di arresto sistema da NT Authory/System ( è necessario riavviare
Windows perchè il
servizio RPC (Remote Procedure Call) è terminato in modo imprevisto).
Messaggio Norton ha rilevato un virus sul computer
Nome oggetto: C:\WINDOWS\SYSTEM32\DRIVERS\SVCHOST.EXE
                        C:\WINDOWS\SYSTEM32\DRIVERS\MSLAUGH.EXE
Nome virus: W32.WELCHIA.Worm
                   W32.BLASTER.Worm
Azione intrapresa: impossibile riparare il file
Dopo la scansione: virus MSBLASTER:EXE MSLAUGH:EXE
Nome minaccia: W32.Blaster.worm W32Blaster.
Che strada intraprendere?
-- 
--------------------------------------------------------------------
Non system disk or disk error, replace and strike any key when ready
--------------------------------------------------------------------


Penso che sia un nuovo tipo di virus, dovresti cercare magari sui
motori di ricerca per vedere se ci son casi simili al tuo.

Che strada intraprendere?
Intanto, disabilita il servizio messenger, ripulisci il PC e _patcha_
tutto il sistema operativo.
Poi, se fossi in te leggerei tutti i post sull'argomento "Blaster" sia
qua che sul newsgroup it.comp.sicurezza.virus.
Giovanni Cesaretti
-- 
..ma l'uomo del miracolo dalla televisione,
entrò in tutte le case stravolto d'emozione
"Ci ho già pensato io" disse
"È una grande occasione, pagate e vi sarà dato...
... un sole di cartone".
"Lo sciopero del sole", Bandabardo'


molto semplice: vai sul sito 
www.symantec.it
  e scarica il tool di rimozione
relativo al blaster. lo fai girare e farà tutto lui in modo automatico.
ciao
Paolo

In data Tue, 24 Feb 2004 12:39:56 +0100, Danny ha scritto con le sue
mani piene di dita:

stai scherzando vero? Blaster gira da agosto 2003 ;-)
Ciao!
-- 
°^~-::: Ely :::-~^°
"Ma perché vedo molti lamentarsi che WinXP fa schifo?"
Dice il saggio:
"fa più rumore un albero che cade che una foresta che cresce"

Sentimi bene, Bandini, ma chi ti ha messo in mente certe idee?

Non basta *assolutamente*.
Sarebbe come pigliarsi una pastiglia contro il bruciore di stomaco
e continuare a mangiare roba indigesta.
Deve anche attivare il firewall sulla connessione (visto che ha XP
Professional), stoppare il servizio RPC e mettere tutte le patches
di sicurezza possibili ed esistenti per il suo sistema operativo.
Altrimenti dovrà far girare quel tool in loop.
-- 
Bye by V.
http://www.virusbusters.cjb.net

 relativo al blaster. lo fai girare e farà tutto lui in modo automatico.
...e poi via, verso nuove infezioni <g>
Il tool rimuove il worm residente nel sistema, ma alla successiva 
connessione il solito countdown non te lo leva nessuno.

 
E' il virus Blaster, una cretinata di virus, ma molto fastidioso.
Ecco cosa fare :
Per prima cosa clicca col tasto destro si Risorse del computer ---> 
Gestione ----> Servizi e applicazioni ---> Servizi.
Individua la voce Messenger, cliccaci 2 volte per aprire la finestra 
delle opzioni e seleziona dal menů a tendina in basso Disabilita.
Ora clicca poco + sotto su Arresta.
Una volta fatto questo devi disabilitare il Ripristino automatico di 
sistema, usare il programma Stinger che trovi sul sito della symantec, 
ed installare una patch della microsoft indicata sempre nello stesso sito.
Riavvia la macchina, rimetti il Ripristino di sistema ed il computer č 
sistemato :)
Se vuoi ulteriori spiegazioni mandami una mail, o semplicemente cerca 
msblaster su google in italiano ;)
Saluti
Jackal


Ma figurarsi mai se scherzo, eh.
;-)