Newsgroup: it.comp.sicurezza.windows
Titolo: Se eliminassi questi file ?

Ciao ragazzi, magistr mi ha infettato questi file, sono importanti ? Se li
eliminassi, che succederebbe ? Scusate l'irruenza, sono disperata, non posso
riformattare !!!



quali file scusa?!
Filippo
ICQ# 70258187
http://web.tiscali.it/myaustralia


Ehm, coff, coff...non ho incollato la lista, pardon, che figuraccia :-P !
Eccola :
c:\WINDOWS\SYSTEM\CFGWIZ32.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\IMMC.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\ACTMOVIE.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\ADDREG.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\CLICONFG.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\CMDL32.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\CMMGR32.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\CMMON32.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\CMSTP.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\MKCOMPAT.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\MSCONFIG.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\REGWIZ.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\RUNONCE.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\TAPIINI.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\TAPIUPR.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\TCMSETUP.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\TLOCMGR.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\WALIGN.EXE è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\Schermo nero.scr è infettato con W32.Magistr.39921@mm
c:\WINDOWS\SYSTEM\OOBE\MSOOBE.EXE è infettato con W32.Magistr.39921@mm
Caspiterina, è lunghetta, grazie cmq se c'è qualche volenteroso, io sono una
niubbina disperata !!!
Se ho infranto qualche regola di netiquette, chiedo venia :-( !!

 Ehm, coff, coff...non ho incollato la lista, pardon, che figuraccia :-P !
Capita.. ;D
Senti, non so se sono proprio TUTTI indispensabili.. ma fai così: 
RINOMINALI con una estensione NON eseguibile e ben riconoscibile (tipo 
.VIRUS).
Sicuremente "qualcosa" non ti funzionerà, ma magari quel che rimane ti 
permetterà di salvare il salvabile...
-- 
		Luca Amicone
		(da casa)

Ehm, coff, coff...non ho incollato la lista, pardon, che figuraccia :-P !
C'e' di peggio... Io credevo avessi allegato tutti i file! :-)
Fai start>esegui>sfc.exe e fagli ripristinare i file di sistema
danneggiati. Vedi
http://digilander.iol.it/egatto79/marcolfa/magistr/magistr.html
-- 
Lapalissiano
Icq 57269703

 c:\WINDOWS\SYSTEM\OOBE\MSOOBE.EXE è infettato con W32.Magistr.39921@mm
^^^^^^^^^^^^^^^^^^^^^^^^^^ -> io non lo farei... Perché non usi il NAV2002 e
fai riparare i file? Cmq, okkio perché ogni volta che esegui windows il
virus si carica in memoria.. Ma che antivirus usi? L'sfc /scannow è buono,
però prima devi eliminare il virus, altrimenti si propaga nuovamente.
byez
sciack

 Se ho infranto qualche regola di netiquette, chiedo venia :-( !!
Non credo, ma con questa roba a bordo rischi di avere il pc infranto!
Dopo aver pulito tutto, aggiorna IE/OE (fai un favore a te e agli altri)
e dai un'occhiata a questi link
Varie per i principianti:
 
http://www.freewebz.com/iosononiubbo
Varie su pc e dintorni:
 
http://www.romanelmondo.it/sugg/
Varie sulle opzioni di OE:
 
http://members.xoom.virgilio.it/DFS_OE
Varie su Usenet e il Web:
 
http://www.vene.dave.it
Motore di ricerca:
 
http://www.google.it
Motore di ricerca sui newsgroup:
 
http://www.google.com/advanced_group_search
Le faq e qualcos'altro dei gruppi di sicurezza:
 
http://securfaq.usenet.eu.org
Le faq e qualcos'altro sui virus:
 
http://web.tiscali.it/virusbusters
Varie sicurezza e aggiornamenti IE/OE:
 
http://web.tiscali.it/winzozz/sikurezza.htm
-- 
Bye by V.

Varie per i principianti:
.......
E  se te la cavi fai un giro pure qui:
http://www.lourdes-france.org/
--
They that can give up essential liberty to obtain a little
temporary safety deserve neither liberty nor safety

 
http://www.lourdes-france.org/
Dici che era troppo in una botta sola? :-)
-- 
Bye by V.

     
http://securfaq.usenet.eu.org
OT ma lo denuncio perche' odio gli stronzi.
Tale Eolo sul sito 
napolihak.it
 o qualcosa del genere spaccia le
securfaq per un documento scritto da lui,che pur non essendo hacker ha
imparato tante cose sulla rete e ce le vuole insegnare...
Citato (+ o - precisamente) da quanto truffaldinamente aggiunto da
'sto fetente alle FAQ,comprensive peraltro di un tutorial sul
Netbus...
-- 
                                                                                      Fabiao
Fprzb puv yrttr
Togliere NOVIRUZ dall'indirizzo e-mail per risposte in privato
[Maledetto Autlukko!!!]


Woooooooow, grassie 1000 a tutti, sono commossa :°) !! Grazie per le
indicazioni e per la pazienza...ora ho scaricato e lanciato  il tool di
rimozione e poi ho rifatto la scansione per controllo, dice che non c'è più
niente di infetto, possibile :-O ?  Posso stare tranqui ?

niente di infetto, possibile :-O ?  Posso stare tranqui ?
No,cerca di aggiornare il tuo Outlook Express al 6
Un salutone:-)


 --
E come si fa ???

E come si fa ???
Lo si fa installando Internet Explorer 6. O lo scarichi da internet o vai
in edicola e compri una rivista di informatica con cd.
-- 
Lapalissiano
Icq 57269703