Newsgroup: it.hobby.viaggi
Titolo: happy 99: come me ne libero?

Aiutatemi, vi prego.sigh!!!!
Grazie.

Istruzioni per la rimozione di Happy99.exe.
"Happy99.exe" č un particolare tipo di virus (piů tecnicamente, "worm").
Alcune informazioni su "Happy99"
Non causa danni mortali al PC,  ma mantiene una lista di tutti
i destinatari email a cui si invia un messaggio, "bombardandoli" in
seguito, all'insaputa dell'utente, con dei messaggi creati dal programma
stesso, di solito vuoti, ma contenenti in allegato il programma
"Happy99.exe".
In taluni casi ciň puň causare il collasso della mailbox degli utenti...
La ricezione del programma, e perfino il suo salvataggio su disco,
NON causa infezione: ma la sua esecuzione invece sě.
Apparentemente, il programma genera fuochi d'artificio a video, ma di fatto
modifica le routines usate dai sistemi Win95/98 per la gestione di internet
(gli utenti Mac, Unix, Amiga e Win3.1x NON vengono contagiati, ma possono
contribuire a diffondere il virus).
Come fare per sapere se si č contagiati?
1° Menu' avvio->Trova->files o cartelle....
cercare i files SKA.EXE e SKA.DLL nella directory C:\WINDOWS\SYSTEM.
Se tali files sono presenti, il tuo PC č infetto, e probabilmente hai
infettato anche i
tuoi corrispondenti E-mail.
Come procedere per la bonifica.
Seguire attentamente queste istruzioni:
-CANCELLA i files "SKA.EXE" E "SKA.DLL"
  dalla  tua DIRECTORY\WINDOWS\SYSTEM
  (se il tuo Windows non li mostrasse, usate il sistema del "trova"spiegato
poc'anzi,
   e quindi premete [Canc] su ogni file "SKA" trovato)
-CANCELLA il file "WSOCK32.DLL",  poi localizza il file  "WSOCK32.SKA"
  e rinominalo "WSOCK32.DLL".
- ESEGUI il PROGRAMMA  Menů Avvio->Esegui->REGEDIT
   all'interno di REGEDIT, batti il TASTO "F3"
   e ricerca IT TESTO"SKA.EXE" (senza virgolette)
- CANCELLA ogni riga che troverai contenente tale dicitura,
   continua a premere  [F3] fino a non trovarne piů
-CHIUDI REGEDIT
- RIAVVIA il computer(SPEGNERE E RIACCENDERE).
- RIPETERE la ricerca dei files "SKA" IN WINDOWS\SYSTEM
   e in REGISTRY (REGEDIT)  per essere sicuro di aver fatto tutto bene
In fine, sarebbe corretto che inviassi un messaggio di avviso
ai tuoi corrispondenti email spiegando loro l'accaduto e
allegando queste itruzioni.
          Cesarini & Cesarine
          Tel.  800.163.163
 
inf...@cesare.lasvegas.it
 
http://www.cesare.lasvegas.it


il file happy99.exe e' arrivato anche a me un po' di tempo fa dritto dritto
da Kathmandu. Fortunatamente il mio rilevatore di virus l'ha individuato
impedendomi di aprirlo ma il problema piu' grosso era l'impossibilita' di
rimuoverlo da windows. Ci sono riuscita, invece, da DOS..... per la verita'
non conoscendo neanche i comandi piu' elementari di DOS, mi hanno aiutato a
cancellarlo. Se tu li conosci dovrebbe essere piuttosto semplice.
Buona fortuna,
Ilaria

O installi l'ultima versione di McAfee oppure cancelli happy.exe e
ska.exe!!
Questo sito č buono per i virus : 
http://beta.nai.com/
Ciao   Marco
http://www.geocities.com/TheTropics/Paradise/3687/
--
Posted from 
fidenza.symbolic.it
 [195.103.78.33]
via Mailgate.ORG Server - 
http://www.mailgate.org

 Istruzioni per la rimozione di Happy99.exe.
Complimenti ma dove sei riuscito a trovare questa documentazione in
italiano?
  Ciao   Marco


E' il mio momento, ragazzi!
Per una volta nella vita riesco ad essere anche più efficiente delle
Cesarine!
Le loro istruzioni sono complicate!
Segui le mie!
Pietrone
(che non avrebbe mai più creduto
di poter avere ancora di queste "soddisfazioni"
nella vita)
---------------------------
Circolare "tipo" antivirus SKA (Happy99)
(Da inviare a tutte le nostre "vittime")
I destinatari di questo messaggio sono probabilmente portatori "non sani" di
un innocuo virus denominato "Happy99". Magari ricevuto da nostra precedente
corrispondenza (nostro malgrado) Se non l'avete eseguito (si tratta di un
innocuo breve video con fuochi d'artificio) potete cancellare tutta la mail
che lo contiene e siete a posto.
Se l'avete aperto allora siete stati infettati e, a vostra volta, l'avete
sicuramente passato ad altri.
INFORMAZIONI
Questo virus proviene da messaggi scaricati da newsgroup e/o da messaggi
E-mail senza testo che hanno in allegato il file HAPPY99.EXE.
Se il file .EXE non viene eseguito, non correte il rischio di essere
infettati...
Quasi sempre, tra l'altro, la persona che vi invia il file non è a
conoscenza dell'invio, in quanto il virus, una volta installato nel sistema,
recupera automaticamente l'indirizzo E-mail dei destinatari dei vs. messaggi
e gli invia un ulteriore messaggio contenente se stesso...
Quindi non dovete "arrabbiarvi" con chi vi ha inviato il virus.
E' inutile ricordare la regola di non aprire documenti EXE, COM, BAT, VBS,
SHS o documenti provenienti da sconosciuti, in quanto il file proviene al
99% da E-mail di amici che purtroppo sono stati infettati prima di voi, i
quali, come già detto, non sanno di averVi inviato il file (in quanto non
compare nella cartella "Posta inviata").
Se avete eseguito il file, Vi compare un programmino che visualizza dei
fuochi artificiali, allora ormai la "frittata" è fatta... siete stati
infettati!
COME RIMUOVERLO
All'indirizzo 
http://craig.medill.nwu.edu/happy99/Happy99Cleaner.exe
troverete un programma (in lingua inglese) ottimo per la pulizia del virus
SKA... Esegue automaticamente  il programma di pulizia e alla fine verrà
fuori anche un elenco di persone a cui avete inconsciamente inviato il virus
a vostra volta.
Sarà allora opportuno giriate loro questa circolare.
POST SCRIPTUM
Abbiamo riassunto le istruzioni sufficienti per eliminarlo definitivamente
Se non vi bastasse,  le abbiamo comunque ricavate dal sito (in italiano):
http://www.omniaoffice.com/happy99/index.htm
a cui potete sempre andare.
Attendo mail di ringraziamento (a cose fatte)
Pietrone