Newsgroup: it.arti.musica.classica
Titolo: ATTENZIONE - Pericolo Gravissimo leggere urgente

Ieri mi e' arrivata la "gradita" sopresa di un virus dal nome
W32.NIMDA.@MM
Ne arrivano tanti dalla rete, da quando uso Internet Explorer. Prima
usavo Netscape e non ne arrivava  mai uno. Normalmente l'antivirus
Norton 2001, regolarmente pagato e aggiornato, li blocca e li ripara o
li butta via.
Questo Nimda invece, dopo averlo individuato, non e' riuscito a
ripararlo ne a buttarlo via dal sistema. Lo ha messo in quarantena.
Sono andato al sito di Norton : 
www.symantec.it
 e fin dalla prima
pagina ho capito che il virus e' pericolosissimo. E' stato scoperto il
18 settembre e il mio ultimo aggiornamento antivirus e' stato fatto il
19. Non riesco a capire perche' l'antivirus non lo possa distruggere.
Si manifesta come segue: infetta i files di sistema, modifica i file
della temp di Windows e quelli della cartella Internet temporary
files. entra nella memoria del computer e si propaga con la posta o
con il web all'insaputa di chi scrive. Come altri virus sceglie i
destinatari dall' address book che trova nel PC infettato.
Ho salvato il salvabile dei miei documenti, prima che sia troppo
tardi, anche se non sono sicuro che nei CD di salvataggio non ci sia
anche il virus, perche' ogni volta che apro il computer compaiono due
file nuovi infettati che vanno ad aggiungersi nella quarantena, ai
precedenti. Ne ho gia' una ventina. Si presentano con strani nomi come
: mep2204.TMP.exe o anche :readme.exe, o specpub(1).html. Pare,
secondo quello che ho letto sul sito Symantec, che lentamente questo
virus distruggera' tutti i programmi.
Le istruzioni per eliminarlo manualmente sono difficili (almeno per
me, a comunque sono reperibili in rete al sito Symantec). Pare che
rimpiazzi anche file importanti come Riched20.dll. Modifica il
system.ini come segue : Shell = explorer.exe load.exe -dountrunold.
Se qualcuno che ne capisce di computer (Neurotix dove sei??? Oppure
Bellavite, o qualunque altro mostro telematico, legge questo post, e'
pregato di essere cosi' cortese di dare una mano al sottoscritto, e
anche agli altri che forse sono infettati e non lo sanno ancora.
Ringrazio e aspetto notizie, meglio sul gruppo per evitare di usare la
posta elettronica.
Giampaolo
P.S. non so se sia un fatto da correlarsi a questo ma la TV ha detto
che in Giappone c'e' stato ieri un assalto ai computer da vari virus,
creando casini e danni incalcolabili.
_____________________________________________________
" Tutto cio' che e' profondo, ama la maschera "
  Friedrich Nietzsche
_____________________________________________________

 Bellavite,
Devo recitare il mea culpa: se avessi ascoltato a suo tempo i consigli di
Bellavite di scaricare il nuovo Explorer 6.0 non mi sarei ritrovato a
"buttare" un pomeriggio intero per questo maledettissimo virus!
--
Aldo Galli  -  ICQ 118537919
MusicAntiqua - 
http://spazioweb.inwind.it/antiqua/

 : mep2204.TMP.exe o anche :readme.exe, o specpub(1).html.
O anche come device.eml e, in genere, *.eml
--
=========================
Marco Marcelli - Genova
marc...@libero.it
=========================

creando casini e danni incalcolabili.
Calcolabili, calcolabili! Aspetta solo un po' di giorni e ti sapranno dire
quant'e' costato!
Pensa che il famoso CodeRed ha provocato danni che sono stati stimati in 2.6
miliardi di dollari (fonte CNET:
http://news.cnet.com/news/0-1003-200-7026411.html?tag=hot).
.. ma del resto,
vista la "cultura" informatica che si permette abbiano impiegati e utenti in
genere, e' una spesa che molto probabilmente ci possiamo permettere, no?
Ciao
   Jenner
----( 
jen...@neurotix.com
 )----
----( 
http://neurotix.com
 )----



Perdonate l'ignoranza: il file arriva come allegato da cliccare, o si attiva
automaticamente scaricando posta?
ciao
r r

 aggiornamento che magari rimette apposto anche i famosi riched20.dll e
mmc.exe.
Ecco: sono esattamente questi i files corrotti!!
Sai per caso come fare per ripristinarli?
Io ho 2 hd con ciascuno installato win98, uno č stato infettato, ho risolto
il problema ma ho ancora questi 2 files corrotti che mi causano vari blocchi
di applicazioni.
Mi chiedo: posso fare un copia dei files non corrotti che ho sull'hd non
infetto e poi sostituirli a quelli corrotti in modo da ripristinarli...
oppure la cosa č piů complessa?

 programmi
Caspita! Quindi dici che la crepa sul mio monitor ha altre origini?
(dovrň indagare tra i miei gatti e scoprire quello con la faccia piů
colpevole)
G

 usavo Netscape e non ne arrivava  mai uno.
I virus "arrivano" nel tuo computer quando decidi di aprire un allegato che
lo contiene, o quando esegui un programma già infetto proveniente da altre
fonti, eccetera. Internet Explorer e i figli Outlook e Outlook Express
semmai soffrono di particolari vulnerabilità che ne facilitano la diffusione
(ad esempio l'auto-spedizione tramite e-mail); diffusione che viene
facilitata anche dal grande numero di utenti che li utilizzano, e che aprono
gli allegati!
Il virus non è "pericolosissimo": al di là delle speculazioni dei produttori
di antivirus (ovvio) e delle esagerazioni dei giornali (ancora più ovvio), i
danni che fa sono relativi e facilmente risolvibili. Piuttosto è
"pericoloso" nel senso che si propaga più facilmente degli altri.
Per evitare di incappare nel virus basta avere installata una patch per
Internet Explorer uscita oltre sei mesi fa, o utilizzare le versioni più
aggiornate del browser. Tutti credo dovrebbero aver già aggiornato i propri
programmi: gli altri farebbero meglio a chiudere Internet e farsi un giretto
per strada.
G

 ripara o li butta via.
Beh, adesso hai sperimentato di persona il costo e l'efficacia della
tecnologia americana di protezione dai rogue attacks ;-)
-- -----------------------------------------------------
Luca Logi - Firenze - Italy        e-mail: 
ll...@dada.it
   Home page: 
http://www.angelfire.com/ar/archivarius
                   (musicologia pratica)

capelli bianchi dal terrore allora e' meglio che non leggi...
Grazie Jenner, mi sara' utile in altre occasioni. Purtroppo i capelli
bianchi non mi verrando leggendo il files del terrore...........ci son
gia' -:((
ciao
Giampaolo


                   (musicologia pratica)
Visto che abbocchi bono, bono....domani ti daro' un'altro formaggino
:-))
Giampaolo


_____________________________________________________
 Da ieri ad oggi pomeriggio ho messo in quarantena 12 virus tra i
quali quello che dici tu.
Secondo me siamo sotto attacco.
Cesare Simonetti

Giampaolo Bellavite wrote:
Oho! Sei tornato? :-)


da ripristinarli... oppure la cosa è più complessa?
Per me lo puoi fare tranquillamente... non vedo controindicazioni.
Tutto sta nel capire a che cazzarola servono quei due file... di
riched20.dll ne ho 3 copie sul mio HD (una se l'e' messa su Babylon
Builder, le altre sono in windows/system e in windows/options/cabs) e
non ce n'e' una che sia uguale all'altra... comunque se hai sottomano
l'installazione di Windows 98 SR2 il file in questione lo trovi nel
file CAB win98_39.cab (ti basta WinZip per estrarlo).
E mmc.exe a che cazzo serve? Nella mio Windows 98 non e' nemmeno
presente! Come se non bastasse non lo trovo nemmeno nel contenuto dei
file CAB di installazione.
Ciao
   Jenner
----(
http://neurotix.com
)----
----(
jen...@neurotix.com
)----

giretto per strada.
Bei consigli che dai! Li mandi per la strada cosi' magari vanno con
una meretrice e si prendono comunque degli altri virus! :P
Meglio consigliare di chiudersi in bagno... con due mandate! :D


 file CAB di installazione.
Infatti è strano che sia in Windows98: in teoria dovrebbe trovarsi solo con
WindowsNT e Windows2000 (è la Microsoft Manager Console)!
BOH.
G

 file CAB di installazione.
In effetti questo file ho scoperto che non è utilizzato da Win 98 bensì da
IIS4.0 di Microsoft, che permette la gestione di siti WEB, dunque l'unico
file che mi mancava era riched20.dll, e ora che l'ho ripristinato spero
proprio di mettere la parola "fine" a tutta questa storia...
Grazie a tutti per i vari aiuti (è la prima volta che becco un virus)!
Ciao.

 spero di esserti stato utile
Cerrrto! Allora così si spiega perché non riuscivo a far funzionare WordPad
(non ho Word perché non uso Office bensì StarOffice).
Grazie per la conferma!


Cesare, Usa quel programmino che ho indicato. Ti libera subito del
virus.
Ciao
Giampaolo


 W32.NIMDA.@MM
NIMDA e' un worm, se non sbaglio, non un virus (e Norton ha avuto piu'
difficolta'). Siamo stati avvisati anche in dipartimento anche se con lieve
ritardo. Pare comunque che la symantec abbia rimesso le cose a posto. Adesso
sono a casa, ma presto daro' le istruzioni esatte, a meno che gli altri del
NG non l'abbiano gia' fatto.
Ciao
GL

Secondo me siamo sotto attacco.
Ma com'e' che a me non arriva mai nemmeno uno di questi virus che
crescono in rete come funghi? Mah....
Ciao

crescono in rete come funghi? Mah....
neanche a me
scommetto che non usi outlook :-))
Allegri !
Claudio Chiani

On Sat, 22 Sep 2001 14:47:12 +0200, Giulio Peruginelli
<5lon...@sysnet.it5> wrote:

Se vuoi possiamo rimediare rapidamente. Apri  il prossimo attach che
ti arriva con la mia email e tanti auguri.
saluti!
--------
ned...@iperbole.bologna.it
-------
"E' consolante potersi dire: la mia vita corrisponde esattamente 
al genere di arenamento che mi auguravo"
E.M.Cioran