Newsgroup: it.comp.aiuto
Titolo: Info "W32.klez@mmm" virus".

Ciao, mi arrivano da alcune settimane circa un paio di email al giorno
con il virus "W32.klez@mmm" virus" che regolarmente l'antivirus mi
blocca. Ma chi me le manda? Perchè cosi numerose?
Infatti ne ho già rivevute molte decine in alcuni giorni.
grazie
            bye  Jones

Perchè cosi numerose?
Il virus è molto diffuso, e finchè la persona non lo rimuove esso
continuerà ad inviare e-mail.
       Stefano Malavasi
__________________________________________________________________________________________
Email:		s_malavasi_REMOVE_@_REMOVE_lycos.it
Note: 		Remove _REMOVE_ string to reply

continuerà ad inviare e-mail.
Spiegami una cosa per favore.
Il fatto che l'antivirus Norton me li blocchi tutti, significa che non
sono ancora stato intettato?
Come fare per non ricevere più queste email infettate?
            bye  Jones

 Come fare per non ricevere più queste email infettate?
Se ti arrivano da persone che conosci (guarda tra le proprietà del msg per
vedere se riconosci qualche indirizzo) avvisale del problema.
--
Andy
http://www.romanelmondo.it
 [o .com]
ICQ # 145925602
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

"Jones" <ijo...@adventure.travels> ha scritto nel messaggio
news:549vcugpi8hfvdu5t...@4ax.com...

Te le mandano (a loro insaputa) persone che hanno il tuo indirizzo nella
loro rubrica, ignare di essere infettate dal virus.
Il contagio da klez credo sia attualmente il più diffuso.
Ciao,
Massimo.
--
www.subitoinrete.com

Massimo.
Va beh, ma come fare per disinfettarsi e non riceverlo più.
Ci sarà un metodo oppure questo virus mi arriverà all'infinito senza
mai fermarsi?
            bye  Jones

             bye  Jones
Il problema è che sono loro ad avere il computer infetto. Potresti suggerire
loro un metodo per pulire il pc, ovvero un antivirus tipo avp da aggiornare
settimanalmente. Intanto puoi controllare il tuo pc con l'utility
ftp://ftp1.avp.ch/utils/clrav.com
 che rileva e rimuove il klez e suggerire
la stessa cosa ai tuoi amici.
Ciao,
Massimo.
--
www.subitoinrete.com

 Infatti ne ho gią rivevute molte decine in alcuni giorni.
Credo che la cosa migliore sia avvertirli e dir loro che nel sito Symantec
c'č un comodo Fix da scaricare!
--
bye
 Divino

l'allegato infetto.
A me ne sono arrivati due, inoculateit mi ha avvertito,
l'email è html con activex autoeseguibile e due allegati, .jpg e .exe, 
con richiesta di eseguire l'allegato, che ovviamento nego.
Forse agli infetti parte senza chiedere?
dipende dalle impostazioni di OE, oppure dipende dai bug?
Io ho fatto il windowsupdate e per ora sono a posto.

 c'è un comodo Fix da scaricare!
IMHO il tool per il singolo virus non è molto efficace.
Mi è capitato un pc in cui Klez ha danneggiato l'antivirus e così nel
frattempo il proprietario del pc si è ribeccato pure magistr...


 c'è un comodo Fix da scaricare!
Oppure mandarli qui': 
http://www.wintricks.it/news1/article.php?ID=1905
--
Pino ( il vecchio )
Il paradiso lo preferisco per il clima, l'inferno per la compagnia.

Mi è capitato un pc in cui Klez ha danneggiato l'antivirus e così nel
Vengono cancellati i file delle firme dei virus.
-- 
        Sephiroth
_________________________________________________________________
E-Mail:sephiroth88(at)
supereva.it
 | Linux Registered User:181013

Ciao
anch'io da diversi giorni sono tempestato da Klez, vi dico alcune cose per
cui sono passato. Spero che vi possano essere utili:
Ho saputo che il Klez disabilita molti antivirus. Anche il mio NAV 2002 mi
avverte sempre quando arrivano, però non sto affatto tranquillo.
Vi consiglio di fare questo tipo di ricerca nell'HD e nel registro
(regedit), che, a quanto pare, è l'unico sistema per capire se siete ancora
infettati:
- abilitare la visualizzazione dei file nascosti
- Start/Avvio > Trova > File e cartelle
- cercare wink*.exe (se la ricerca di file vi trova qualcosa allora
probabilmente siete ancora infettati)
Se ogni volta che vi scaricate la posta vi arriva il virus, è probabile che
siano ancora attive le chiamate nel registro, quindi il virus ogni volta si
autoinvia al vostro indirizzo se presente in rubrica (io da quando ho
eliminato dal registro tutte le chiavi che facevano riferimento a wink*.exe
non mi sono più arrivati).
Mi sono scaricato tre o quattro tools "antiklez", ma non fidatevi troppo:
non mi hanno rilevato nulla di sospetto (attraverso una scansione del
registro e dell'HD) quando invece, con una ricerca manuale nel registro, ho
trovato wink.exe, elkern e molta altra roba sospetta.
Occhio al 6 Maggio che il nostro Klez farà un gran casino, quindi
assicuratevi che esso non sia + nell'HD (come non lo so sinceramente).
Non vorrei allarmarvi troppo ma io vi consiglio di fare un bel backup prima
di quella data.
Matthew
P.S. su it.comp.sicurezza.virus non chiedete consigli su Klez perchè
s'incavolano e non vi rispondono (fanno anche bene) perchè se n'è parlato
tantissimo in questi giorni passati. Cercate faq su Klez e leggete i post
precedenti.

trovato wink.exe, elkern e molta altra roba sospetta.
Ho fatto perfettamente come tu dici e non ho trovato nulla, neanche
nei files di registro ma mi arrivano email a dismisura con quel virus.
Una media di due al giorno.
Che posso altro fare?
            bye  Jones


attendere..... pazientemente il 6/5
bye.
--
giochi - utility - free -  
http://alaskha.supereva.it/
_____________________________________
 Un giorno la paura bussò alla porta, il coraggio
         andò ad aprire e non c`era nessuno.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Non ti preoccupare a me è successo uguale,in giro di 5 giorni me ne sono
arrivati tre,ma ora tutto ok;i file erano stati messi dal norton
automaticamente in quarantena e con tutti gli aggiornamenti possibili non se
ne erano andati;un bel giorno li ho eliminati e tutto è ok!
"Jones" <ijo...@adventure.travels> ha scritto nel messaggio
news:549vcugpi8hfvdu5t...@4ax.com...


             bye  Jones
Il fatto che tu non abbia trovato nulla credo sia  un buon segno.
Però onestamente ti posso dire di farti il backup dei dati per sicurezza ed
aspettare il 6 Maggio.
Il fatto che ti arrivano tutte queste mail può essere dovuto al fatto che un
numero gigantesco di persone in questo periodo sono state infettate da Klez.
Dato che questo virus (nei pc infetti) fa una scansione dell'HD alla ricerca
di indirizzi e-mail per autoinviarsi ad essi, è probabile che a tua insaputa
molta gente che ha in memoria il tuo indirizzo di posta ti sta inviando
(involontariamente) questi messaggi. Ovviamente il virus fa in modo che il
nome del mittente venga nascosto al destinatario (mi sembra che cambia
addirittura gli headers del messaggio).
Purtroppo anch'io mi trovo nelle stesse tue condizioni, e non conosco a
fondo questo virus, quindi questo è l'unico consiglio che ti posso dare.
Buona fortuna
Matthew


Se fai una ricerca di  'wink.exe'  poi lo trovi nel registro, una specie di
cache, ma non nelle chiavi di esecuzione.
i virus non sono mai nel registro, ma generalmente in files.
nel registro si trovano le chiamate che all'avvio di win mandano il virus
in esecuzione.
bye bye.


 suggerire loro un metodo per pulire il pc, ovvero un antivirus tipo avp
State piů che altro attenti alla nuova versione di klez con
allegato un simpatico chernobyl....
http://www.symantec.com/avcenter/venc/data/w95.cih.1049.html
Questo sě che č serio...
-- 
Veneziano Davide (
ve...@vene.ws
)
http://www.vene.ws
  Faq e manuali, Servizi Internet
http://mail.vene.ws
 E-mail Gratuite Pop3/Smtp/Web
ICQ# 14047537