Newsgroup: it.comp.aiuto
Titolo: VIRUS preso. Aiuto!!!

Ho aperto un eseguibile mandato da un mio amico (involontariamente si č
scoperto) dal titolo "tattoo.exe". Si trata di un word che infetta la
rubrica di Outlook Express
e si autodiffonde. E' pericoloso perche' nell'oggetto ha le seguenti frasi:
Urgente! (vedi allegato) ; Qualsiasi cosa fai,falla al meglio; Incredible..
Contiene come allegato un file eseguibile che spesso si chiama: Tettona.exe,
Euro.exe oppure Tattoo.exe
Nel corpo del messaggio, compare invece:
Ciao, apri subito l'allegato,e' molto interessante. ...A presto...
Ciao, devi assolutamente vedere il file che ti ho allegato.
A presto... Ciao, okkio all'allegato ;-)
A presto... Hello, see this interesting file. Bye.
Altri nomi con cui e' conosciuto: W32/Higuy-A, W32/Higuy@MM, WORM_HIGUY.A
Infetta tutti i vari tipi di Windows dal 95 al Millenium; non infetta Linux,
Mac e Unix.
IL mio problema č che ormai l'ho preso.
Qualcuno sa dove posso trovare la soluzione al problema?

 ha scritto nel messaggio
news:afh75r$mo2$1...@e3k.asi.ansaldo.it...


 A presto... Hello, see this interesting file. Bye.
Grazie al mio sito ne ricevo 4 o 5 al giorno (la mail in questione è una per
così dire destinata allo spam) ed è incredibile che ci sia tanta
superficialità perché un conto è sfruttare un bug uno è invece farsi beffa
dell'ingenuità altrui.
Ma se c'era scritto Ciao sono Mauro buttati subito giù dalla finestra che
facevi???
Ma se era un semplice:
"Ehi ho scoperto una funzione speciale digita questo comando format c:
/autotest" ora chiedevi come si installa un S.O.
Comprati un buon antivirus, NON ti collegare ad internet, fattelo aggiornare
(a oggi) e disinfettati.
Avvisa i tuoi amici di non aprire la posta (scrivi nel subject "HO INVIATO
UN VIRUS CANCELLATE I MIEI MESSAGGI").
--
T¤¶¿µ¤ vi presenta: 
http://www.amiciamici.com
  Bedonia, la perla della Val
Taro
http://www.amiciamici.com/chat.php
     by Tedaldi Gian Marco
http://www.amiciamici.com/forum
Gli amori, le feste, i divertimenti e le celebrità preferite da un gruppo di
ragazze e ragazzi della provincia di Parma. Inviaci le tue foto.

 IL mio problema è che ormai l'ho preso.


 Qualcuno sa dove posso trovare la soluzione al problema?
http://www.romanelmondo.com/sugg/virus.htm
--
Andy
http://www.romanelmondo.it
 [o .com]
ICQ # 145925602
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

 facevi???
Se un tuo amico ti manda un file non lo guardi mai?

 ha scritto nel messaggio
news:afhg6j$i3f$1...@e3k.asi.ansaldo.it...

NO, se l'amico che me lo manda non mi informa dell'allegato.
R.

 R.
Lezione imparata
Grazie

Ho aperto un eseguibile mandato da un mio amico 
Sei un pollo.

 Qualcuno sa dove posso trovare la soluzione al problema?
Si, devi:
1- Disattivarlo, facendo Alt+Ctrl+Canc e terminando l'operazione Dllmgr32;
2- Eliminarlo dal registro, andando in regedit eliminando in
HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > Run 
la stringa "Dllmanager"
3- Eliminare i files Dllmgr32.exe Dllmgr32.dat e un altro sempre Dllmgr32
di cui nn ricordo l'estensione.
4- Riavvia il pc e controlla con alt+ctrl+canc se Dllmgr parte di nuovo
5- Se non parte l'hai eliminato con successo
6- Se parte, AGGIORNA IL TUO ANTIVIRUS!
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 > IL mio problema č che ormai l'ho preso.
