Newsgroup: it.comp.aiuto
Titolo: virus win32:tenga

sapete se esistano tools per la rimozione?
-- 
Cerca la perfezione del carattere, Percorri la via della sinceritŕ, Rafforza 
instancabilmente lo spirito, Osserva un comportamento impeccabile, Astieniti 
dalla violenza e acquisisci l'autocontrollo [Sensei Funakoshi] 

 sapete se esistano tools per la rimozione?
Io ho ripulito un pc col NAV che aveva un virus simile che
modificava gli exe non ricordo .. ahh si era il pinfi
http://securityresponse.symantec.com/avcenter/venc/data/w32.pinfi.html
Il Norton antivirus ha ripulito e ripristinato (quasi) tutti gli exe
Win32/Tenga :
http://www.sarc.com/avcenter/venc/data/w32.licum.html
http://www.google.it/search?hl=it&q=tenga%2Bvirus&meta=
http://www.google.it/search?hl=it&q=win32%2Btenga&meta=
qui c'e' il tool .. e' trial per 30 giorni :
http://www.spamfighter.com/VIRUSfighter/
http://www.google.it/search?hl=it&q=Win32%2FTenga%2Bremove&meta=
--
Fosco

 
http://www.spamfighter.com/VIRUSfighter/
grazie, il tempo di scaricarlo e parte la scansione :-)
ciao, grazie 


Mi ha trovato due files:
CNMPV.exe
A0000386.exe
che non so se identifica o ritiene affetti dal virus w32/gael.A
Il primo lo segnalava varie volte anche Avast.
Ho ripulito: ebentualmente faccio sapere
Ciao e grazie

 l'impressione che cmq il virus ci sia ancora
La prima cosa che infettano e' l'explorer.exe  per essere sempre attivi
tieni sotto controllo quello giornalmente e vedi se cambia di dimensioni
qui sul win98se e' di 176 kb (180.224 byte) quando s'infetta viene
aggiunto un malloppone di piu di 200 kb e te ne accorgi subito
--
Fosco

 Ho ripulito: ebentualmente faccio sapere
Controlla anche i cd .... questo tizio del pinfi si e' reinfettato
prendendo degli exe che aveva salvato su CD-RW
http://forum.html.it/forum/showthread.php?s=&threadid=863131&goto=nextoldest
http://vil.nai.com/vil/content/v_134857.htm
W32/Gael.worm.a
Aliases
Virus.Win32.Tenga.A (AVP)
W32.Licum (Symantec) Characteristics
Adopera un AV attivo ..  l'AVG free questo tipo di w32 NON te li lascia
neppure cliccare col tasto destro prorieta'   -- o cambi AV o aggiorna
quello che hai .. sono fatti proprio per questo tipo di cose
--
Fosco

 W32.Licum (Symantec) Characteristics
http://www.sarc.com/avcenter/venc/data/w32.licum.html
--
Fosco

 aggiunto un malloppone di piu di 200 kb e te ne accorgi subito
Strano, adesso che ho dato un'occhiata (Windows xp) scopro che:
in C:\Windows -->explorer.exe = 1.011 KB
in C:\Windows\Prefetch  --> 
EXPLORER.EXE-082F38A9.pf
 = 103 KB
Normale?

 Normale?
Bah .. adesso sono sul win98se .. l'Xp ce l'ho di la'
http://www.annoyances.org/exec/forum/winxp/1061853506
Non ho mai tentato in winxp  ma quello che farei io .. tenterei
di estrarre[1] un explore.exe dal cd d'installazione e farei il confronto
[1]
Puoi fare anche una semplice ricerca di explorer.exe sul cd
trova >>>   explorer.exe
http://www.google.it/search?hl=it&q=explorer.exe+%3D+1.011+KB&btnG=Cerca+con+Google&meta=
qui danno la tua stessa grandezza
http://forums-de.ubi.com/eve/forums/a/tpc/f/7921077683/m/3061077683/p/2
Oppure prova a domandare explicitamente qui se qualcuno ti controlla
la size di explorer.exe specificando ESATTAMENTE  il SO che hai
(SP .. ecc)
news:it.comp.os.win.xp          (it.comp.os.win.xp)
--
Fosco

"andreij"
http://snipurl.com/rnkm
Explorer.exe should be in your Windows root directory and not a subdirectory.  There is no
"C:\Windows\explorer\explorer.exe" in a standard Windows XP installation.  C:\Windows\explorer.exe is 978K in size.
Ma le dimensioni di explorer.exe potrebbero variare anche tra
le varie SP ..
--
Fosco

"andreij"
giravo per altro :
http://www.kaspersky.com/scanforvirus
--
Fosco

 trova >>>   explorer.exe
Ho trovato un fix per explorer ( se interessa lo ritrovo) che pare abbia 
risolto la situazione. In alternativa avevo pensato di scovare l'explorer 
nel portatile e copiarlo nel pc: avrebbe funzionato?
Sul cd di installazione non ho cercato, ma sarebbe un'ottima soluzione 

 nel portatile e copiarlo nel pc: avrebbe funzionato?
Su un Win98 si ... su un winXp io non ci tenterei neppure
Appena me lo avevano portato volevo fare il solito giochetto
di farmi tutta la copia di c:\Windows >> c:\xW per avere una riserva pulita
ed al riavvio e successo un casino IMMANE ... TUTTI i percorsi del
registro puntavano a xW  piuttosto che a Windows
probabile che abbia fatto qualcosa di sbagliato io .. ma preferisco
passare la giornata a martellarmi gli zebedei piuttosto di riprovarci su 1 XP
--
Fosco

http://snipurl.com/rko1
sahsruhstruii54
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


ehm..... ??????


X-Mailer: 
arianna.libero.it/usenet/
 - NetNews WebGateway
X-Author: PostedFrom 62.123.23.132
X-Niolid:
1150649921975_Vat17_3d_L4K10OCJMFPUn_7c_x_7c_Fw_3d_6Qs_3d_8ogQ9nWfPEMtmKidMT8oFK
rUEMeo37xHq
Lines: 7
Date: Sun, 18 Jun 2006 17:02:39 GMT
NNTP-Posting-Host: 195.210.93.125
X-Complaints-To: 
ab...@iol.it
X-Trace: 
twister1.libero.it
 1150650159 195.210.93.125 (Sun, 18 Jun 2006
19:02:39
MET DST)
NNTP-Posting-Date: Sun, 18 Jun 2006 19:02:39 MET DST
Organization: [Infostrada]
ecc