Newsgroup: it.comp.aiuto
Titolo: aiuto virus

Mi sono beccato un virus che norton non riesce ad eliminare. Il virus si
chiama w32.BleBla.B.Worm.
Norton mi dice che ci sono i seguenti 6 files infettari:
A0039004.CPY nel file C:\_restore\archive\FS1
A0039005.CPY nel file C:\_restore\archive\FS1
A0039102.CPY nel file C:\_restore\archive\FS2
A0039103.CPY nel file C:\_restore\archive\FS2
A0039104.CPY nel file C:\_restore\archive\FS2
A0039105.CPY nel file C:\_restore\archive\FS2
C'è un modo per eliminarli senza far danno. Dico questo perche anche al
lavoro mi sono infettato e li norton fa cancellato dei files ma ora mi viene
fuori una segnalazione di errore che adesso non ricordo.
Grazie un miliardo a chi avra la bontà di rispondermi
PS: ma e possibile che anche senza aprire il file che il figlio di p.....a
mi ha inviato mi sia infettato?
Ciao Gianni

 mi ha inviato mi sia infettato?
Mmmh...credo di no...in qualche modo dovrai averlo eseguito, magari tramite
un'applicazione, senza accorgertene...
See ya, Faye
--------------------------
I did it all just for her
And love wants us dead
Just me and my poison girl
[ H.I.M. - Poison Girl ]

 A0039004.CPY nel file C:\_restore\archive\FS1
[CUT]
Questa è ormai una faq che verrà sempre più posta.
La cartella _restore è una speciale directory di winME dove il sistema
memorizza i vari punti di ripristino. E' speciale in quanto soltanto
winME riesce ad accedervi totalmente. Infatti se provi ad entrarci da
windows troverai solo tre files di pochi kb. Mentre se leggi le
proprietà troverai che la sua reale dimensione è di svariate centinaia
di mb. NAV riesce a leggere i files entrocontenuti ma non a
cancellarli-manipolarli. L'unica cosa da fare IMHO è riavviare con un
floppy di ripristino e cancellarne il contenuto da dos. Dopo,
eventualmente, al riavvio rifare un punto di ripristino.
Tieni presente che se non scegli, a breve, di richiamare un punto di
ripristino non avrai alcun problema e i files verranno automatichamente
cancellati con la sovrapposizione di altri punti più recenti.
Conviene comunque effettuare la procedura perchè in caso tu sia
costretto a scegliere un punto di ripristino, nel breve periodo,
rischieresti di ritrovarti quei files infetti in mezzo ai piedi.
Cordiali saluti.


When the user reads the message, the two attachments are automatically saved and
launched. When launched, the worm attempts to send itself to all of the names in
the Microsoft Outlook address book and post messages to alt.comp.virus.
The worm also alters some keys in the registry to launch a copy of itself when
certain types of files are viewed or executed.
This worm functions under Windows 95, Windows 98, and Windows 2000 systems that
have not been updated with the latest vulnerability updates from Microsoft.
Please refer to the following two Microsoft Security Bulletins for more
information:
http://www.microsoft.com/technet/security/bulletin/ms00-037.asp
http://www.microsoft.com/technet/security/bulletin/ms00-046.asp
The HTML component in the message causes the attachments to be saved in the
Windows\Temp directory and launches the xjuliet.chm file. This file launches the
xromeo.exe file, which is the mass-mailer component of the worm.
Rimozione:
Delete all files detected as W32.Blebla.B.Worm, and restore the registry keys
and files from backup.
Auguri..:-)
Winwiz

con AVP lo togli.  
http://www.avp.it