Google è morto :O

[Killian]

Originariamente inviato da einj
ti sei beccato un virus che modifica il file hosts di windows...dovrebbe essere uscita anche la patch da M$ non servono antivirus basta editare il file hosts credo

se mi spieghi la procedura "for dummies" te ne sarei grato;

anche la patch MS, se mi dici quale è ti dico grazie.

[Facade]

a me non va, ho adsl è non può essere dialer, vurus non ne ho nemmeno spyware, e guardate he mi esce:

[fool]

è un virus uscido da poco.

E' piuttostio fastidioso perche ti frega i dati che immetti nei siti web.

Munitevi subito della patch di microsoft e un buon antivirus/firewall

[Facade]

mi dai il link della pach?

[Killian]

Originariamente inviato da Facade
a me non va, ho adsl è non può essere dialer, vurus non ne ho nemmeno spyware, e guardate he mi esce:

identica cosa a me, funziona solo se metto l'indirizzo IP.

[Facade]

insomma sto link della pach non si trova

[einj]

basterebbe usare google...della serie "ha fatto la battuta! "

Questo il link alla trendmicro per la spiegazione su come opera il virus/trojan, su come estirparlo ed il link a M$ per la patch

http://www.trendmicro.com/vinfo/viru...=TROJ_QHOSTS.A

[fool]

basta usare windows update e installa la patch!

Ciao

[Killian]

tutto a posto, ho semplicemente installato la patch di explorer e modificato il file hosts, cancellando le righe incriminate come indicato sul sito della trend micro, senza toccare il registro.

Forse lo avevo già rimosso con Ad-Aware o SpyBot, ma non avevano ripristinato il file hosts.

[Facade]

senza che editavi il file host c'è un utility della tend micro il risultato:

Damage Cleanup Engine (DCE) 3.5(Build 1117)
Windows XP(Build 2600: Service Pack 1)

Start time : Mon Oct 06 19:02:42 2003


Load Damage Cleanup Template (DCT) "E:\Documents and Settings\FaCaDe\Desktop\tsc\tsc.ptn" (version 185) [success]
TROJ_QHOSTS.A[virus found]
-->delete file("E:\WINDOWS\help\hosts","","") success
-->delete file("E:\WINDOWS\winlog","","") success
-->delete folder("C:\bdtmp","","") success
-->modify registry value("HKEY_CURRENT_USER","Software\Microsoft\Internet Explorer\Main","Search Page") success
-->modify registry value("HKEY_CURRENT_USER","Software\Microsoft\Internet Explorer\Main","Search Bar") success
-->modify registry value("HKEY_CURRENT_USER","Software\Microsoft\Internet Explorer\SearchUrl","provider") success
-->modify registry value("HKEY_LOCAL_MACHINE","Software\Microsoft\Internet Explorer\Search","SearchAssistant") success
-->modify registry value("HKEY_LOCAL_MACHINE","System\CurrentControlSet\Services\VxD\MSTCP","HostName") success
-->modify registry value("HKEY_LOCAL_MACHINE","System\CurrentControlSet\Services\VxD\MSTCP","Domain") success
-->modify registry value("HKEY_LOCAL_MACHINE","System\CurrentControlSet\Services\VxD\MSTCP","NameServer") success
-->modify registry value("HKEY_LOCAL_MACHINE","System\ControlSet001\Services\Tcpip\Parameters\interfaces\windows","r0x") success
-->modify registry value("HKEY_LOCAL_MACHINE","System\ControlSet001\Services\Tcpip\Parameters","DataBasePath") success

Complete time : Mon Oct 06 19:02:59 2003

Execute pattern count(528), Virus found count(1), Virus clean count(1), Clean failed count(0)

[Kagliostro]

Anche a me funziona benissimo