PDA

View Full Version : Help me plz

_HoLLyN119_
01-11-2002, 19:11
ciao a tutti,ho un prob che proprio nn riesco a risolvere allora:
da circa 1 sett quando accendevo il pc mi veniva fuori il mex di periferica scrsv nn trovata, be era un virus ho seguito tutte le istruzioni sul sito della norton ma ogni volta che riaccendo mi riappare,adesso il prob è che nn mi apre bplay dicendo che è stato danneggiato da un virus cosi come winmx che mi da lo stesso mex e in piu norton nn mi si reinstalla piu.
Qualcuno gentilmente sa dirmi cosa devo fare?


grazie
bye
leo2k2
01-11-2002, 21:38
Prova a disinstallare i programmi che non ti funzionano e a reinstallarli, forse il virus che avevi ha modificato dei valori nel registro di sistema.
_HoLLyN119_
02-11-2002, 09:48
ho gia fatto come dici tu ma nn funziona
AlbioB
02-11-2002, 10:12
che virus era?
_HoLLyN119_
02-11-2002, 11:05
alevir.exe
marco.(n mi ricordo)
brasil.(nn mi ric)
li elimino da ttte le parti possibili poi al riavvio me li ritovo
poi elimino da regredit.exe
ma nn cambia nula
nn mi fa piu aprire nero,bplay e winmx
che fare?
_HoLLyN119_
02-11-2002, 19:25
up
AlbioB
02-11-2002, 22:05
dire i nomi dei file infettati serve a poco... :( ti ho chiesto il nome del virus ;)
_HoLLyN119_
03-11-2002, 10:15
ops scusa il nome è:
opaserv a-h worm
ho scaricato 2 tool per rimozione ma apparentemente me li rileva e poi al riavvio ritornano
ehm formattone in vista???
AlbioB
03-11-2002, 21:13
mi sa che formattare sia la soluzione più semplice e veloce... come al solito :cool: ;)
sancelli
06-11-2002, 17:17
Forse lo hai già visto ma sul sito di symantec (www.symantec.it o .com) se cerchi nell'enciclopedia dei virus alla voce opaserv, c'è una procedura (se cerchi bene anche in italiano) per togliere tutte le tracce del virus sia da win.ini che dai registri di sistema, ci sono poi delle patch di microsoft per i vari S.O. per ovviare al bug sfruttato dal virus(io le ho installate e funzionano al contrario di quanto si dice in un altro post).
Controlla anche che non esista la directory nascosta tmp.ini.
Infine, nel caso che ho visto io, la bestiaccia ritornava a farsi vedere alternativamente con i tre nomi (scrsvr - brasil - alevir) quando si stabiliva il collegamento ad internet, è bastato togliere la condivisione dal disco fisso che il mio cliente aveva attivato e tutto sembra rinato.
Occhio anche alla _restore nei sistemi win che la prevedono, il virus potrebbe essere annidato anche li dentro e ricomparire: sempre nel documento symantec è descritto come azzerarla.
Se possiedi le Norton Utility prova a passare windoctor, non è la manna ma a volte risolve qualche problema

Auguri!!
AlbioB
07-11-2002, 14:50
qua hai info in italiano:

http://www.effetime.it/pedia/o/opaserv.htm

;)
pinball
07-11-2002, 15:41
Originariamente inviato da AlbioB
[B]mi sa che formattare sia la soluzione più semplice e veloce... come al solito :cool: ;)

ihihih ma sei proprio un fan del format allora! :eek: :D :D
AlbioB
08-11-2002, 15:58
Originariamente inviato da moly82
[B]ihihih ma sei proprio un fan del format allora! :eek: :D :D

sinceramente dovevo aver bevuto quella sera in cui ho postato il messaggio che hai quotato; prima di formattare se ho altri consigli un po' meno drastici da dare gli dò :D ;)
pinball
08-11-2002, 16:45
Originariamente inviato da AlbioB
[B]

sinceramente dovevo aver bevuto quella sera in cui ho postato il messaggio che hai quotato; prima di formattare se ho altri consigli un po' meno drastici da dare gli dò :D ;)


azz già alle 21? Allora non mi sbagliavo a pensare che sei un alcolista! :o :D :D


ciaooooo! :p
AlbioB
08-11-2002, 21:49
Originariamente inviato da moly82
[B]azz già alle 21? Allora non mi sbagliavo a pensare che sei un alcolista! :o :D :D

alcolista io? nooo...

basta vedere il colore dei miei post

...hic!!!!!


:cool: :D