virus-worm :ALEVIR+altri

[paolli]

Nel mio computer risultano residenti, nonostante più volte scoperti e cancellati con l'antivirus PCCillin2000, i seguenti virus:
ALEVIR, MARCO!, BRASIL, INSTIT.BAT, SCRSUR.EXE.
La cosa strana che gli stessi virus riappaiono e rivivono (e vengono puntualmente scoperti da PCCillin) solo al momento della connessione ad internet.
Sembrano non procurare danni all'hard o ai programmi.....Ma sono comunque, preoccupato! :rolleyes:
Mi date i Vostri consigli!???
Mille grazie anticipatamente

[Bilancino]

Beh per rimuoverli ti servono i tools di rimozioni appositi..........se il pc è in rete con altri devi staccare il cavo di rete da ogni pc, disabilitare la condivisione di files e stampanti e usare i tools per ogni pc infetto, alla fine della pulizia rimonti il tutto.........

Quando usi i tools leggi le istruzioni in base al sistema operativo adottatto perche molte volte bisogna agire in modalità provvisoria. Inoltre controlla nel win.ini se nella voce Load c'è qualcosa di strano.

Dai files che hai menzionato vedo che hai l'opaserv........

Ciao

[paolli]

Mille grazie... !! Ho risolto scaricando i tool di rimozione sia della Symantec sia altra società meno nota (v. allegato).
Non ho disabilitato files e stampanti, pur ricordandomi di staccare la connessione di rete tra i computers e tutto sembra andare bene....Sono connesso da un'ora e non sono apparsi virus!!!
Ho trovato un casino di path create dal worm sia in win.ini , sia in esecuz. automatica.
Ti resto grato...Ciao e spero di poter ricambiare...magari non nel campo dei virus...(sic!)!!!

[msosi]

purtroppo non hai ancora risolto definitivamente, devi anche togliere la condivisione del disco c: (forse basta anche darle un altro nome tipo HD1) se non lo fai puoi aver su tutti i tool che vuoi ma il merxxso continuerà a rientrarti. x adesso sei solo stato fortunato.

Tanto x darti 1 idea guarda dalle 17.01 alle 17.17 i tentativi da parte dell'opaserv sul mio firewall:

Jan 24 17:04:55 darksun smbd[5539]: [2003/01/24 17:04:55, 0] lib/access.c:check_access(323)
Jan 24 17:04:55 darksun smbd[5539]: Denied connection from (200.223.180.165)
Jan 24 17:07:42 darksun smbd[5547]: [2003/01/24 17:07:42, 0] lib/access.c:check_access(323)
Jan 24 17:07:42 darksun smbd[5547]: Denied connection from (200.32.83.10)
Jan 24 17:17:46 darksun smbd[5558]: [2003/01/24 17:17:46, 0] lib/access.c:check_access(323)
Jan 24 17:17:46 darksun smbd[5558]: Denied connection from (65.101.206.182)

divertiti