Se vi dico i sintomi mi date la cura?

[silver teardrop]

Ciao gente!
Ho preso un virus ma il mio antivirus non mi vede nulla (AntiVir).. o meglio.. mi ha trovato un paio di file infetti ma li ha cancellati (mi pare che mi avesse trovato qualcosa tipo love.. love e qualcosa.. non ricordo). Non so se fosse quello il problema ma il pc presenta gli stessi sintomi di prima.. vale a dire:

- non sempre il virus è attivo.. si attiva solo dopo un po' (forse andando su internet)
- l'ho notato mandando una mail ad un amico con un file in allegato (che non contiene di certo il virus visto che è un file di testo fatto da me!) perchè Outlook si è bloccato quando ho cercato di cambiare la cartella da cui caricare l'allegato
- il taskmanager non si apre ma rimane in esecuzione nella tray
- mi blocca alcuni download
- sembra che furbescamente blocchi (o comunque rallenti) alcuni siti come quello della symantec per lo scan online e quello di windows per l'update.
- oggi nel tentativo di aprire un rar non mi ha fatto nulla, poi chiudendo windows ho scoperto che il processo c'era ma era rimasto in sospeso


qualcuno sa di quale virus si tratta e quale sia una cura efficace?!

GRAZIE IN ANTICIPO ALL'ANIMA PIA CHE SAPRA' AIUTARMI!!

[MrOZ]

Potrebbe essere il worm lovegate:

http://www.antivir.de/vireninfo/lovegate.htm
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate.h@mm.html
http://securityresponse.symantec.com/avcenter/venc/data/w32.lovgate.gen@mm.html
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate.f@mm.html


Scaricati HijackThis e posta qui 1 log.

Prova a fare 1 scansione con altri scanner online http://forum.forgeek.it/showthread.php?s=&threadid=25

Ciao.

[MrOZ]

PS: se fosse proprio lovegate, qui trovi anke 1 tool di rimozione http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate.removal.tool.html

[MrOZ]

Oppure potrebbe essere anke lovsan (cioè il classico blaster e varianti)

http://www.antivir.de/vireninfo/lovsan_e.htm

allora dovresti guardare qui x eventuali soluzioni http://forum.hwupgrade.it/showthread.php?s=&threadid=526212

[silver teardrop]

cavoli... grazie mille per tutte le dritte!! :)

Ora non ho tempo ma domani mattina provo subito!!

Grazie ancora! Poi vi farò sapere..

Ciauz

[eraser]

se non risolvi posta un log del programma HiJackThis così troviamo la causa :)

Ciao

Eraser :)

[silver teardrop]

intanto grazie per l'aiuto! :)

Ho avuto poco tempo per cercare di sistemare il problema, ma nel frattempo guardando il report dell'altro giorno di AntiVir ho notato che mi aveva trovato un paio di volte proprio il virus lovasan!
Però non so se sia quello il virus che ho preso perchè il mio pc non si riavvia (come invece succedeva per via di lovesan).. ma forse è dovuto al fatto che io ho installato la patch che risolve il problema del buffer underrun...mah....

Comunque il problema a quanto pare si verifica quando mi collego ad internet.. infatti appena accendo il pc tutto funziona, mentre non appena mi connetto si ripresentano i soliti casini (mi si inchioda un po' tutto..)
Il fatto è che quando mi connetto poi ho parecchi problemi anche solo a scaricare files o anche solo a fare scan online quindi per ora mi sa che proverò a mettere un firewall sperando che possa arginare il problema....
Stasera spero di avere + tempo per cercare di cavare sto virus :mad:

Ciauz!

ps: non sono riuscito a scaricare neanche HiJackThis.. ora riprovo

[silver teardrop]

Ok.. ho installato ZoneAlarm e ora non mi si presentano tutti i problemi di prima.. non è una vera e propria soluzione ma almeno il pc funziona a dovere..

volevo anche provare a usare HiJackThis ma... ma come funziona la cosa? Cos'è che dovrei postare?

Ciauz!