C:\WINNT\avserve.exe

[Flajan]

Ragazzi stamattina appena ho acceso il pc ZoneAlarm mi ha chiesto se bloccare o meno questo file, tale avserve.exe, locato in C:\WINNT.
Dato che mai prima mi era uscita fuori questa richiesta, qualcuno di voi ne sa qualcosa in più?

Per adesso ne ho bloccato l'accesso a Internet con ZA.
E' un virus?
Please, è urgente!!!

[MILER]

effettivamente e' fresco di giornata
suggerisco a tutti winupdate e fermante la nuova vunerabilita'
per adesso l ho fermato cosi ma non so ancora il nome di questo sconosciuto


ps ovviamente toglietelo dall avvio


effetti causati al momento blocco della navigazione su internet explorer

bye

[midgar]

l'ho beccato pure io alle 2:07 di stanotte stavo scaricando da emule.
che palle.
c'e' in giro un removal?

[MILER]

Originariamente inviato da midgar
l'ho beccato pure io alle 2:07 di stanotte stavo scaricando da emule.
che palle.
c'e' in giro un removal?
removal per un exe????
segui quanto ti ho detto e vedi che non hai piu problemi
ciao

[midgar]

l'exe l'ho gia' eliminato, ma probabilmente qualcosa e' rimasto nel registro

[MILER]

hmmm
non mi segui è_é
non serve togliere solo exe
apri internet explorer --->strumenti-->windows update

e aggiorni windows con gli aggiornamenti consigliati

riavvii e il bel virussone finisce di campare ciao

[midgar]

non so come dirtelo ma windows update non lo pratico molto,
aspetto soluzioni piu' artigianali
grazie lo stesso.

[Flajan]

ATTENZIONE *** ULTIM'ORA ***

Dopo aver aggiornato AntiVir ho scoperto che il bastardello in questione è tale Worm/Sasser A.
Il bello è che uno scan approfondito dell'hd mi ha dato ben 11 tra trojan e worm vari!!!

Adesso AntiVIr me l'ha cancellato, devo riavviare e poi fare il winupd o lo faccio subito?

[Matrixxx]

ragazzi non riesco a eliminare sto maledetto worm!!!
non mi fa accedere a msn ..... non mi fa scaricare NULLA (volevo scaricare antiVir) cosa devo fare?

tra i processi mi trovo stranissimi exe tipo 165_b.exe che se chiusi si riaprono con un altro nome ... non so che fare :(

aiuto :cry:

[danilo@12]

Blocca il processo su taskmanager, dopodichè ti si sblocca explorer

[World]

Originariamente inviato da Matrixxx
ragazzi non riesco a eliminare sto maledetto worm!!!
non mi fa accedere a msn ..... non mi fa scaricare NULLA (volevo scaricare antiVir) cosa devo fare?

tra i processi mi trovo stranissimi exe tipo 165_b.exe che se chiusi si riaprono con un altro nome ... non so che fare :(

aiuto :cry:

Sto sclerando anke io, basta ke kiudi avserve.exe e dovrebbe farti accedere ad internet. Il problema sono gli exe tipo 913.exe, ke ti ciucciano la RAM e ti arrestano RPC.

Sto cercando di togliere sto worm del porco menga, se ci riesco ve lo dico.

[MILER]

capisco che a qualcuno no nva di fare il winupdate
ma visto che il fantomatico virus necessita di una patch
quindi procedete cosi
msconfig togliete avserver dall avvio e riavviate poi vi collegate a internet e subito di update di windows velocemente quindi il probl dovrebbe scomparire dopo l aggiornamento

ps se avete problemi a procedere all aggiornamento create un file avserve.exe in sola lettura e amen

cioe non so piu che dirvi!

ciao

[gotam]

Ma quale è nello specifico la patch microsoft x fermare sto virus?

[IpseDixit]

http://www.microsoft.com/italy/technet/solutions/security/04/ms04_011.asp

La patch è disponibile da 15 giorni circa :rolleyes:

[MILER]

Originariamente inviato da IpseDixit
http://www.microsoft.com/italy/technet/solutions/security/04/ms04_011.asp

La patch è disponibile da 15 giorni circa :rolleyes:
infatti visti i tempi duri consiglio di fare gli update di windows piu spesso possibile

[eraser]

http://forum.hwupgrade.it/showthread.php?s=&threadid=675770

continuate qui :)