PDA

View Full Version : w32_gaobot.BOA

Marsellus
12-01-2005, 01:45
Salve a tutti
è da un paio di mesi che il mio pc è infetto da questo virus
ho provato piu volte con panda active scan ma nonostante lo individui non riesce ad eliminarlo
ho cancelaro brutalmente il file infetto ma niente, fatalmente riappare

Qualcuno sa dirmi come posso rimuoverlo
Grazie mille
juninho85
12-01-2005, 08:26
hai provato a agire in modalita provvisoria?
bluepix
12-01-2005, 10:29
E' veramente dura la battaglia contro questo worm.

Credo che qualche suggerimento interessante la puoi trovare a questo indirizzo:

http://www.csita.unige.it/antivirus/agobot.html

Secondo il mio modesto parere solo le patch di Microsoft lo debellano.
Marsellus
12-01-2005, 11:18
Originariamente inviato da juninho85
hai provato a agire in modalita provvisoria?

Potresti essere più chiaro, come devo muovermi?
juninho85
12-01-2005, 11:19
Originariamente inviato da Marsellus
Potresti essere più chiaro, come devo muovermi?
inanzitutto il virus consiste in filea se stante infetto,oppure ti ha infettato file che già avevi sul disco fisso?
Marsellus
12-01-2005, 11:20
Originariamente inviato da bluepix
E' veramente dura la battaglia contro questo worm.

Credo che qualche suggerimento interessante la puoi trovare a questo indirizzo:

http://www.csita.unige.it/antivirus/agobot.html

Secondo il mio modesto parere solo le patch di Microsoft lo debellano.

Grazie per il link e per i consigli, ho scaricato e installato le patch sui miei pc ieri sera, non mi toglieranno il worm ma almeno mi proteggeranno da altri
ciao
Marsellus
12-01-2005, 11:37
Originariamente inviato da juninho85
inanzitutto il virus consiste in filea se stante infetto,oppure ti ha infettato file che già avevi sul disco fisso?

Sto facendo una scansione on-line appena individua il file infetto te lo posto, cmq è un file "spool" non so se già stava nel pc ma immagino di si
juninho85
12-01-2005, 11:38
Originariamente inviato da Marsellus
Sto facendo una scansione on-line appena individua il file infetto te lo posto, cmq è un file "spool" non so se già stava nel pc ma immagino di si
dimmi il nome esatto del file
Marsellus
12-01-2005, 12:05
:cincin:

:mano:

Con l'aggiornamento della protezione fatto ieri sera il worm sembra essere sparito =]

Grazie a tutti ragazzi
Marsellus
16-01-2005, 23:23
:cry:
lo sapevo ho cantato vittoria troppo presto, il virus s'è puntualmente ripresentato nella stessa forma e attaccando lo stesso file....

questa volta ho salvato il report di active scan

Virus:W32/Gaobot.CEF.worm No disinfected G:\WINDOWS\system32\spool\PRINTERS\00003.SPL

per favore aiutatemi, in particolare juninho85 se puoi dimmi come agire in modalità provvisoria
grazie mille
juninho85
17-01-2005, 00:04
Originariamente inviato da Marsellus
:cry:
lo sapevo ho cantato vittoria troppo presto, il virus s'è puntualmente ripresentato nella stessa forma e attaccando lo stesso file....

questa volta ho salvato il report di active scan

Virus:W32/Gaobot.CEF.worm No disinfected G:\WINDOWS\system32\spool\PRINTERS\00003.SPL

per favore aiutatemi, in particolare juninho85 se puoi dimmi come agire in modalità provvisoria
grazie mille
allora come stai avviando premi f8 a manetta e seleziona la modalita provvisoria,vedi se riesci a rimuovere il file ingetto manualmente poi fammi un fischio
Marsellus
17-01-2005, 15:34
Ok file cancellato, ora speriamo che non riappare, sta sera rifaccio una scansione e ti faccio sapere
ciao
Marsellus
18-01-2005, 00:08
grazie
il virus è sparito,
cmq per sicurezza domani rifaccio una scansione semmai ti faccio sapere,
ciao
juninho85
18-01-2005, 00:24
ok sn qua:D