Ho preso un nuovo virus... ne sapete qualcosa? ( W32.licum )

[Ricca]

Mi fa aprire tipo 50 finestre di norton antivirus:

"norton antivirus ha individuato un virus, il virus è stato rimosso"

tutto cosi... la connessione sembra non andare per niente (nn carica le pagine web, non carica alcuni programmi che accedono a internet tipo mirc ecc)
Proprio stasera che avevo appena formattato!

[andorra24]

Originariamente inviato da Ricca

Mi fa aprire tipo 50 finestre di norton antivirus:

"norton antivirus ha individuato un virus, il virus è stato rimosso"

tutto cosi... la connessione sembra non andare per niente (nn carica le pagine web, non carica alcuni programmi che accedono a internet tipo mirc ecc)
Proprio stasera che avevo appena formattato!

Riesci a fare una scansione online? Se ci riesci allora vai qua: http://www.bitdefender.com/scan8/ie.html
Puoi anche postare il log di hijackthis
PS:ti consiglio di aggiornare il sistema operativo con le ultime patch perche' questo virus sfrutta una vulnerabilita' del sistema operativo: http://securityresponse.symantec.com...w32.licum.html

[Ricca]

Il virus mi ha anche corrotto parecchi file eseguibili (programmetti vari) riducendone x tutti la dimensione a pochi Kb, ormai quelli penso che siano irrecuperabili, per quanto riguarda le patch, appena formattato ho scaricato ed installato tutti gli aggiornamenti automatici..

non c'è una patch specifica??

Ora vedo se riesco a fare la scansione online, purtroppo internet è tutto piantato, questo qui non è il pc infetto ma un altro pc connesso alla rete... per quanto il virus non lo infetta se il pc non è connesso direttamente a internet... boh....

cmq una patch specifica sarebbe la miglior soluzione... voi ne sapete nulla ?

[Ricca]

Niente da fare... non carica nulla è come se non fossi connesso ad internet.. per fortuna su questo pc la connessione và...

[fester40]

Secondo me ti conviene ri-formattare tutto, eventualmente con una di quelle utility per la formattazione a basso livello, così da sterilizzare bene. Poi reinstalla un XP con SP2 (possibilmente). Prova a lasciar stare Norton; scaricati Avast dal sito ufficiale, così appena installato XP, attivi il firewall del SP2 e Avast, e quando attivi la connessione sei adeguatamente protetto per fare gli aggiornamenti di XP. Dopo SP2 ce ne sono oramai più di 20

[andorra24]

Potresti provare questo piccolo tool di rimozione:http://www.majorgeeks.com/download4638.html
Inoltre dovresti anche cercare di postare il log di hijackthis per vedere se si puo' eliminare qualcosa. Se la situazione e' troppo compromessa allora la formattazione e' la soluzione migliore.

[MrOZ]

ciao, prima di cercare di disinfestare il pc o di formattare potresti cercare sul tuo pc qualche infetto da quel virus, zipparli in un file compresso protetto da password e spedirmeli a [email protected] insieme alla password da te usata??


ciao e grazie.

[Layenn]

Originariamente inviato da MrOZ

ciao, prima di cercare di disinfestare il pc o di formattare potresti cercare sul tuo pc qualche infetto da quel virus, zipparli in un file compresso protetto da password e spedirmeli a [email protected] insieme alla password da te usata??
ciao e grazie.

*curiosità*
perchè dovrebbe darti un file infetto zippato con password?
la password gli fa da gabbia?

[Ricca]

Ho provato a scaricare il tool di rimozione, ma mi da errore mentre fa la scansione (errore proprio del programma) e mi esce. Ho provato 2 o 3 volte ma sempre uguale.

Ormai il virus mi ha devastato quasi tutto, ho notato ke tutti gli eseguibili cambiano di dimensioni o occupano tutti pochi kb, oppure 0, infatti non mi fa partire neanche l'antivirus perchè l'exe appunto occupa 0 kb.

A questo punto vorrei riformattare formattando a basso livello ma come faccio? basso livello sarebbe la formattazione quella lenta?
Poi un altra domanda, dato che ho 2 hard disk e anche altri file su quell'altro hard disk sono stati intaccati... devo formattare pure quello ?

[Layenn]

Originariamente inviato da Ricca

A questo punto vorrei riformattare formattando a basso livello ma come faccio? basso livello sarebbe la formattazione quella lenta?
Poi un altra domanda, dato che ho 2 hard disk e anche altri file su quell'altro hard disk sono stati intaccati... devo formattare pure quello ?

la formattazione basso livello la dovresti trovare in un opzione nel bios della mobo, se gli altr 2 hd sono stati intaccati o li formatti oppure sistemi bene il sistema principale, gli installi windows, service pack 2, firewall, un antivirus SERIO, patchi windows all'inverosimile, crei un account amministratore e uno utente, entri con l'account utente e finalmente colleghi i due hd per vedere se riesci con qualche tool di rimozione a eliminare il virus in questione...
mi raccomando però segui tutti i passaggi, se no è inutile

[fester40]

Formattazione a basso livello vuol dire formattare TUTTO l'hd (XP ne formatta solo una parte) e poi sovrascrivere almeno 1 volta i vecchi dati. Questa è una utility per la formattazione a basso livello: (ne esistono altre)

http://www.snapfiles.com/get/killdisk.html

Crei un floppy e formatti seriamente. Io sono per le decisoni drastiche; nuclearizza tutto, e reinstalla come da suggerimenti. Ci sono tante occasioni successive per corrompere e rovinare il SO; almeno all'installazione bisogna fare le cose per bene

[Ricca]

ti quoto in pieno fester... infatti credo che opterò per formattarli tutti e due a basso livello e reinstallare tutto da capo.

gia che ci siamo mi consigliate un buon antivirus e un buon firewall insomma quello che ci vuole via...

[mpec82]

la formattazione a basso livello non è un'operazione esente da rischi, io ti consiglio di formattare normalmente, installare un buon antivirus e fare una bella scansione online, se i problemi persistono in quel caso formatterei a basso livello

[andorra24]

Originariamente inviato da Ricca

gia che ci siamo mi consigliate un buon antivirus e un buon firewall insomma quello che ci vuole via...

Come antivirus free ti consiglio antivir, come antivirus a pagamento il kaspersky o bitdefender. Come firewall il sygate.

[fester40]

Originariamente inviato da mpec82

la formattazione a basso livello non è un'operazione esente da rischi, io ti consiglio di formattare normalmente, installare un buon antivirus e fare una bella scansione online, se i problemi persistono in quel caso formatterei a basso livello

Non hai tutti i torti, però, nel caso di un'infezione abbastanza perniciosa, come quella di Ricca, io non esiterei.

[Ricca]

Mi sono documentato un po' alla meglio e ho trovato di gente che consiglia, a seconda dell'hard disk che ha un programma diverso... è vero o è una bufala ?

Io ho 2 hard disk S-ATA seagate da 200 gb, sono sprovvisto del lettore floppy quindi dovrei fare un cd d'avvio per farlo partire va bene lo stesso? ke programma uso ? quello che mi ha consigliato fester40 va bene ?

E poi se mi spiegate in due parole grosso modo come fare ve ne sarei grato..

scusate le tante domande, ma vorrei essere sicuro... perchè dopo tutto quello che è successo danneggiare pure gli hard disk proprio non ci vorrebbe :P :P :P

[bluepix]

Visto che ti ha corrotto tutti gli eseguibili consiglierei:
1) Scaricare da http://www.firewallleaktester.com/wwdc.htm
wwdc.exe e metterlo da qualche parte
2) Staccare il cavo di rete e reinstallare l'OS.
3) Copiare wwdc.exe e lanciarlo.
4) chiudere tutte le porte che ti indica.
5) Riattaccare il cavo di rete
6) Applicare tutte le patches di windows e gli aggiornamenti critici
7) Installa tutte le tue applicazioni

e dovresti essere a posto

[Ricca]

un ultima cosa.. poi non rompo piu.. giuro!

appena formattato mi sono fatto una copia di backup del sistema con easy backup (programma della Sonic) mi conviene ripristinare tutti i programmi con quello oppure è rischioso ?

cmq mi sono fatto il cd d'avvio preso direttamente dal sito della seagate.. adesso stacco internet e faccio la formattazione a basso livello e reinstallo win...

vi faccio sapere!

[MrOZ]

Originariamente inviato da Layenn

*curiosità*
perchè dovrebbe darti un file infetto zippato con password?
la password gli fa da gabbia?

non zippando il file con una password il server del suo provider potrebbe rifiutare il file e rimuoverlo x' infetto

[MrOZ]

Originariamente inviato da MrOZ

ciao, prima di cercare di disinfestare il pc o di formattare potresti cercare sul tuo pc qualche infetto da quel virus, zipparli in un file compresso protetto da password e spedirmeli a [email protected] insieme alla password da te usata??


ciao e grazie.

Ciao... come non detto.

non mi ero accorto di averlo già... da alcuni av è chimato Tenga.a