W32.Netsky e W.32.Bagle thread

[redheart]

beh ogni tanto questo simpatico virus si rifà vivo, solo sporadicamente, ma persiste ancora....

[lafus]

Ciao ragazzi invece a me è comparso questo virus w32.korgo.ab come faccio a eliminarlo xchè il norton non riesce a far nulla......

[ertortuga]

Originariamente inviato da lafus
Ciao ragazzi invece a me è comparso questo virus w32.korgo.ab come faccio a eliminarlo xchè il norton non riesce a far nulla......

Comincia a cambiare AV...

[skywings]

ma p[]rc@ pup@zz@!!
Sono 3gg che cerco di togliermi di mezzo 'sta seccatura! E ogni volta mi ricompare.

McAfee ogni 3 per 2 mi avverte che il file c:\docume-1\user\impost-1\temp\mcv80.tmp contiene il virus w32/netsky.d.eml!exe e viene eliminato per completare il processo di pulizia.
Come mai ritorna sempre questo avviso?

Qualcuno può darmi una mano?

[lafus]

scusa la mia ignoranza ma cosa significa cambiare AV......

[Qnick]

Originariamente inviato da lafus
scusa la mia ignoranza ma cosa significa cambiare AV......

cambiare antivirus


p.s.: lafus e skywings avete la signature irregolare, sono al max 3 righe @1024x768

[Bastiancontrario]

svchost.exe.......

sono giorni che sygate mi segnala tentativi di intrusione, sapete dirmi che roba è?

[amd-novello]

ammazza ma è un epidemia.


che nostalgia quando c'erano i virus cretini.

a me ZONEalarm rivela 30 intrusioni ogni mezz'ora di svchostmaledetto.exe, e ne ho ben 6 di sti processi in memoria. maledetti.....

[Merkuryal]

HELPPPPPPPPPPPPPPPPPPPPHELPPPPPPPPPPPPPPPPPPPPHELPPPPPPPPPPPPPPPPPPPP

help.....

nn riesco a capire se c'e' sto cazz e' viruz


questo e' l'header della mail che ho ricevuto 3 volte sulla mia email (wrangler[AT]adriacom.it

Return-Path: <giulianorossi[AT]xnet.it>
Delivered-To: wrangler[AT]adriacom.it
Received: (qmail 9646 invoked by uid 89); 15 Nov 2004 07:24:26 -0000
Received: from unknown (HELO casa1.net) (151.46.252.191)
by dolph.elitel.it with SMTP; 15 Nov 2004 07:24:26 -0000
Date: Mon, 15 Nov 2004 08:24:38 +0100
To: "Wrangler" <wrangler[AT]adriacom.it>
From: "Giulianorossi" <giulianorossi[AT]xnet.it>
Subject: Re: Hello
Message-ID: <rwzdppywiafplkappnn@adriacom.it>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="--------pabjcrmdjcweuzxasrgw"

l'avg trova questo

Overwritten by AVG Outlook Express Plugin
I-Worm/Bagle.AX virus found in attachment.
Attachment name: 'price.cpl'

File was successfully moved to Virus Vault!

il mittente e' mio padre (ho sistituito le @ con [AT])
ho scannato per beagle e per bagle con i removal e nn ha trovato nulla

mi arrivano costantemente ste email dall'indirizzo di mio padre
giulianorossi[AT]xnet.it pero' il nome del mittente e' scritto diverso da quello specificato nell'outlook (ovvero invece di giuliano rossi e' scritto giulianorossi)
poi l'HELO e' fatto da un ISP di interbusiness (mio padre ha una connex 56k con un isp professionale pero' passa per infostrada)

questo e' l'HELO:
Received: from unknown (HELO casa1.net) (151.46.252.191)

che non so chi sia o a chi corrisponda
vorrei vedere se mio padre ha preso sto virus o qualcuno che spamma virus fakerando con l'indirizzo della mail di mio padre.
preciso che il name del pc di mio padre non e' casa1

l'header dell'altra mail ricevuta e':

Return-Path: <giulianorossi[AT]xnet.it>
Delivered-To: wrangler[AT]adriacom.it
Received: (qmail 24017 invoked from network); 8 Nov 2004 18:28:15 -0000
Received: from unknown (HELO casa1.org) (151.46.252.61)
by jimbo.elitel.it with SMTP; 8 Nov 2004 18:28:15 -0000
Date: Mon, 08 Nov 2004 19:28:21 +0100
To: "Wrangler" <wrangler[AT]adriacom.it>
From: "Giulianorossi" <giulianorossi[AT]xnet.it>
Subject: Re: Thank you!
Message-ID: <bynakkbbzxzdpcxkhha@adriacom.it>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="--------nxyyyimtflpjfxzqymrl"

con helo e ip diversi:
Received: from unknown (HELO casa1.org) (151.46.252.61)

HELPPPPPPPPPPPPPPPPPPPP

che devo fare?

io ho avg come faccio a capire se ho questi virus???

da ieri poi tutte le parole mi si leggono col carattere in grassetto! che può essere????