Help: worm bugbear

[lupaio]

Aiuto ragazzi, ho scaricato la posta (outlook expr) e mi ha rilevato un virus che non ha "fermato". Purtroppo l'antivirus - PC CILLIN - non l'avevo attivato. Fortunatamente (credo), invece, nelle impostazioni di outlook ho tolto l'anteprima dei messaggi. Ho copiato tutte le e-mail in una cartella sul desktop e poi ho avviato la scansione con pc cillin che ha trovato Worm Bugbear e lo ha spostato in quarantena. Successivamente ho avviato la scans. del sistema e no ha trovato nulla. Vorrei sapere come devo eliminare questo worm e se il sistema è infetto o no.
Scusate la lunghezza del testo ma sono preoccupato......
Ciao e a presto

[ziobystek]

per sicurezza qui trovi il fix del worm fatto dalla symantec..


http://securityresponse.symantec.com...r/FxBgbear.exe

[Bilancino]

http://www.trendmicro.com/vinfo/viru...WORM_BUGBEAR.A

in sostanza per il controllo manuale:

Removing Autostart Entries from the Registry

Removing autostart entries from registry prevents the malware from executing during startup. You will need the name(s) of the file(s) detected earlier.

Open Registry Editor. To do this, click Start>Run, type REGEDIT, then press Enter.
In the left panel, double-click the following: HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>RunOnce
In the right panel, locate(devi trovare una voce strana) and delete the entry or entries whose data value (in the rightmost column) is the malware file(s) detected earlier.
Close Registry Editor.

Ciao

[mrmic]

Atz..che è questo qui che mi sono beccato ieri???
W32.Bugbear@mm virus

Norton me l'ha messo in quarantena e l'ho cancellato.
Devo comunque andare nel registro e fare quella modifica?
Grazie

ps
Nel regedit, sia sotto RunOnce sia RunOnceEx mi dice alla destra: REG_SZ

[ziobystek]

stamattina mi è arrivata la mail e me lo sono bekkato (volutmante...volevo testare AVG). nel regedit anke io ho solo la voce REG_SZ.....ma...ora scariko il fix di norton e vediamo ke succede.

[ziobystek]

http://securityresponse.symantec.com...oval.tool.html

[mrmic]

Originariamente inviato da ziobystek
[b]stamattina mi è arrivata la mail e me lo sono bekkato (volutmante...volevo testare AVG). nel regedit anke io ho solo la voce REG_SZ.....ma...ora scariko il fix di norton e vediamo ke succede.

Ti aspetto, facci da cavia

[ziobystek]

AVG con la scansione completa del sistema ha rimosso perfettamente il virus e il fix di Symantec ha confermato l' esito positivo dell' operazione. Ho anke mandato una mail ai miei amici con allegato il fix per sto virus....non ho voglia di essere bombardato di mail infette kome è successo kon klez....

[mrmic]

A me invece dice di non averlo trovato....
Dici che non l'avevo beccato?

[amvinfe]

Ciao,
ho letto che il vermiciattolo crea anche questo file per il trojan
PWS-Hooker.dll ed inoltre crea un file .exe in "esecuzione automatica" a quanto pare di tre lettere tipo CUK.EXE
Marco(amvinfe)

[lupaio]

Originariamente inviato da ziobystek
[b]http://securityresponse.symantec.com...oval.tool.html

Non ho ancora ben capito come far partire il fix che hai postato precedentemente(colpa del mio pessimo inglese). potresti darmi delle istruzioni smeplici........??
NB: il mio SO è win xp home. Nel REgistro alla voce RunOnce e RunOneEx è presente la voce REG_SZ: cosa devo farne?
Grazie 1Gb :o

[mrmic]

Fai così: scaricati quel file della Symantech, poi tasto destro su risorse del computer>proprietà>ripristino configurazione di sistema>spunta la casella disattiva ripristino.
A quel punto lancia il programmino e quando ha finito ritorna ad abilitare il ripristino configurazione di sistema e riattivalo.
Ok?

[lupaio]

Originariamente inviato da mrmic
[b]Fai così: .........
A quel punto lancia il programmino e quando ha finito ritorna ad abilitare il ripristino configurazione di sistema e riattivalo.
Ok?

Ho seguito alla lettera le tue istruzioni però il programmino non ha trovato nessun virus! Forse è dato dal fatto che pc - cillin lo ha spostato in quarantena?
Cmq ancora Grazie.
P.S. Ho trovato notizie in merito al worm a questo indirizzo: http://www.symbolic.it/Rassegna/tanatos.html pensi sia necessario scaricare quella patch di xp?
Ciaooooo

[Bilancino]

Se si installa il service pack per win XP anche IE6 viene aggiornato e quindi vengono rimosse le ultime vulnerabilità........oppure basta aggiornare al service pack solo internet exploer 6

E pensare che nel mio sito c'è in bella vista il link per le patch.........

Ciao

[ziobystek]

eccovi un altra patch della trnd micro (alias pc cillin).


http://www.trendmicro.com/ftp/products/tsc/tsc.zip


stasera ho ricevuto un altra mail kon sto virus...evvai...si inizia.

[lupaio]

Originariamente inviato da Bilancino
[b]Se si installa il service pack per win XP anche IE6 viene aggiornato e..........................

Il service pack di win XP era presente quando mi è arrivato bugbear....Significa che come patch non è un gran che.....

[lupaio]

[quote]Originariamente inviato da ziobystek
[b]eccovi un altra patch della trnd micro (alias pc cillin).


http://www.trendmicro.com/ftp/products/tsc/tsc.zip


Come si installa? L'ho scaricata, lanciata ma non accade nulla. come si fa ?

[ziobystek]

i fix di norma non si installano!

basta lanciare l' EXe e poi lui fa la scansione....alla fine di tuto cra un LOG dove ti dice kosa è successo...non mi pare molto difficile

[icoborg]

GULP!!!! mi è arrivato in questp momento!!!
io uso nod+bat
ora mi è comparso un messaggio di alerta di nod pop scanner e ce il messaggio ankora da leggere nella posta...ce la fascia nera del email arrivate ke continua a scorrere ....MA IO NN SO KE KA@@O FARE!!!

MI DITE ALLISTANTE DOVE DISATTIVARE ANTEPRIMA IN BAT????(magari l'ho fatto ma nn sono sicuro)!!!!!!!!!!!!!!!!!!

KE DEVO FARE!!!!!!???????

[lupaio]

Originariamente inviato da ziobystek
[b]i fix di norma non si installano!

basta lanciare l' EXe e poi lui fa la scansione....alla fine di tuto cra un LOG dove ti dice kosa è successo...non mi pare molto difficile

Giusto, ma il problema è che non parte nessuna scansione.
Se con le scansioni il sistema risulta pulito, posso eliminare il worm dalla quarantena di Pc-cillin?