Msvxd.exe help !!!

srmmar · 14-01-2003, 11:05

non riesco a toglierlo in nessun modo.
ho come antivirus esafe che mi avvisa quando questo virus cerca di violare la sicurezza del pc.
in effetti lo eleimina ma poi dopo poco eccolo di nuovo ritorrnare.
ho provato a fare questo:

Si tratta di un worm che si diffonde attraverso le condivisioni aperte (share). Il worm non contiene effetti distruttivi per i dati (payload). Quando infetta il sistema, il worm installa tre file nella cartella predefinita di Windows. I nomi e la dimensione dei file sono definiti come segue:

• Msvxd.exe: 58368 byte
• Msvxd16.dll: 54784 byte
• Msvxd32.dll: 81408 byte

Probabilmente, i compiti svolti da ogni file sono stati separati nel tentativo di evitare una possibile identificazione euristica. Infatti, il programma Msvxd.exe avvia semplicemente Msvxd16.dll che prima inserisce un riferimento al file Msvxd.exe nel Registro di sistema e successivamente avvia il file Msvxd32.dll.

Chiave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Valore: MSVXD

L’ultimo file elenca le condivisioni di rete, copia tutti e tre i file all’interno delle condivisioni nella cartella %Windir% (la cartella di Windows predefinita) e infine aggiunge un riferimento al file Msvxd.exe all’interno del file Win.ini tramite la linea Run=

Rimozione del worm

Per eliminare il worm manualmente è necessario procedere come segue:

identificare e cancellare i file del worm (possibilmente svolgere questa operazione in modalità provvisoria)

eseguire l’editor del Registro (Regedit) ed eliminare il valore MSVXD nella chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

nella sezione Run= del file WIN.INI, che può essere aperto tramite Notepad o Sysedit, cancellare il riferimento al file Msvxd.exe

ma non funziona xche' l'esfafe elimina tuute le tracce, ci deve essere qualche altro file che lancia il tutto, ma non lo becco.
spero qualcuno possa aiutarmi.
n.b. pausa pranzo 12-14.

amvinfe · 14-01-2003, 11:24

Stai parlando del worm Datom, scaricati il fix_tool
http://www.bitdefender.com/download/download.php?file=AntiDatom.exe
e lancialo NON CONNESSO.
Ciao
Marco(amvinfe)

srmmar · 14-01-2003, 16:47

Quote:

Originally posted by "amvinfe"

Stai parlando del worm Datom, scaricati il fix_tool
http://www.bitdefender.com/download/download.php?file=AntiDatom.exe
e lancialo NON CONNESSO.
Ciao
Marco(amvinfe)

ho provato ma non trova niente !!!
e poi mi ritorna di nuovo.
maledetto....worm

Bilancino · 14-01-2003, 17:34

Se il pc è in rete con altri stacca il cavo di rete, togli le condivisioni di files e stampanti e usa il tools per ogni pc isolato dalla rete............rifai un controllo generale delle chiavi di registro o ricollega il tutto.........

Ciao

srmmar · 15-01-2003, 16:03

Quote:

Originally posted by "Bilancino"

Se il pc è in rete con altri stacca il cavo di rete, togli le condivisioni di files e stampanti e usa il tools per ogni pc isolato dalla rete............rifai un controllo generale delle chiavi di registro o ricollega il tutto.........

Ciao

fatto !!! ora sembra debellato definitivamente.
grazie 1000 ops 1€.
spero non si faccia + vivo.

srmmar · 28-01-2003, 14:38

niente da fare questo virus non molla ogni tanto ritorna e me lo ritrovo sempre in mezzo.
ho come antivirus esafe che lo becca, lo toglie ma non del tutto, c'e' qualcosa altro che lo lancia.
spero qualcuno che ne ha avuto a che fare possa aiutarmi.

Bilancino · 28-01-2003, 15:13

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_DATOM.A

qui c'è un tool con le istruzioni, se hai win me o xp disattiva in system restore, usa il tool non collegato ad internet e se usi una lan stacca il cavo di rete e se hai una password cambiala con una difficile. Il tool deve essere usato in ogni pc della lan (con cavo di rete staccato), però se qualcun altro lo riprende anche tu lo ritrovi........se avete win98 installate la patch per la vulnerabilità della password.

Ciao

amvinfe · 28-01-2003, 18:16

Quote:

Originally posted by "srmmar"

niente da fare questo virus non molla ogni tanto ritorna e me lo ritrovo sempre in mezzo.
ho come antivirus esafe che lo becca, lo toglie ma non del tutto, c'e' qualcosa altro che lo lancia.
spero qualcuno che ne ha avuto a che fare possa aiutarmi.

Domanda stupida:
hai eliminato i cookies, i temporary internet files e hai controllato nella cartella TEMP?
Il worm copia dei files tipo TMP_V_00.TMP nei temporary internet files.

Marco(amvinfe)

14-01-2003, 11:05	#1
srmmar Senior Member Iscritto dal: Feb 2002 Città: Provincia Venezia Messaggi: 1313	Msvxd.exe help !!! non riesco a toglierlo in nessun modo. ho come antivirus esafe che mi avvisa quando questo virus cerca di violare la sicurezza del pc. in effetti lo eleimina ma poi dopo poco eccolo di nuovo ritorrnare. ho provato a fare questo: Si tratta di un worm che si diffonde attraverso le condivisioni aperte (share). Il worm non contiene effetti distruttivi per i dati (payload). Quando infetta il sistema, il worm installa tre file nella cartella predefinita di Windows. I nomi e la dimensione dei file sono definiti come segue: • Msvxd.exe: 58368 byte • Msvxd16.dll: 54784 byte • Msvxd32.dll: 81408 byte Probabilmente, i compiti svolti da ogni file sono stati separati nel tentativo di evitare una possibile identificazione euristica. Infatti, il programma Msvxd.exe avvia semplicemente Msvxd16.dll che prima inserisce un riferimento al file Msvxd.exe nel Registro di sistema e successivamente avvia il file Msvxd32.dll. Chiave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Valore: MSVXD L’ultimo file elenca le condivisioni di rete, copia tutti e tre i file all’interno delle condivisioni nella cartella %Windir% (la cartella di Windows predefinita) e infine aggiunge un riferimento al file Msvxd.exe all’interno del file Win.ini tramite la linea Run= Rimozione del worm Per eliminare il worm manualmente è necessario procedere come segue: identificare e cancellare i file del worm (possibilmente svolgere questa operazione in modalità provvisoria) eseguire l’editor del Registro (Regedit) ed eliminare il valore MSVXD nella chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run nella sezione Run= del file WIN.INI, che può essere aperto tramite Notepad o Sysedit, cancellare il riferimento al file Msvxd.exe ma non funziona xche' l'esfafe elimina tuute le tracce, ci deve essere qualche altro file che lancia il tutto, ma non lo becco. spero qualcuno possa aiutarmi. n.b. pausa pranzo 12-14.

14-01-2003, 11:24	#2
amvinfe Senior Member Iscritto dal: Aug 2002 Messaggi: 359	Stai parlando del worm Datom, scaricati il fix_tool http://www.bitdefender.com/download/download.php?file=AntiDatom.exe e lancialo NON CONNESSO. Ciao Marco(amvinfe) __________________ Pensi d'avere un file infetto? Invialo a SuspectFile

14-01-2003, 17:34	#4
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5936	Se il pc è in rete con altri stacca il cavo di rete, togli le condivisioni di files e stampanti e usa il tools per ogni pc isolato dalla rete............rifai un controllo generale delle chiavi di registro o ricollega il tutto......... Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

28-01-2003, 15:13	#7
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5936	http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_DATOM.A qui c'è un tool con le istruzioni, se hai win me o xp disattiva in system restore, usa il tool non collegato ad internet e se usi una lan stacca il cavo di rete e se hai una password cambiala con una difficile. Il tool deve essere usato in ogni pc della lan (con cavo di rete staccato), però se qualcun altro lo riprende anche tu lo ritrovi........se avete win98 installate la patch per la vulnerabilità della password. Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

28-01-2003, 14:38	#6
srmmar Senior Member Iscritto dal: Feb 2002 Città: Provincia Venezia Messaggi: 1313	niente da fare questo virus non molla ogni tanto ritorna e me lo ritrovo sempre in mezzo. ho come antivirus esafe che lo becca, lo toglie ma non del tutto, c'e' qualcosa altro che lo lancia. spero qualcuno che ne ha avuto a che fare possa aiutarmi.

Strumenti
Mostra una versione stampabile Invia questa pagina per email