virus-worm :ALEVIR+altri

paolli · 15-01-2003, 19:54

Nel mio computer risultano residenti, nonostante più volte scoperti e cancellati con l'antivirus PCCillin2000, i seguenti virus:
ALEVIR, MARCO!, BRASIL, INSTIT.BAT, SCRSUR.EXE.
La cosa strana che gli stessi virus riappaiono e rivivono (e vengono puntualmente scoperti da PCCillin) solo al momento della connessione ad internet.
Sembrano non procurare danni all'hard o ai programmi.....Ma sono comunque, preoccupato!

Mi date i Vostri consigli!???
Mille grazie anticipatamente

Bilancino · 15-01-2003, 20:02

Beh per rimuoverli ti servono i tools di rimozioni appositi..........se il pc è in rete con altri devi staccare il cavo di rete da ogni pc, disabilitare la condivisione di files e stampanti e usare i tools per ogni pc infetto, alla fine della pulizia rimonti il tutto.........

Quando usi i tools leggi le istruzioni in base al sistema operativo adottatto perche molte volte bisogna agire in modalità provvisoria. Inoltre controlla nel win.ini se nella voce Load c'è qualcosa di strano.

Dai files che hai menzionato vedo che hai l'opaserv........

Ciao

paolli · 22-01-2003, 13:48

Mille grazie... !! Ho risolto scaricando i tool di rimozione sia della Symantec sia altra società meno nota (v. allegato).
Non ho disabilitato files e stampanti, pur ricordandomi di staccare la connessione di rete tra i computers e tutto sembra andare bene....Sono connesso da un'ora e non sono apparsi virus!!!
Ho trovato un casino di path create dal worm sia in win.ini , sia in esecuz. automatica.
Ti resto grato...Ciao e spero di poter ricambiare...magari non nel campo dei virus...(sic!)!!!

msosi · 24-01-2003, 16:07

purtroppo non hai ancora risolto definitivamente, devi anche togliere la condivisione del disco c: (forse basta anche darle un altro nome tipo HD1) se non lo fai puoi aver su tutti i tool che vuoi ma il merxxso continuerà a rientrarti. x adesso sei solo stato fortunato.

Tanto x darti 1 idea guarda dalle 17.01 alle 17.17 i tentativi da parte dell'opaserv sul mio firewall:

Jan 24 17:04:55 darksun smbd[5539]: [2003/01/24 17:04:55, 0] lib/access.c:check_access(323)
Jan 24 17:04:55 darksun smbd[5539]: Denied connection from (200.223.180.165)
Jan 24 17:07:42 darksun smbd[5547]: [2003/01/24 17:07:42, 0] lib/access.c:check_access(323)
Jan 24 17:07:42 darksun smbd[5547]: Denied connection from (200.32.83.10)
Jan 24 17:17:46 darksun smbd[5558]: [2003/01/24 17:17:46, 0] lib/access.c:check_access(323)
Jan 24 17:17:46 darksun smbd[5558]: Denied connection from (65.101.206.182)

divertiti

15-01-2003, 19:54	#1
paolli Member Iscritto dal: Nov 2001 Città: Roma Messaggi: 130	virus-worm :ALEVIR+altri Nel mio computer risultano residenti, nonostante più volte scoperti e cancellati con l'antivirus PCCillin2000, i seguenti virus: ALEVIR, MARCO!, BRASIL, INSTIT.BAT, SCRSUR.EXE. La cosa strana che gli stessi virus riappaiono e rivivono (e vengono puntualmente scoperti da PCCillin) solo al momento della connessione ad internet. Sembrano non procurare danni all'hard o ai programmi.....Ma sono comunque, preoccupato! Mi date i Vostri consigli!??? Mille grazie anticipatamente __________________ Gen

15-01-2003, 20:02	#2
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5936	Beh per rimuoverli ti servono i tools di rimozioni appositi..........se il pc è in rete con altri devi staccare il cavo di rete da ogni pc, disabilitare la condivisione di files e stampanti e usare i tools per ogni pc infetto, alla fine della pulizia rimonti il tutto......... Quando usi i tools leggi le istruzioni in base al sistema operativo adottatto perche molte volte bisogna agire in modalità provvisoria. Inoltre controlla nel win.ini se nella voce Load c'è qualcosa di strano. Dai files che hai menzionato vedo che hai l'opaserv........ Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

22-01-2003, 13:48	#3
paolli Member Iscritto dal: Nov 2001 Città: Roma Messaggi: 130	Mille grazie... !! Ho risolto scaricando i tool di rimozione sia della Symantec sia altra società meno nota (v. allegato). Non ho disabilitato files e stampanti, pur ricordandomi di staccare la connessione di rete tra i computers e tutto sembra andare bene....Sono connesso da un'ora e non sono apparsi virus!!! Ho trovato un casino di path create dal worm sia in win.ini , sia in esecuz. automatica. Ti resto grato...Ciao e spero di poter ricambiare...magari non nel campo dei virus...(sic!)!!! __________________ Gen

24-01-2003, 16:07	#4
msosi Junior Member Iscritto dal: Jan 2003 Messaggi: 3	purtroppo non hai ancora risolto definitivamente, devi anche togliere la condivisione del disco c: (forse basta anche darle un altro nome tipo HD1) se non lo fai puoi aver su tutti i tool che vuoi ma il merxxso continuerà a rientrarti. x adesso sei solo stato fortunato. Tanto x darti 1 idea guarda dalle 17.01 alle 17.17 i tentativi da parte dell'opaserv sul mio firewall: Jan 24 17:04:55 darksun smbd[5539]: [2003/01/24 17:04:55, 0] lib/access.c:check_access(323) Jan 24 17:04:55 darksun smbd[5539]: Denied connection from (200.223.180.165) Jan 24 17:07:42 darksun smbd[5547]: [2003/01/24 17:07:42, 0] lib/access.c:check_access(323) Jan 24 17:07:42 darksun smbd[5547]: Denied connection from (200.32.83.10) Jan 24 17:17:46 darksun smbd[5558]: [2003/01/24 17:17:46, 0] lib/access.c:check_access(323) Jan 24 17:17:46 darksun smbd[5558]: Denied connection from (65.101.206.182) divertiti

Strumenti
Mostra una versione stampabile Invia questa pagina per email