|
|||||||
|
|
|
 |
|
|
Strumenti |
27-01-2003, 09:20
|
#1 |
|
Senior Member
Iscritto dal: Dec 2001
Città: Perugia - Spoleto
Messaggi: 678
|
Aiuto per favore!!!
Ho una situazione terribile...
dopo aver trovato il worm W32.Netspree.Worm sul mio pc... http://securityresponse.symantec.com/avcenter/venc/data/w32.netspree.worm.html ho provato a cancellarlo, ed ho reinstallato windows, mettendo subito il norton ed aggiornandolo... ma il worm c'è ancora!!! Ma come si prende??? perchè non riesco ad eliminarlo?? Nel sito della symantec è conosciuto, ma il norton non lo vede!!!  che posso fare???
__________________
"...Ché Perder Tempo A Chi Più Sa Più Spiace." (Dante Alighieri) |
|
|
|
27-01-2003, 09:33
|
#2 |
|
Senior Member
Iscritto dal: Dec 2001
Città: Perugia - Spoleto
Messaggi: 678
|
Sul sito della SYmantec c'è scritto che "la cura" sarà disponibile nel live update del 29 gennaio... che faccio... aspetto???
ma come l'ho preso?? si può prendere frequentando determinati siti, forum o comunità varie?? o è + probabile col file sharing (che comunque non ho usato dopo la reinstallazione di stamattina)???
__________________
"...Ché Perder Tempo A Chi Più Sa Più Spiace." (Dante Alighieri) |
|
|
|
|
27-01-2003, 10:57
|
#3 |
|
Senior Member
Iscritto dal: Jun 2001
Città: Lazio
Messaggi: 5936
|
Rimozione manuale:
<a Teminazione del processo virus : (nel caso di Win Me/Xp disabilitare il system restore) <1 Nel caso di Windows NT/2000/XP premere CTRL+SHIFT+ESC per visualizzare tutti i processi attivi. Chiudere il processo(i) associato(i) al virus. Chiudere il task manager di windows e riaprirlo per verificare che il processo(i) sia(no) chiuso(i), se la verifica è positiva si può chiudere il task manager di windows <2 Nel caso di windows 98/Me usare un programma tipo Winpatrol per effettuare lo stesso procedimento perché il task manager di windows 98/Me non mostrano tutti i processi attivi. <b Rimozione delle chiavi e dei file del virus <3 Start ---> Esegui --->; Regedit <4 Andare nella seguente posizione nel registro: HKEY_LOCAL_MACHINE>Software>Microsoft> Windows>CurrentVersion>Run Nella parte destra della finestra del registro individuare la chiave e rimuoverla Windows Subsys <5 Andare nella seguente posizione nel registro: HKEY_LOCAL_MACHINE>Software>Microsoft> Windows>CurrentVersion>Runservice E rimuovere nella parte destra della finestra la chiave Windows Subsys <C Ripristino dei valori nel registro Se non si è stato potuto terminare i processi relativo al virus riavviare il sistema. <6 Start ---> Esegui ---> Regedit <7 Andare nella seguente posizione nel registro: HKEY_LOCAL_MACHINE>System>Current Control Set> Control>Lsa Nella parte destra della finestra individuare la chiave restrictanonymous e modificare il valore inserendo 0 <8 Chiudere il registro e riavviare Come ultimo passo basta cancellare i file del virus WORM_NETSPREE.A usando una scansione con l’antivirus aggiornato così sarà lui a trovare i files e a rimuoverli. Se l'aggiornamento del tuo antivirus non è disponibile cancellali a mano (se già sai quali sono) Ciao
__________________
HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i |
|
|
|
|
27-01-2003, 11:13
|
#4 |
|
Senior Member
Iscritto dal: Dec 2001
Città: Perugia - Spoleto
Messaggi: 678
|
ti ringrazio bilancino, ma tutte queste operazioni le ho già fatte... è solo che il Norton non lo riconosce, e quindi non riesco ad individuare tutti i file potenzialmente infettati dal worm...
ho cancellato i 5 file prodotti dal worm, modificato le chiavi di registro... tutto insomma, ma il worm continua a "riprodursi"... forse c'è ancora qualche file infettato che non riesco a trovare... magari con il Live Update di mercoledì prox risolvo... 
__________________
"...Ché Perder Tempo A Chi Più Sa Più Spiace." (Dante Alighieri) |
|
|
|
|
27-01-2003, 11:15
|
#5 |
|
Senior Member
Iscritto dal: Jun 2001
Città: Lazio
Messaggi: 5936
|
Ma hai il pc in una lan?
Prova questo tool: http://www.trendmicro.com/download/tsc.asp scarica anche le ultime firme della trend micro e metti il tutto in una directory........ Ciao
__________________
HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i |
|
|
|
|
27-01-2003, 12:28
|
#6 |
|
Senior Member
Iscritto dal: Dec 2001
Città: Perugia - Spoleto
Messaggi: 678
|
no, niente lan...
ora provo, grazie :P
__________________
"...Ché Perder Tempo A Chi Più Sa Più Spiace." (Dante Alighieri) |
|
|
|
|
27-01-2003, 17:24
|
#7 |
|
Senior Member
Iscritto dal: Dec 2001
Città: Perugia - Spoleto
Messaggi: 678
|
niente
__________________
"...Ché Perder Tempo A Chi Più Sa Più Spiace." (Dante Alighieri) |
|
|
|
|
27-01-2003, 17:33
|
#8 |
|
Senior Member
Iscritto dal: Jun 2001
Città: Lazio
Messaggi: 5936
|
Per me lo riprendi in qualche modo quando sei collegato, usi p2p icq qualcosa perchè si propaga tramite le condivisione di reti in genere......
Ciao
__________________
HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i |
|
|
|
|
27-01-2003, 17:56
|
#9 | |
|
Senior Member
Iscritto dal: Dec 2001
Città: Perugia - Spoleto
Messaggi: 678
|
Quote:
Si può prendere un worm solo visitando determinati siti?? Sai... mi servivano delle "ranocchie"...
__________________
"...Ché Perder Tempo A Chi Più Sa Più Spiace." (Dante Alighieri) |
|
|
|
|
|
27-01-2003, 18:18
|
#10 | |
|
Senior Member
Iscritto dal: Jun 2001
Città: Lazio
Messaggi: 5936
|
Quote:
Ciao
__________________
HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i |
|
|
|
|
|
27-01-2003, 19:04
|
#11 | |
|
Senior Member
Iscritto dal: Dec 2001
Città: Perugia - Spoleto
Messaggi: 678
|
Quote:
ora ho installato Agnitum Outpost firewall... e quegli strani files non si formano +... Però rilevo DECINE E DECINE di tentativi di connesione esterna da parte di GMT.EXE (gator)... pensi sia quello il problema?? Può avere una qualche relazione con il mancato riformarsi dei 5 file tipici del worm W32.Netspree.Worm???
__________________
"...Ché Perder Tempo A Chi Più Sa Più Spiace." (Dante Alighieri) |
|
|
|
|
|
27-01-2003, 19:08
|
#12 |
|
Senior Member
Iscritto dal: Jun 2001
Città: Lazio
Messaggi: 5936
|
Se hai gator prova spybot e toglilo.
Ciao
__________________
HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i |
|
|
|
|
27-01-2003, 19:44
|
#13 | |
|
Senior Member
Iscritto dal: Dec 2001
Città: Perugia - Spoleto
Messaggi: 678
|
Quote:
Spero di avere risolto e ti ringrazio per il preziosissimo aiuto... un'ultima cosa ti chiedo... ma è possibile installare il DivX 5.0.3 senza dover installare il gator??? Non esiste una versione "non ufficiale" per ovviare a questa seccatura??
__________________
"...Ché Perder Tempo A Chi Più Sa Più Spiace." (Dante Alighieri) |
|
|
|
|
|
27-01-2003, 21:24
|
#14 |
|
Senior Member
Iscritto dal: Jun 2001
Città: Lazio
Messaggi: 5936
|
Io ho il 5.02 e non lo uso per la codifica ma solo per vedere altre versioni non le ho installate.
Ciao
__________________
HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 13:22.
