ho preso un virus... ora ho l'email intasata da 216msg...ke faccio?

Drakan · 21-09-2003, 13:39

bhe la soluzione più ovvia sarebbe mettiti un anti virus! lo farei se nn fosse ke stavo per scaricare la trial di avp e aspettavo appunto per email ke mi dicessero il link quando ho visto la tragedia! ora forse ho il link salvato e dovrei farcela a scaricarlo... sapete mica dirmi ke virus sia... mi spiace solo ke preso dal nervoso ho eliminato la mail contenente il virus e ora nn ne ho una copia per la mia collezione!!! cavolo!

ercolino · 21-09-2003, 16:33

ecco il virus

http://it.trendmicro-europe.com/ente...me=WORM_SWEN.A

Drakan · 21-09-2003, 17:35

al momen to nn ho un'anti virus al max domani metto kaspersky 4.5 cmq pensi ke sia sufficiente l'anti virus a levarlo? e se nn me lo facesse nemmeno installare? ke faccio? cmq ke fa di preciso sto virus? e poi se lo levo basta ke elimino tutti i msg di posta e torna tutto ok? perkè son partito ke ne avevo 55 poi sono andato sul server x cancellarli selezionandoli tutti ma ogni volta aumentavano!!!

ercolino · 21-09-2003, 17:42

Su quel link che ti ho dato trovi tutte le isrtuzioni su come levarlo e su cosa fa ,vai anche su questo qui:

http://securityresponse.symantec.com...swen.a@mm.html

amvinfe · 21-09-2003, 18:16

Quote:

Originariamente inviato da Drakan
al momen to nn ho un'anti virus al max domani metto kaspersky 4.5 cmq pensi ke sia sufficiente l'anti virus a levarlo? e se nn me lo facesse nemmeno installare? ke faccio? cmq ke fa di preciso sto virus? e poi se lo levo basta ke elimino tutti i msg di posta e torna tutto ok? perkè son partito ke ne avevo 55 poi sono andato sul server x cancellarli selezionandoli tutti ma ogni volta aumentavano!!!

Non si è capito, od almeno io non l'ho capito, se ti sei infettato o meno, se le mail non le hai aperte è tutto ok, a patto che tu non avessi l'anteprima abilitata.
Ma c'è un modo molto semplice per saperlo, generalmente, ma non sempre, il worm blocca la funzione del tasto dx del mouse, ma cosa assai più grave modifica alcune chiavi del registro fondamentali, quelle che permettono l'apertura dei files con estensione .bat .com .src .exe .pif .reg, quest'ultima estensione è anche quella che ti permette d'aprire l'editor del registro di configurazione (regedit). Quindi vieni impossibilitato a correggere le chiavi del registro modificate, ma ancor peggio d'eseguire un qualsiasi fix per la rimozione automatica del worm essendo tutti con estensione .com e .exe.
All'url postato da Ercolino trovi come ripristinare tali valori.

Marco(amvinfe)

Drakan · 22-09-2003, 14:40

bho nn so ke dire so solo ke ho la mail box intasta ma sul pc nn aho notato modifike o malunzionamenti evidenti! cmq da bravo piciu avevo l'anteprima abilitata!

paditora · 22-09-2003, 16:23

Quote:

Originariamente inviato da ercolino
Su quel link che ti ho dato trovi tutte le isrtuzioni su come levarlo e su cosa fa ,vai anche su questo qui:

http://securityresponse.symantec.com...swen.a@mm.html

E' un tool per eliminare il virus?

Oaichehai · 22-09-2003, 16:23

Quote:

Originariamente inviato da Drakan
mi spiace solo ke preso dal nervoso ho eliminato la mail contenente il virus e ora nn ne ho una copia per la mia collezione!!! cavolo!

un altro collezionista!!!

io ho 4 Swen.A accuratamente conservati.....

Cmq puoi rimuoverlo con l'apposito tool della bitdefender o con quello della symantec che trovi qui

Drakan · 22-09-2003, 22:41

grazie mille! ora l'ho tolto spero di ribeccarlo appena metto avp così lo metto assiema agli altri 600 e fiskia fratellini! se nn lo ribecco me lo mandi tu? tnx

Oaichehai · 22-09-2003, 23:49

Quote:

Originariamente inviato da Drakan
grazie mille! ora l'ho tolto spero di ribeccarlo appena metto avp così lo metto assiema agli altri 600 e fiskia fratellini! se nn lo ribecco me lo mandi tu? tnx

certo, no problem.........
ma penso che ne riceverai ancora qualcuno, a me ne arrivano decine al giorno

jax · 25-09-2003, 07:29

Io ho provato diversi programmi per rimuovere il suddetto virus, fra cui quello della symantec e quello trovato sul sito della trendmicro (con quest'ultimo mi ha dato un sacco di errori con parecchi file che non sono stati affatto esaminati), ma non c'è stato niente da fare, i messaggi mi continuano ad arrivare.

Il Pc comunque non sembra risentirne, dato che tutto funziona bene (anche se ho notato una maggiore lentezza in fase di avvio, ma forse sarà una coincidenza).

Non esiste qualche rimedio più efficace?

P.S.: per curiosità, ma con un'eventuale formattazione il problema dovrebbe essere risolto alla radice, vero? (salvo poi ribeccarsi il virus dopo pochi giorni...)

Drakan · 25-09-2003, 10:44

formattando penso di si! cmq ho messo il tool della symantec e ora è tutto ok!!!

jax · 25-09-2003, 14:08

Esiste altrimenti la possibilità di agire manualmente sul registro eliminando le parti incriminate?

Facendo una ricerca mi segnala la presenza di un file di onome swenum nella cartella Windows\System32\drivers. Come faccio a eliminarlo?

Bilancino · 25-09-2003, 16:49

Ancora non ho capito se sieti infetti o meno........

Ciao

jax · 25-09-2003, 20:29

Io credo di essere infetto, ma non riesco a rimuovere la causa che mi fa arrivare i messaggi via e-mail. Per quanto riguarda questi ultimi mi sono limitato a cancellarli, quindi non dovrei aver preso nessun virus (e il pc pare funzionare correttamente)

21-09-2003, 13:39	#1
Drakan Senior Member Iscritto dal: Jan 2003 Messaggi: 1044	ho preso un virus... ora ho l'email intasata da 216msg...ke faccio? bhe la soluzione più ovvia sarebbe mettiti un anti virus! lo farei se nn fosse ke stavo per scaricare la trial di avp e aspettavo appunto per email ke mi dicessero il link quando ho visto la tragedia! ora forse ho il link salvato e dovrei farcela a scaricarlo... sapete mica dirmi ke virus sia... mi spiace solo ke preso dal nervoso ho eliminato la mail contenente il virus e ora nn ne ho una copia per la mia collezione!!! cavolo!

25-09-2003, 16:49	#14
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5935	Ancora non ho capito se sieti infetti o meno........ Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

21-09-2003, 16:33	#2
ercolino Senior Member Iscritto dal: Feb 2003 Città: Torino Messaggi: 3708	ecco il virus http://it.trendmicro-europe.com/ente...me=WORM_SWEN.A

21-09-2003, 17:35	#3
Drakan Senior Member Iscritto dal: Jan 2003 Messaggi: 1044	al momen to nn ho un'anti virus al max domani metto kaspersky 4.5 cmq pensi ke sia sufficiente l'anti virus a levarlo? e se nn me lo facesse nemmeno installare? ke faccio? cmq ke fa di preciso sto virus? e poi se lo levo basta ke elimino tutti i msg di posta e torna tutto ok? perkè son partito ke ne avevo 55 poi sono andato sul server x cancellarli selezionandoli tutti ma ogni volta aumentavano!!!

21-09-2003, 17:42	#4
ercolino Senior Member Iscritto dal: Feb 2003 Città: Torino Messaggi: 3708	Su quel link che ti ho dato trovi tutte le isrtuzioni su come levarlo e su cosa fa ,vai anche su questo qui: http://securityresponse.symantec.com...swen.a@mm.html

22-09-2003, 14:40	#6
Drakan Senior Member Iscritto dal: Jan 2003 Messaggi: 1044	bho nn so ke dire so solo ke ho la mail box intasta ma sul pc nn aho notato modifike o malunzionamenti evidenti! cmq da bravo piciu avevo l'anteprima abilitata!

22-09-2003, 22:41	#9
Drakan Senior Member Iscritto dal: Jan 2003 Messaggi: 1044	grazie mille! ora l'ho tolto spero di ribeccarlo appena metto avp così lo metto assiema agli altri 600 e fiskia fratellini! se nn lo ribecco me lo mandi tu? tnx

25-09-2003, 07:29	#11
jax Senior Member Iscritto dal: Feb 2002 Messaggi: 923	Io ho provato diversi programmi per rimuovere il suddetto virus, fra cui quello della symantec e quello trovato sul sito della trendmicro (con quest'ultimo mi ha dato un sacco di errori con parecchi file che non sono stati affatto esaminati), ma non c'è stato niente da fare, i messaggi mi continuano ad arrivare. Il Pc comunque non sembra risentirne, dato che tutto funziona bene (anche se ho notato una maggiore lentezza in fase di avvio, ma forse sarà una coincidenza). Non esiste qualche rimedio più efficace? P.S.: per curiosità, ma con un'eventuale formattazione il problema dovrebbe essere risolto alla radice, vero? (salvo poi ribeccarsi il virus dopo pochi giorni...)

25-09-2003, 10:44	#12
Drakan Senior Member Iscritto dal: Jan 2003 Messaggi: 1044	formattando penso di si! cmq ho messo il tool della symantec e ora è tutto ok!!!

25-09-2003, 14:08	#13
jax Senior Member Iscritto dal: Feb 2002 Messaggi: 923	Esiste altrimenti la possibilità di agire manualmente sul registro eliminando le parti incriminate? Facendo una ricerca mi segnala la presenza di un file di onome swenum nella cartella Windows\System32\drivers. Come faccio a eliminarlo?

25-09-2003, 20:29	#15
jax Senior Member Iscritto dal: Feb 2002 Messaggi: 923	Io credo di essere infetto, ma non riesco a rimuovere la causa che mi fa arrivare i messaggi via e-mail. Per quanto riguarda questi ultimi mi sono limitato a cancellarli, quindi non dovrei aver preso nessun virus (e il pc pare funzionare correttamente)

Strumenti
Mostra una versione stampabile Invia questa pagina per email