aiuto Gibe mi ha infettato :-((

[rekayo]

ciao a tutti ho un grossissimo problema, un mio amico che ha un vecchio pc con win98 ha ricevuto la famosa finta mail della microsoft dove nell'allegato c'era il virus gibe e istallando la finta patch ha infetttato il sistema

Ora continuano ad arrivagli messaggi email del tipo "mail deliver status notification che dice che l'email non è stata accettata perchè infetta" e questo è vero perchè nell'allegato della mail che torna indietro c'e' l'allegato infetto

Ho scaricato varie tool dalla symantec e dalla mcaffe che ripristinano il registro e che controllano il sistema e qualcosa hanno trovato, ma tutt'ora continuano ad arrivargli sempre i messaggi

Gli ho aggiornato ie explore ma niente

Gli ho fattto varie scansioni con il nav 2004 con le definizioini aggiornate, ma non trova niente.

Ora gli ho messo lo zoneallarm che quando è in internet continua a bloccare messaggi in uscita sulla porta 103 e credo che siano le mail infette dato che ora non arrivano + (spero non sia un caso)

Cmq sapete dirmi come posso rimuovere definitivamente questo stronzissimo viruss senza dovergli formattare il pc dato che non posso assolutamente farglielo.

[MrOZ]

...hhmmm...
...visto il tuo caso anke ciò ke dice la symantec nn è molto confortante: "Executed
If W32.Gibe.C@mm, or W32.HLLW.Begbie@mm, has already executed on your computer, removal can be very difficult. When this worm runs, it modifies all the registry keys that control the running of the executable files. As a result, when you try to run any program, including an antivirus program or the registry editor, the worm runs as well. This will effectively prevent you from removing the worm.

In this situation, you can do one of the following:

* Re-install the operating system. This is the easiest solution in most cases.
* Edit the .reg files from DOS (Windows 95/98/Me only). This is extremely complex and should only be attempted by individuals with an expert knowledge level DOS. You may want to obtain the services of a computer consultant if you decide to use this method. "

[rekayo]

si avevo letto anche quella notizia, ma non si sa mai... magari quì sul foro trovo qualcuno + intelligente della symantec