Aiuto Worm credo (2 )Aiuto urgente

[cricio]

Ciao a tutti, scusate se ritorno sull'argomento worm. Ho eseguito quello che mi avete detto, ho fatto la scansione con Norton aggiornato eliminati i virus, poi ho fatto la scansione con HouseCall e Mcafee ed eliminato virus, ma mi ritorna posta che io non invio e per di piu' quando sono scollegato perche' in quel momento sono al lavoro. Sono disperato, che fare, se potete aiutatemi anche perche' chi mi rimanda posta e' un po' inc................p.s mi dicono che invio posta con 2 nik diversi??????
Ciao e grazie un saluto anche a Vitoz

[iamj2]

Puoi fare questa prova, tolgi la spunta alla casella "invia posta immediatamente alla connessione" in recapito messaggi e controllare che non ci sia nulla da inviare nella casella posta in uscita.
Quindi controllare che non operi da solo...
I due nick sono tuoi?

[cricio]

Dei Nik non mi ha specificato nulla, era solo un po' incaz....Ora provo afare quello che hai detto, a dopo Ciao...

[cricio]

Scusa ma non trovo invia posta e recapito messaggi Scusa l'ignor...Mi guidi

[Vitoz]

putroppo rieccoci, cricio

dunque... ponendo per certo che il tuo sistema sia infettato solo da SirCam, comincerei col rifare la procedura di rimozione col tool della McAfee (in caso estremo si possono provare anche altri tools, ma potrebbe forse capitare che tools di diverse case possano crearsi problemi a vicenda), e poi userei anche il file .reg consigliato da WT per la riparazione del registro danneggiato (tnx Canaro e Casper, e tnx eymerich per avermelo ricordato )

questo e' il file .reg da esegire dopo la nuova pulizia:
ftp://ftp.europe.f-secure.com/anti-v...s/sirc_dis.reg

come gia' detto, vedo che ti sei cmq preoccupato di aggiornare il tuo Norton ed eseguire una scansione completa: trovato nulla ?

se i problemi perdurano, bisogna indagare piu' a fondo per capirne la natura, sperando di trovare una buona soluzione

[cricio]

ho fatto la scansione con norton aggiornato al 30 agosto e ha messo i quarantena un virus, poi i procedimenti che mi hai illustrato per e' troppo complicato, che ne pensi se riformatto tutto: comunque ho capito alcune cose 1° forse e' qualcun altro che invia al mio posto visto che mi dicono che spedisco con 2 Nik, 2°la posta parte quando clicco su pagine web tipo libero forum vari quindi piu' pagine visito piu' messaggi partono. Che ne dici. sono esaurito...e' possibile che qualcuno utilizzi oltre i miei indirizzi anche la linea telefonica Ciao fammi sapere

[Vitoz]

no, non e' complicato, basta sempicemente scaricarlo e doppiocliccarci su quel file .reg

si', formattando tutto ovviamente risolvi, ma se gia' hai in mente di farlo, tanto vale allora fare qualche altro tentativo: tutta esperienza utile, cmq

i virus/worm come SirCam, e molti altri, sono in grado di leggere il codice HTML dei siti che visiti, quindi possono inviare mail infette anche ai vari indirizzi che puoi incontrare semplicemente navigando, tipo quelli tipicamente "info@" che si trovano nelle varie home pages, cosi' come possono leggere gli indirizzi contenuti nella varie mail che ti arrivano: se qualcuno ti manda una mail, e la stessa mail viene mandata contemporaneamente a piu' persone, soprattutto se trattasi di un forward, il virus legge anche gli indirizzi che vengono riportati nel messaggio stesso che ti e' stato spedito, e spedisce a sua volta (per questo che ti ritornano molte mails da sconosciuti che ti accusano di aver loro spedito il virus)

UN ATTIMO !!!

leggo ora la tua mail (come detto considero poco Yahoo ), e mi rendo conto anche dell' infezione in corso con un JS exploit e forse anche altri...

la situazione si fa' davvero complicata... cerco qualcosa, ma temo che ci sia ormai abbastanza poco da fare...

posta per favore, ammesso che possa servire, i nomi di TUTTI i virus e/o worm trovati sul tuo sistema

[Vitoz]

puo' essere che tu abbia contratto anche il VBS Loding ( http://vil.nai.com/vil/virusSummary.asp?virus_k=99185 ), worm che va a braccetto col JS exploit, e che' un dannato mass-mailer, cosa che spiegherebbe ancor piu' i tuoi problemi

non ti nascondo che la situazione non e' per nulla semplice

[cricio]

un virus era??? JS.exception.exploit lgli altri scam32 Che fare guidami Ciao

[Vitoz]

scam e' sempre il SirCam

per l' Exploit, alla Symantec dicono semplicemente di aggiornare il NAV e fare una scansione, ELIMINANDO (non mettendo in quarantena) tutto cio' che trova a riguardo: non ci sono istruzioni di rimozione manuale, non trovo il corrispondente alla NAI (sto cercando), elimina se vengono trovati anche riferimenti a SirCam

riprovaci, poi rifai la procedura col tool McAfee, e poi esegui il .reg e riavvia incrociando le dita, facendo un' ennesima scansione...

attendo notizie

[cricio]

Dunque se ho ben capito 1
norton( ha fatto ieri tutto ok) 2Mcafee 3 reg di quello che mi hai mandato...Giusto p.s. Se dovessi formattare posso salvare file napster documenti preferiti e altro da poi reinserire nel p.c. Fammi sapere che inizio poi la tua procedura ( devo essere sconnesso)Ciao

[Vitoz]

Originariamente inviato da cricio
Dunque se ho ben capito 1
norton( ha fatto ieri tutto ok) 2Mcafee 3 reg di quello che mi hai mandato...Giusto p.s. Se dovessi formattare posso salvare file napster documenti preferiti e altro da poi reinserire nel p.c. Fammi sapere che inizio poi la tua procedura ( devo essere sconnesso)Ciao

ok per ora, Norton con scansione di tutti i files, McAfee, e poi file .reg e riavvio

forse ci sono novita', l' Inquisitore ci sta gentilmente lavorando alacremente assieme a me

casomai dei salvataggi ne parliamo dopo, se avremo la certezza di avere sottomano un paziente non rianimabile

[cricio]

Scusa ma chi e' l'inquisitore, quello che mi fa casini????

[Vitoz]

Originariamente inviato da cricio
Scusa ma chi e' l'inquisitore, quello che mi fa casini????

no, scusa, dimentico che sei nuovo: eymerich, l' Inquisitore, un senior member molto ferrato in materia (citato anche nella pagina precedente nel mio primo post, se ci fai caso )

[cricio]

oh Scusa tanto Vitoz e te Inquisitore non sapevo, sai sono giorni che sono qui' per cercare di risolvere e sono giu' Adesso mi scollego e faccio la procedura e ti faccio sapere Ciao a dopo