Maledetti Worm....!!!

Già tempo fa mi si riproposero e la fatina mi diede una mano.....ma riuscii ad eliminarli solo "provvisoriamente"....
ora mi hanno davvero rotto, e nonostante una decina di formattazioni fatte nel frattempo.....si sono riaffacciati.....

Quando navigo mi appaiono ben due finestre di errore....

"Svchost.exe" ed il nuovo "Winsvc.exe"....vorrei eliminarli definitivamente dal pc ma non so proprio come fare....tramite il software Fixblast posso sì eliminarli....ma solo momentaneamente....help me !!!! (non riesco manco ad inserire le faccine azz !)

[Modificato da stvc 30/04/2004 15.10]

Prova con FDISK/MBR

dovrebbe rimuovere anche eventuali insidie nascoste nel memory buffer register dell'HD

Vai sul sito della norton... lì ti spiegano come toglierli e ti fanno scaricare dei mini programmi per eliminarli.

---

Scritto da: KuntaKinte77 30/04/2004 21.02
Vai sul sito della norton... lì ti spiegano come toglierli e ti fanno scaricare dei mini programmi per eliminarli.

---

Ci sono già andato Kunta.....proprio lì ho scaricato il tool di rimozione x worm....ma non è contato nulla

cma grazie lo stesso

---

Scritto da: Etrusco 30/04/2004 19.30
Prova con FDISK/MBR

dovrebbe rimuovere anche eventuali insidie nascoste nel memory buffer register dell'HD

---

ora ci provo. Thx Etrusco

---

Scritto da: Etrusco 30/04/2004 19.30
Prova con FDISK/MBR

dovrebbe rimuovere anche eventuali insidie nascoste nel memory buffer register dell'HD

---

è un'applicazione vero ? Puoi indicarmi la riga di comando da usare ?

prova con i tools di Sophos antivirus... unico svantaggio è che ti devi instalare -almeno quanto provi a toglierlo- il loro antivirus....

Ps. con Norton hai provato a creare un disco di avvio (boot) da un pc non infetto??? Così li dovrebbe togliere di sicuro

---

Scritto da: stvc 30/04/2004 15.09
Già tempo fa mi si riproposero e la fatina mi diede una mano.....ma riuscii ad eliminarli solo "provvisoriamente"....
ora mi hanno davvero rotto, e nonostante una decina di formattazioni fatte nel frattempo.....si sono riaffacciati.....

Quando navigo mi appaiono ben due finestre di errore....

"Svchost.exe" ed il nuovo "Winsvc.exe"....vorrei eliminarli definitivamente dal pc ma non so proprio come fare....tramite il software Fixblast posso sì eliminarli....ma solo momentaneamente....help me !!!! (non riesco manco ad inserire le faccine azz !)

[Modificato da stvc 30/04/2004 15.10]

---

Hai installato tutte le patch?

http://vil.nai.com/vil/stinger/

Prova con questo, l'ho consigliato a molti e si sono trovati bene

---

Scritto da: stvc 30/04/2004 15.09
nonostante una decina di formattazioni fatte nel frattempo.....si sono riaffacciati.....

(non riesco manco ad inserire le faccine azz !)

[Modificato da stvc 30/04/2004 15.10]

---

Ormai se stiamo parlando addirittura di FORMATTAZIONE completa di tutto l'HD non ha senso indugiare con antivirus e programmini vari...

quello a cui facevo riferimento è il comando di FDISK per cancellare anche l'MBR: sono 3 anni che non uso quel comando, in settimana forse lo provo su un HD che mi sta facendo inalberare e ti potrò dire la sintassi esatta... a memoria dovrebbe essere
format/mbr
ma ormai sono troppo arrugginito sul Dos

---

Scritto da: Etrusco 02/05/2004 22.42


Ormai se stiamo parlando addirittura di FORMATTAZIONE completa di tutto l'HD non ha senso indugiare con antivirus e programmini vari...

quello a cui facevo riferimento è il comando di FDISK per cancellare anche l'MBR: sono 3 anni che non uso quel comando, in settimana forse lo provo su un HD che mi sta facendo inalberare e ti potrò dire la sintassi esatta... a memoria dovrebbe essere
format/mbr
ma ormai sono troppo arrugginito sul Dos

---

Grazie mille Etrusco , aspetto la tua soluzione....

Grazie anche a te Fatina, ma rientra tra i 25, tra tool removal ed antivirus che ho provato senza successo

Spulciando ed analizzando bene tutto il pc, ho trovato il nome del virus infettante (credo...) : W32/Nachi.worm.b alias W32/Welchia.worm alias Worm/Nachi.B.1 . Il virus viene rimosso dai tool....ma ad ogni avvio ritorna, e sul monitor mi appare una finestra di errore che dice più o meno così :

"AUTHORITYSYSTEM c:\Winnt\system32\Isass.exe è terminato in modo non previsto con codice di stato 128. Il sistema sarà chiuso e riavviato"

e, dopo circa 30 secondi si riavvia il pc.....il mio terrore è che il virus abbia intaccato il Bios ....

a proposito....proprio ieri ho cercato di "flashare" il pc e di portare la ddr ram da 333 a 400 con scarsi risultati.....la mia scheda madre li supporta e dovevo solo creare un dischetto con la nuova patch ed il file con estensione .bin ......fatto questo riavvio con il dischetto ma il dos mi rileva un problema...."NTDRL mancante"......non me ne va proprio bene una ultimamente.... ....mi affido a voi...

Hai detto NT AUHORITY SYSTEM?
Sarebbe il msg che avverte che è necessario riavviare il computer perchè RPC(remote procedure call) è terminato in modo non corretto.

Ma era un vecchio worm di 1 anno fa a cui Microsoft aveva già messo le pezze... non le avevi scaricate?

si potrebbe trattare della famiglia di virus
W32.blaster.worm

Sono già in circolazione i primi virus che sfruttano questa falla RPC:
questo Blaster infetta il file msblast.exe.
Con il Norton antivirus aggiornato all'11 agosto viene rilevato questo
virus, ma non riesce a far nulla.
Sulla pagina
securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.t...

si trova informazioni sul virus.
Bisogna scaricare dal sito della symantec il file fixblast.exe.


Ecco il link per scaricare la patch:

download.microsoft.com/download/a/2/f/a2fddb77-f81d-4fe5-a819-8787cba53a4b/WindowsXP-KB823980-x86...


e quest'altro link spiega il tipo di inconveniente in cui ci si imbatte:
support.microsoft.com/default.aspx?scid=kb;it;823980#WinXP

............di tanto in tanto scaricare gli aggiornamenti non puo' che fare
bene al sistema e alla salute!!

---

Scritto da: Etrusco 03/05/2004 15.33
Hai detto NT AUHORITY SYSTEM?
Sarebbe il msg che avverte che è necessario riavviare il computer perchè RPC(remote procedure call) è terminato in modo non corretto.

Ma era un vecchio worm di 1 anno fa a cui Microsoft aveva già messo le pezze... non le avevi scaricate?

si potrebbe trattare della famiglia di virus
W32.blaster.worm

Sono già in circolazione i primi virus che sfruttano questa falla RPC:


questo Blaster infetta il file msblast.exe.
Con il Norton antivirus aggiornato all'11 agosto viene rilevato questo
virus, ma non riesce a far nulla.
Sulla pagina
securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.t...

si trova informazioni sul virus.
Bisogna scaricare dal sito della symantec il file fixblast.exe.


Ecco il link per scaricare la patch:

download.microsoft.com/download/a/2/f/a2fddb77-f81d-4fe5-a819-8787cba53a4b/WindowsXP-KB823980-x86...


e quest'altro link spiega il tipo di inconveniente in cui ci si imbatte:
support.microsoft.com/default.aspx?scid=kb;it;823980#WinXP

............di tanto in tanto scaricare gli aggiornamenti non puo' che fare
bene al sistema e alla salute!!

---

Ebbene sì caro Etrusco....un anno e mezzo fa presi il blast e non me liberai più...dall'epoca feci diversi format ma riappariva sempre regolarmente.....subito dopo l'installazione di windows2000 installavo il firewall x poter entrare in internet a scaricare alcuni dati microsoft, poi con il fixblast eliminavo il virus ed applicavo la patch che tu hai scritto prima.....ma il virus restava sempre e da allora non me ne sono più liberato.....ultimamente le ho provate davvero tutte ma non c'è stato proprio nulla da fare.......x quanto riguarda gli aggiornamenti li faccio sempre regolarmente....tutti quanti, sia le patch che i service pack.....si vede che il virus si è intromesso nel frattempo.......anche il fixblast a questo punto è un ipotesi da scartare...almeno che non abbia sbagliato qualcosa....

---

Ecco il link per scaricare la patch:

download.microsoft.com/download/a/2/f/a2fddb77-f81d-4fe5-a819-8787cba53a4b/WindowsXP-KB823980-x86...

---

credo che non funzioni con il service pack 4.....mi da errore di versione

Leggi anche in fondo a questa pagina linkata

---

Scritto da: Etrusco 03/05/2004 19.55
Leggi anche in fondo a questa pagina linkata

---

ma tramite questo comando il blast viene eliminato definitivamente ?!?

ok, riepilogando......ho installato la consolle di ripristino all'avvio, in modalità dos, ora però mi viene chiesto che tipo di installazione voglio fare.....qui onestamente non so che scrivere dato che accetta soltanto una lettera od un numero.... ...che devo fare Etrusco ?!? Sono nelle tue mani

segui le istruzioni passo passo che trovi sulle faq di www.harrrdito.it

comunque da dos devi prima fare l'Fdisk, scegliere supporto di grandi capacità, creare la partizione primaria ed attivarla, poi spegnere e riaccendere, quindi formattare e scegliere la FAT più appropriata: Ntfs o Fat32....