aiuto msvxd virus e comportamenti strani

[Colonnello]

Salve, ho un problema,

già avevo postato perchè il norton almeno una volta al giorno mi trovava un virus nei file msvxd 16/32 .dll

e mi hanno consigliato di scaricare un file: fix_datom con il quale riesco a rimuovere il suddetto virus, salve però poi ritrovarlo alla successiva apertura di windows....

inoltre a volte il pc sembra che sia posseduto da virus xchè diventa instabile, si blocca, o si bloccano alcune finestre...

Non so più che fare... non vorrei formattare tutto... cosa mi consigliate di fare?

Ci può essere qualche programma che voi sappiate che crea questi problemi? Devo stare tranquillo o devo allarmarmi?

Grazie.

Il Colonnello

[3zzz]

Hai il W32.Datom.Worm

Maggiori info e come rimuoverlo "a mano" qui: http://securityresponse.symantec.com...atom.worm.html

----------------------------------

Il programma di cui parli tu (fix_datom) lo si trova qui:

http://www.trendmicro.com/vinfo/viru...e=WORM_DATOM.A e c'è anche il file leggimi.txt però effettivamente è più semplice come è spiegato nel primo link che ti ho dato...


1. Aggiorna le definizioni dei virus.
2. Fai ripartire il sistema operativo in "modalità provvisoria".
3. Cancella il valore

MSVXD

dalla seguente chiave di registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

4. Cancella la linea Run= nel file Win.ini se questo si riferisce a Msvxd.exe

5. Fai uno scan completo con l'antivirus, e cancella tutti i files che sono riconosciuti come W32.Datom.Worm.

(chiedo scusa per la pessima traduzione)

Per i dettagli su come fare i singoli passaggi, c'è tutto nel primo link che ti ho indicato... i punti 4 e 5 sono i più delicati... (si tratta di cancellare, rispettivamente, una chiave del registro di configurazione e una riga nel file win.ini però solo se questa riga è stata modificata dal worm)... in bocca al lupo!


(e fai prima una copia di back-up su CD dei tuoi files più importanti... non si sa mai...)

[amvinfe]

Inoltre controlla in Start>Programmi>Esecuzione Automatica se hai il file MSVXD.EXE, generalmente copia il file MSVXD16.DLL in REGEDIT>MSCONFIG e alcuni files nella cartella temporary internet file tipo TMP_V_00.TMP
Disabilita ZoneAlarm e spedisce una e-mail da uno o più siti porno con un allegato...penso sia superfluo scrivere cosa può esserci nell'allegato e cambia i valori predefiniti nella chiave
HKCR\htmlfile\Shell\Open\Command
Beh fa proprio un po' di casini.
Buon lavoro...
Marco(amvinfe)