Visualizzazione dei risultati da 1 a 3 su 3
  1. #1

    aiuto msvxd virus e comportamenti strani

    Salve, ho un problema,

    già avevo postato perchè il norton almeno una volta al giorno mi trovava un virus nei file msvxd 16/32 .dll

    e mi hanno consigliato di scaricare un file: fix_datom con il quale riesco a rimuovere il suddetto virus, salve però poi ritrovarlo alla successiva apertura di windows....

    inoltre a volte il pc sembra che sia posseduto da virus xchè diventa instabile, si blocca, o si bloccano alcune finestre...

    Non so più che fare... non vorrei formattare tutto... cosa mi consigliate di fare?

    Ci può essere qualche programma che voi sappiate che crea questi problemi? Devo stare tranquillo o devo allarmarmi?

    Grazie.

    Il Colonnello
    Il Rugby è la poesia del sacrificio!

  2. #2
    Hai il W32.Datom.Worm

    Maggiori info e come rimuoverlo "a mano" qui: http://securityresponse.symantec.com...atom.worm.html

    ----------------------------------

    Il programma di cui parli tu (fix_datom) lo si trova qui:

    http://www.trendmicro.com/vinfo/viru...e=WORM_DATOM.A e c'è anche il file leggimi.txt però effettivamente è più semplice come è spiegato nel primo link che ti ho dato...


    1. Aggiorna le definizioni dei virus.
    2. Fai ripartire il sistema operativo in "modalità provvisoria".
    3. Cancella il valore

    MSVXD

    dalla seguente chiave di registro:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

    4. Cancella la linea Run= nel file Win.ini se questo si riferisce a Msvxd.exe

    5. Fai uno scan completo con l'antivirus, e cancella tutti i files che sono riconosciuti come W32.Datom.Worm.

    (chiedo scusa per la pessima traduzione)

    Per i dettagli su come fare i singoli passaggi, c'è tutto nel primo link che ti ho indicato... i punti 4 e 5 sono i più delicati... (si tratta di cancellare, rispettivamente, una chiave del registro di configurazione e una riga nel file win.ini però solo se questa riga è stata modificata dal worm)... in bocca al lupo!


    (e fai prima una copia di back-up su CD dei tuoi files più importanti... non si sa mai...)

  3. #3
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    Inoltre controlla in Start>Programmi>Esecuzione Automatica se hai il file MSVXD.EXE, generalmente copia il file MSVXD16.DLL in REGEDIT>MSCONFIG e alcuni files nella cartella temporary internet file tipo TMP_V_00.TMP
    Disabilita ZoneAlarm e spedisce una e-mail da uno o più siti porno con un allegato...penso sia superfluo scrivere cosa può esserci nell'allegato e cambia i valori predefiniti nella chiave
    HKCR\htmlfile\Shell\Open\Command
    Beh fa proprio un po' di casini.
    Buon lavoro...
    Marco(amvinfe)
    ==
    Visita il mio blog SuspectFile.com
    ==

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.