W32.Jeefo

[Dennis]

chi mi da info su questo virus?

poco ho capito...

è quello che si diffonde su MSN?

perchè... sul portatile mi sono beccato un virus tutto d'un colpo, ed è questo virus. oggi ho formattato il desktop (altro computer), ora che sto navigando, Norton mi trova sto benedetto virus... dove sta la falla?

[amvinfe]

Come sempre vi dimenticate di scrivere il vostro sistema operativo!
Allora, se hai WinMe o WinXP disabilita il ripristino di configurazione di sistema.
Il virus aggiunge il file SVCHOST.EXE in %WinDir% da non confondersi con il vero eseguibile SVCHOST.EXE presente invece in C:\WINDOWS\SYSTEM\SVCHOST.EXE
Aggiunge inoltre in questa chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices
il valore
"PowerManager" = %WinDir%\SVCHOST.EXE
Da ricordare ancora che il virus incrementa i files infettati di 36,352 bytes.


Marco(amvinfe)

[Dennis]

Originariamente inviato da amvinfe
Come sempre vi dimenticate di scrivere il vostro sistema operativo!
Allora, se hai WinMe o WinXP disabilita il ripristino di configurazione di sistema.
Il virus aggiunge il file SVCHOST.EXE in %WinDir% da non confondersi con il vero eseguibile SVCHOST.EXE presente invece in C:\WINDOWS\SYSTEM\SVCHOST.EXE
Aggiunge inoltre in questa chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices
il valore
"PowerManager" = %WinDir%\SVCHOST.EXE
Da ricordare ancora che il virus incrementa i files infettati di 36,352 bytes.


Marco(amvinfe)

beh, ho windows98, cmq il procedimento è chiaro...

ho tolto la chiave... cancello anche il file SVCHOST?

i files infettati, se nn vengono riparati dall antivirus, è possibile ripararli?


grazie

[amvinfe]

http://vil.nai.com/vil/content/v_100277.htm
il file SVCHOST.EXE presente nella directory %WinDir%\ va eliminato.


Marco(amvinfe)

[Dennis]

Originariamente inviato da amvinfe
http://vil.nai.com/vil/content/v_100277.htm
il file SVCHOST.EXE presente nella directory %WinDir%\ va eliminato.


Marco(amvinfe)

ok, questo lo ho capito

ma gli altri file infettati, che nn riesce a riparare l'antivirus (250), li devo perforza buttare?

[amvinfe]

Originariamente inviato da Dennis
ok, questo lo ho capito

ma gli altri file infettati, che nn riesce a riparare l'antivirus (250), li devo perforza buttare?

Il problema è che se sono files di programmi, come suppongo, o li ripristini uno ad uno o disinstalli i programmi per poi reinstallarli, o cosa più ovvia formatti...purtroppo.
P.S.
Questo problema era già capitato ad un altro utente in un altro Forum, alla fine ha deciso di formattare.


Marco(amvinfe)