Msblaster & Teekids

[Gmalex]

Salve,
facendo la scansione, Norton ha individuato i file msblaster.exe e teekids.exe come virus....mentre in realtà quelle sono patch scaricate dal sito microsoft...una per il worm blaster e l'altra per non so che... :master:
che devo fare?

[amvinfe]

Il nome del primo file (msblaster.exe) è scritto in modo corretto od inavvertitamente hai aggiunto le due ultime lettere (er)?
Per quanto riguarda il secondo file, teekids.exe, appartiene ad una variante del worm Blaster, la .C
http://securityresponse.symantec.com...er.c.worm.html
Fai un controllo nei registri
Start>Esegui scrivi regedit portati in
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
e controlla se hai questi valori
"windows auto update"="msblast.exe"
"Microsoft Inet Xp.."="teekids.exe"



Marco(amvinfe)

[matsoftware]

Marco, il file "mslaugh.exe" che si avvia come il blaster e teekids a quale variante appartiene, e come si può "debellare" ?

[amvinfe]

Originariamente inviato da matsoftware
Marco, il file "mslaugh.exe" che si avvia come il blaster e teekids a quale variante appartiene, e come si può "debellare" ?

Ciao,
per la Symantec la variante è denominata .E
http://securityresponse.symantec.com...er.e.worm.html
Apri la task Ctrl+Alt+Canc o Ctrl+Maiusc+Esc
e termina se presente il file mslaugh.exe chiudi la task e riaprila per verificare se il processo è realmente terminato, chiudi la task.
Vai in
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
ed elimina il valore windows automation"="mslaugh.exe

Disabilita il System Restore (ripristino di configurazione di sistema) nei sistemi XP clicca di dx su risorse del computer>Proprietà.
Dalla modalità provvisoria fai girare il fix_tool
Riavvia in modalità normale e prima d'installare la patch Microsoft verifica, in XP se è presente il SP1 in 2000 che vi sia almeno il SP2 (io consiglierei almeno il SP3). Una volta verificato che il SP è già installato, puoi allora installare la patch Microsoft per Blaster.

Marco(amvinfe)

[Gmalex]

non c'è questo valore