Brasil

[marktiello]

Buongiorno ragazzi..per me sicuro non lo è!!
Vi spiego meglio...penso di aver contratto un virus,(su un pc con win me installato)mi succede che il mouse non funziona +,se vado a controllare nelle gestioni delle periferiche,mi dice che manca il file vmouse.vxd....
all'accensione(dopo numerosi tentativi)....lo schermo ha perso le sue proprietà(colori)...appaiono 2 finestre dos......e una finestra d'errore dove sta scritto :"Brasil.pif ha provocato un errore in...."......
se cerco di aprire qualche programma mi dice che il suddetto ha provocato un errore in run32.dll....
Cosa mi consigliate di fare????...LO SO...è GRAVE


N:B:SUL PC DI DEFAULT ERA INSTALLATO L'ANTIVIRUS PC CILLIN..

[amvinfe]

Ciao, si tratta di una variante del worm Opaserv; scaricati questo fix e lancialo, facci sapere
http://www.nod32.it/tools/OPACLEAN.ZIP

Marco(amvinfe)

[marktiello]

per l'esaudiente risposta........
sarà un pò difficile lanciarlo....visto che il mouse non funziona....
ora ci provo...........


lA finestra in dos che si apre si chiama

HIDSERV...
ti dice qualcosa?

[amvinfe]

Posta tutto il contenuto della finestra, quando lanci un fix è comunque consigliabile non farlo mai se si è connessi

Marco(amvinfe)

[marktiello]

.....nella finestra esce scritto che il programma non è eseguibile in modalità ms-dos


...sono connesso su un'altro pc....navigare senza mouse....è 1 casino.......


grazie per la diponibilità cmq

[marktiello]

ORA PER ESEMPIO MI appare anche una finestra di errore



Regenv32 ha causato un errore in regenv32.exe
regenv verrà chiuso....e poi la finestra di brasil




ancora non sono riuscito ad avviare il pc.........

[amvinfe]

Allora come prima cosa devi andare in C:\WINDOWS e cancellare il file BRASIL.PIF o BRASIL.EXE. Questa versione del worm non appare nella Task Manager ma, in WIN.INI o in C:\PUT.INI. Utilità di configurazione di sistema: Win.ini\run= trova e cancella il valore BRASIL.PIF o BRASIL.EXE. Start>Esegui>regedit
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>Curr entVersion>Run
Cancella il valore Brasil, prova a riavviare ed a lanciare il fix. Tutti questi comandi dovresti riuscire a farli anche senza l'ausilio del mouse.
FAI TUTTO QUESTO NON CONNESSO, OPASERV SI RIPRESENTA OGNIQUALVOLTA CI SI RICONNETTE SE NON SI SONO PRIMA CANCELLATI TUTTI I VALORI.
Marco(amvinfe)

[marktiello]

invece ho provato a lanciare la fix che mi hai linkato.....cominicava a scannerizzare e di fatto ha trovato i 3 file "incriminati"....subito dopo però il pc continua a crashare!!!



ora proverò prima a eseguire le operazioni che mi hai decritto sopra...
giusto?

graziegraziegrazie ancora!!!

[amvinfe]

Scusa, ma nella fretta avevo postato in modo non del tutto corretto, avevo, per esempio, erroneamente scritto che trovavi i valori nella task manager, quando invece questa variante di Opaserv non copia tali valori, mi scuso con te per l'errore,
Marco(amvinfe)

[marktiello]

sto risolvendo.........a tra poco.............