w32.opaserv.worm

[mattemod]

ciao a tutti
ho l'HD dei miei fratelli che è nel casino! usano Windows ME (il peggiore! ma ho dei fratelli ritardati che ci posso fare )
mi ero scritto su un foglietto i nomi dei virus ma in questo momento non lo trovo, vado a memoria

W95.spaces.1445
***.Dupator.*** (non mi ricordo il nome preciso)
w32.opaserv.worm + le varianti E, H, G, win.ini e mi sembra anche F

ho il Norton Antivirus aggiornato tutte le settimane che mi blocca i virus sempre, a parte rari casi (+o- 5 finora) che non corregge, non mette in qurantena e non cancella
ah e poi "simpaticamente" la memoria è sempre piena, quindi ad esempio non posso avviare 3 programmi insieme che... CRASH!

ho cercato nei vecchi post e non mi ricordo chi aveva fatto una traduzione in italiano automatica che invece di worm scriveva una frase che non c'entrava nulla Ora non ricordo il post e non lo trovo nemmeno +, cmq ho fatto come diceva: nel fie win.ini c'è una riga "run=" sotto a [Windows] vuota; il registro di sistema in
HKEY_LOCA_MACHINE\software\microsoft\windows\curre ntversion\run
non ha quelle chiavi e valori che dice nel post. (ho provato anche in modalità provvisoria)
mi sono scaricato il too dela Symantec per rimuovere l'Opaserv avviandolo in modalità provvisoria, ma non ha trovato nulla!!!
il post diceva anche di scaricarsi l'F-Prot da avviare in DOS: l'ho scaricato, l'ho aggioranto con le definizioni che il post diceva e l'ho avviato in DOS: non ha trovato nulla!!!

ora siete voi il mio ultimo scoglio prima della formattazione disperata e che farà perdere dei dati IMPORTANTISSIMI che non riusciamo a mettere su CD (per il fatto della memoria)!!!

mi ci viene da piangere

grazie anticipatamente. risp al + presto x favore

[tia86]

provato a mettere su un AV + leggero (tipo AVG?)?
l'unica soluz. ke mi viene in mente è quella di attaccare l'HDD come slave ad un'altro pc e farti la copia dei dati

[mattemod]

potrei attaccare come slave l'HD dei miei frate e il mio come primary, ma non rischio di prendermi IO tutti quei virus?
grazie x ora

[tia86]

Originariamente inviato da mattemod
potrei attaccare come slave l'HD dei miei frate e il mio come primary, ma non rischio di prendermi IO tutti quei virus?
grazie x ora

certo, rischi e un bel pò cmq se sono dati IMPORTANTISSIMI vale la pene rischiare no? quindi aggiorna il tuo AV e stai attentissimo

p.s. prima di fare questo prova a mettere su AVG (leggero e GRATIS) o fare una scansione ONLINE(meglio), è sempre meglio di quel pacco di norton

[mattemod]

dove lo trovo questo AVG? dove trovo gli aggiornamenti?
tnx

[tia86]

Originariamente inviato da mattemod
dove lo trovo questo AVG? dove trovo gli aggiornamenti?
tnx

avg: http://www.grisoft.com

scansioni online (dai links utili):


http://www.zdnet.it/antivirus/

http://sslserver.securesite.it/pandasoftware/

[mattemod]

ora provo a scaricare l'AV che mi hai consigliato. intanto potresti dirmi, se io attacco l'HD dei miei fratelli come slave ed avvio una scansione online del mio HD (sul loro naturalmente) rischio di prendermi il virus? ed avviando invece una scansione del Norton Antivirus dal mio?
tnx

[tia86]

Originariamente inviato da mattemod
ora provo a scaricare l'AV che mi hai consigliato. intanto potresti dirmi, se io attacco l'HD dei miei fratelli come slave ed avvio una scansione online del mio HD (sul loro naturalmente) rischio di prendermi il virus? ed avviando invece una scansione del Norton Antivirus dal mio?
tnx

se puoi collegarti ad internet col pc di tuo fratello (e relativo HDD) ti consiglio la scansione online (meno rischi). Se invece devi attaccare il tuo HDD a questo punto usi l'AV (aggiornato ) presente nel tuo HDD e scansioni l'HDD infettato (includendo anke il settore boot).

[mattemod]

ma non rischio nulla eseguendo solo la scansione con AV? o rischio di prendermelo anch'io?

[amvinfe]

Nei S.O. WinMe e WinXP esiste la possibilità, con il Ripristino configurazione di sistema, di riportare la macchina in una situazione temporale ottimale. Questa possibilità, è stata introdotta dalla Microsoft per far fronte, ad es., ad una macchina non più stabile dopo l'installazione o la disinstallazione di un software.
Il problema è che esistono worm/virus/trojan che lasciano files nella cartella _RESTORE, gli AV non riconoscono tale infezione perchè è una cartella non accessibile. Quindi devi disabilitare il System Restore.
Vai in
Panello di controllo
Sistema
Prestazioni
clicca su
File System
seleziona la cartella
Risoluzione dei problemi
spunta la casella
Disattiva Ripristino configurazione di sistema
riavvia e ripeti tutti i punti, quando arrivi a
Disattiva Ripristino configurazione di sistema
togli il segno di spunta e riavvia.
Rifai la scansione con l'AV in modalità provvisoria.

Marco(amvinfe)