Dunque, essendo stato anche io infettato dal Blaster, sono andato su:
http://www.microsoft.com/downloads/d...2-3DE40F69C074
e ho scaricato il file:
WindowsXP-KB823980-x86-ITA.exe
L'ho mandato in esecuzione e tutto sembra essere andato a buon fine
(infatti non mi scollega più da Internet, nè mi fa riavviare il computer).
Poi, per maggior sicurezza, ho fatto una scansione sul sito:
http://www.pandasoftware.com/actives...g=11&IdPais=99
ed ho seguito una scansione on-line.
Mi ha trovato e disinfettato i seguenti file:
Incidente Stato Percorso Trj/Downloader.AJ Disinfettato C:\WINDOWS\62263.exe Trj/Downloader.AJ Disinfettato C:\WINDOWS\484585.exe Trj/Downloader.AJ Disinfettato C:\WINDOWS\486710.exe Trj/Downloader.AJ Disinfettato C:\Documents and Settings\zz\Impostazioni locali\Temporary Internet Files\Content.IE5\S8Z0ZMZI\file1[1].exe Exploit/ByteVerify Disinfettato C:\Documents and Settings\zz\Impostazioni locali\Temporary Internet Files\Content.IE5\8TM7OX6F\nbb2[1].jar[Beyond.class]
Exploit/ByteVerify Disinfettato C:\Documents and Settings\zz\Impostazioni locali\Temporary Internet Files\Content.IE5\8TM7OX6F\nbb2[1].jar[counter.class] Exploit/ByteVerify Disinfettato C:\Documents and Settings\zz\Impostazioni locali\Temporary Internet Files\Content.IE5\8TM7OX6F\nbb2[1].jar[Dummy.class] Exploit/ByteVerify Disinfettato C:\Documents and Settings\zz\Impostazioni locali\Temporary Internet Files\Content.IE5\8TM7OX6F\nbb2[1].jar[VerifierBug.class] W32/Blaster.E Disinfettato C:\WINDOWS2\system32\TFTP472 W32/Blaster.C Disinfettato C:\WINDOWS2\system32\TFTP1160 W32/Blaster.E Disinfettato C:\WINDOWS2\system32\TFTP1372
---------------
Dopodichè sono riandato sul sito della Symantec, ho eseguito pure lì una scansione on line e mi ha evidenziato che il mio computer è ancora infettato da:
C:\WINDOWS2\backup\TB040125.DAT è infettato con W32.Blaster.C.Worm
C:\WINDOWS2\system32\TFTP472 è infettato con W32.Blaster.E.Worm
C:\WINDOWS2\system32\mslaugh.exe è infettato con W32.Blaster.E.Worm
C:\WINDOWS2\system32\teekids.exe è infettato con W32.Blaster.C.Worm
C:\WINDOWS2\system32\TFTP1160 è infettato con W32.Blaster.C.Worm
C:\WINDOWS2\system32\TFTP1372 è infettato con W32.Blaster.E.Worm
C:\System Volume Information\_restore{16C91B6D-1DF7-4102-982F-26ACC0669231}\RP8\A0000499.EXE è infettato con W32.Blaster.E.Worm
C:\System Volume Information\_restore{16C91B6D-1DF7-4102-982F-26ACC0669231}\RP8\A0000513.EXE è infettato con W32.Blaster.E.Worm
C:\System Volume Information\_restore{16C91B6D-1DF7-4102-982F-26ACC0669231}\RP8\A0001510.EXE è infettato con W32.Blaster.E.Worm
C:\System Volume Information\_restore{16C91B6D-1DF7-4102-982F-26ACC0669231}\RP8\A0001511.EXE è infettato con W32.Blaster.F.Worm
C:\System Volume Information\_restore{16C91B6D-1DF7-4102-982F-26ACC0669231}\RP8\A0001935.exe è infettato con W32.Blaster.C.Worm
C:\System Volume Information\_restore{16C91B6D-1DF7-4102-982F-26ACC0669231}\RP7\A0000418.exe è infettato con W32.Blaster.C.Worm
Ma, non capisco, non lo dovrei aver rimosso con WindowsXP-KB823980-x86-ITA.exe??? Tanto più che non mi sconnette più il computer...
Inoltre ho pure cercato di eseguire un'altra scansione tramite Antivirus SuperCenter by Zdnet.it ma sembra che non offra più la scansione on-line...
Sono riandato su quello della pandasoftware (non conoscendone altri...)per eseguire la scansione, e mi dice che non ho virus, eppure se effettuo invece la scansione sul sito della Symantec mi dice che ho ancora virus!!!!
Ufffa!!!!!!!!!
Rispondi quotando
-).
), perciò credo che formattare sia l'unica soluzione che mi rimane per risolvere tutti questi problemi qui....
) su cd, floppy e quant'altro!!
