Visualizzazione dei risultati da 1 a 8 su 8

Discussione: worm ci sono!

  1. #1

    worm ci sono!

    free-av (aggiornato a poco fa) mi ha segnalato 2 virus:

    Worm/Nachi.B.1
    e
    Worm.Welchia.E

    Se faccio l'intera scansione non mi trova nulla.

    Ho cercato su questo forum e su symantec.com ma non sono riuscito a trovare alcuna procedura di rimozione.
    Ho notato che se attivo il firewall di xp non compaiono ma ho necessità di non abilitarlo... come toglierli?

    Qualcuno è in grado di aiutarmi?

  2. #2
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    le procedure sono le medesime, trattandosi dello stesso worm e degli stessi bug.

    http://forum.html.it/forum/showthrea...hreadid=619396


    il firewall va tenuto attivo, proprio perchè il worm sfrutta le falle servendosi di alcune porte in tcp ed in upd.
    ==
    Visita il mio blog SuspectFile.com
    ==

  3. #3
    ok, provo a toglierlo.
    cmq quanto attivo la videoconferenza non riesco ad essere raggiugibile se ho firewall attivo.
    esiste un modo x aggirare il problema firewall?

  4. #4
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    Originariamente inviato da speriamobene
    ok, provo a toglierlo.
    cmq quanto attivo la videoconferenza non riesco ad essere raggiugibile se ho firewall attivo.
    esiste un modo x aggirare il problema firewall?
    una volta rimosso il worm, patchato il sistema con relativa disattivazione e riattivazione del ripristino di configurazione di sitema (ME e XP), il problema non dovresti più riscontrarlo, sempre ripeto che le procedure di rimozione e di installazione delle patch venga fatto in modo corretto.
    ==
    Visita il mio blog SuspectFile.com
    ==

  5. #5
    allora:
    1. ho disabilitato il ripristino
    2. riavviato in modalità provvisoria
    3. passato 2 volte l'antivirus su tutti i file: nella prima mi ha cancellato 2 file (con i rispettivi virus), la seconda volta nn ha trovato nulla
    4. riavviato (attualmente con firewall).


    devo fare altro? ti riferisci alla path 824146 (invece della 823980) e 815021 ?? quali altre path?

  6. #6
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    La Patch 824146 è quella che interessa te (Windows XP Home Edition, Windows XP Professional, Windows XP Tablet PC Edition e Windows XP Media Center Edition)
    http://www.microsoft.com/downloads/d...4-95d32cfc8cba

    una volta installata ripeti le procedure che avevi fatto. A fine procedura riattiva il ripristino di conf. di sistema.
    ==
    Visita il mio blog SuspectFile.com
    ==

  7. #7
    rifatto tutto alla lettera.
    credevo di aver risolto e INVECE NO... tutto come prima se disattivo il firewall.
    Come togliere questo ***** di worm?

  8. #8
    a quanto sopra si aggiunge la segnalazione di un mio amico a cui avevo mandato un file .zip.
    in esso ha trovato un file "message.zip" col virus: W32.MyDoom.A@MM eppure il mio www.free-av.com non mi segnala nulla....

    COSA STA SUCCEDENDO???
    NON STO CAPENDO NULLA!!!
    COME DEBELLARE QUESTA PESTE??

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.