Email cartolina con virus

[gaza1960]

Nessuno sa qualcosa su questo tipo di email ?
un mio cliente ne ha ricevuta una e riconoscendo il nome di una sua amica ha aperto l'allegato, adesso ogni 2 minuti tenta di connettersi ad un numero a pagamento.

Ho messo delle x sul nome del sito per evitare che finiscano su questo sito. il dominio è cartolina it.

Ciao!

ROBERTA ha visitato il nostro sito, cartolina.it e ha creato una
cartolina virtuale per te! Per vederla devi fare click
sul link sottostante: http://xxxxxxx/asp.viewcard=dex4g345a
Attenzione, la cartolina sara visibile sui nostri server per
2 giorni e poi verra rimossa automaticamente.

[evetta]

anch'io ho ricevuto la stessa mail e come una scema l'ho aperta...adesso ogni cinque minuti mi si chiede di connettermi ad internet e quando mi connetto per cavoli miei ed apro la posta mi arrivano di continuo e-mail di notifica dal server per il fallimento dell'invio di una mail da parte mia(che io però non invio...e che ha per soggetto sempre questa ca...o di cartolina!!!!)
come posso fare?!?!?!?!?!?

[gaza1960]

questo pomeriggio mi porta il pc, provo a vedere come fare e poi ti avviso.

cmq, la cosa strana è che norton non l'ha rilevato.

[evetta]

davvero...e poi il task manager è disabilitato!

[evetta]

credo di aver risolto... :gren: dico credo perchè devo vedere se mi appaiono ancora le richieste di connessione: ora il task manager funziona e non mi arrivano più le mail di notifica dal server...

ho fatto fare la scansione del computer a norton..che non ha trovato niente! :master:
poi ho controllato un po' alcuni file nel pc ed ho trovato un casino di file per la creazione delle immagini e di cd.. che io non avevo: li ho eliminati; ho trovato un'applicazione che ha per simbolo una barra nera e gialla che si chiama (non mi ricordo di preciso) ps o pw...ma non riuscivo ad eliminrala..era in esecuzione!ho eliminato tutti gli altri file della stessa crtella ed ho spostato l'appl sul desktop..
ho riavviato il pc e al riavvio nborton mi ha trovato il file del virus...

spero di essere riuscita a risolvere il problema..te fammi sapere come è andata e se c'è qualche passo in più da fare!

[pinu]

caspita è lo stesso mio problema!!!!!!!! ma io non sono riuscita a combinare niente

[evetta]

a me ha trovato questo file infetto:
C:\WINDOWS\System32\rniwvvhk.dll
prova a vedere se ce l'hai e a rimuoverlo...

[Habanero]

vediamo se possono bastare...

http://www.symantec.com/avcenter/ven...rkez.b@mm.html
http://www.bitdefender.com/bd/site/v..._id=1&v_id=273
http://vil.nai.com/vil/content/v_126242.htm
http://www.f-secure.com/v-descs/zafi_b.shtml


aggiornate l'antivirus, avviate in modalità provvisoria, disabilitate system restore e lanciate di nuovo una scansione completa del sistema.

[pinu]

a me tutto ok ora, fatto girare stinger e trovato un exe scaricato alle 13,22 di domenica che provocava quel problema......l'unica cosa che mc affee mi ha fatto impazzire perchè non voleva fare gli aggiornamenti, però adesso è a posto