Article View: it.comp.sicurezza.virus
Article #27R: \_restore\temp\
From: Dj GWala
Date: Sun, 25 Feb 2001 14:12
Date: Sun, 25 Feb 2001 14:12
30 lines
2251 bytes
2251 bytes
Posso aiutarti per quello che riguarda sub7 -Vai nel file c:\windows\win.ini -cerca una riga chiamata RUN=nomefile.EXE -nomefile � il nome del server sub7 e viene generato casualmente, potrebbe essere anche djvjrekfglr.exe oppure edkgkjdfg.exe oppure dkrkjgdkj.exe ECC! -potrebbere essercene diverse di righe RUN= ecc. ma te verifica qual'� quella che ha specificato un file exe di dimensioni pari a 373 kb - Cancella al riga, e cancella il file Il tutto se il server � stato impostato per risiedere nel file WIN.INI e non nel registro..bho, prova! giait <giait@libero.it> wrote in message 3A745416.20EA49C3@libero.it... > I seguenti virus: > 1) w95.hybris.gen.dr > 2)backdoor.subseven22 > 3)backdoor.poly > > mi hanno infettato alcuni files (tipo A0032923.CPY + altri simili) della > dir > \_restore\temp\ > il problema che anche questa dir non riesco pi� a cancellarla, tra > l'altro posso solo vederla sotto Dos, l� dentro Norton mi dice che ci > sono dei virus e per� non pu� cancellarli (ho speso anche dei soldini > per acquistarlo st� Norton del cazzo) > Qual'� il giusto rimedio??????????????????????? > Grazie per la cortese attenzione. >
Technical Details
Message-ID:
<up8m6.56750$k55.1228422@news.infostrada.it>Path:
arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!logbridge.uoregon.edu!news.maxwell.syr.edu!nntp.infostrada.it!news.infostrada.it!not-for-mailReferences:
<3A745416.20EA49C3@libero.it>Show Full Headers
Complete Article Headers
X-Google-Language: ITALIAN,ASCII X-Google-Thread: 1009f3,4042dab91e513b35 X-Google-Attributes: gid1009f3,public X-Google-Thread: f875f,4042dab91e513b35 X-Google-Attributes: gidf875f,public X-Google-ArrivalTime: 2001-02-25 06:14:02 PST Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!logbridge.uoregon.edu!news.maxwell.syr.edu!nntp.infostrada.it!news.infostrada.it!not-for-mail From: "Dj GWala" <djgwala@libero.it> Newsgroups: it.comp.sicurezza.virus,free.hackers.italia References: <3A745416.20EA49C3@libero.it> Subject: R: \_restore\temp\ Lines: 32 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 5.00.2615.200 X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200 Message-ID: <up8m6.56750$k55.1228422@news.infostrada.it> Date: Sun, 25 Feb 2001 14:12:42 GMT NNTP-Posting-Host: 151.21.203.230 X-Complaints-To: abuse@libero.it X-Trace: news.infostrada.it 983110362 151.21.203.230 (Sun, 25 Feb 2001 15:12:42 MET) NNTP-Posting-Date: Sun, 25 Feb 2001 15:12:42 MET Organization: [Infostrada]