AIUTOOOO! virus W95.CIH

[ThUnDeRz]

raga posto per comunicare a tutti ke si aggirano questi c...o d virus malefici che causano non pochi problemi ai nostri computer... ieri ho scaricato dalla rete il warez d Norton Utilities 2oo1, installandalo il Norton AntiVirus mi ha rilevato la presenza di un virus, ma pensando (come un c.....e) si trattasse di qualche problema riguardante lo script IRC l'ho lasciato continuare... beh il mio computer è stato infettato dal virus W95.CIH che mi ha infettato a catena la grande maggioranza di tutti i file d'esecuzione .exe e messo fuori uso il Norton che non riusciva più ad eseguire la scansione... grazie ai dischi di soccorso sono riuscito a disinfettare il sistema, ed ho eseguito scansioni complete con Norton Antivirus e AVP... ma il sistema ancora ne risente (programmi come IExplorer...) sul sito Symantec ho trovato delle tools di rimozione e prevenzione che possono essere utili a tutti... anche se credo che per risolvere alcuni problemi dovrò ricorrere ad una formattazione dell'hd...
http://www.symantec.com/avcenter/tools.list.html

W95.CIH
Detected as:
W95.CIH

Aliases:
Chernobyl CIH_SpaceFiller PE_CIH

Area of Infection:


Characteristics:
Wild


This virus infects Win 95 EXE files. The virus may cause damage to the user's computer on the 26th of the month. The virus hides itself in unused portions of the host, so the host file size does not change.

avete letto? caratteristiche:selvaggio
e PUò CAUSARE DANNI AL COMPUTER IL 26 DEL MESE... sarà una banale coincidenza ma che giorno era ieri...???

[Ligos[Arabi]]

a me oggi è arrivata una mail senza nome e titolo ,lho aperta e tac un virus
firtuna che tengo sempre aggiornato norton antivirus

[ThUnDeRz]

raga dimenticavo, fatevi avanti con i consigli se ne avete... a me il sistema scazza, Explorer è mezzo scemo...
per non parlare del fatto ke per il SiStem Restore di Me, il virus rimane nei file temporanei usati per il Ripristino del Sistema... almeno così mi sembra e il Norton nn li tira fuori se nn lo fa prima AVP... mmm formattazione...a presto...mannaggia a me e quando nn ho bloccato sto virus del caxxo

[BastardoDiMerda]

con quel cazzo di virus ho perso 3 volte la partizione 2 anni fa.

[Goku25]

Vediamo se posso aiutarti
1) Se puoi mandami una copia del virus shield@libero.it
2)E normale che explorer ne risente. E più non ti sbrighi a correre ai ripari, più peggiora.
3) Esegui immediatamente la rimozione dei file temporanei di internet. Tutti i file temporanei, ma proprio tutti. Poi riavvia il sistema.
4) effettua una nuova scansione non con il NAV e questa volta dovresti risolvere ogni problema. Se explorer ba le bizze, usa l'utilità di diagnostica. Disinstalle Ie e reinstallalo sempre dopo un buon riavvio del sistema.
Tanto dovrebbe bastare.

In questi giorni, proprio come per l'influenza sono in giro tantissimi virus.
Se arrivano mail anonime con file "strani" non esitate.
Mandatemeli e vi dirò se si tratta di un virus. Oramai sono expertise!!!
A presto e fammi sapere

P.s. dimenticavo di dire un'ultima cosa. I virus mica provangono dalmondo dell'esoterismo? Se lo script è programmatoper attivarsiil giorno ventisei di ogni mese, mica segue una formula magica? Si tratta di un semplice scheduler, tutto qui!!!
Byeeeee

[MJM1]

Originariamente postato da FuabarAlterno900MHz
raga dimenticavo, fatevi avanti con i consigli se ne avete...

ciao ...il virus è brutto assai, mi sembra abbia tre varianti di cui una particolarmente pericolosa che si attiva mi pare solo il 26 aprile (tra l'altro tenta di riscrivere il BIOS nei sistemi jumperless - vedi comunque il Database di McAfee)... ai consigli di un esperto quale Goku posso aggiungere di verificare anche i CD masterizzati prima del controllo con NAV... i virus è facile, a volte senza saperlo, metterli sotto vetro e diffonderli o ritrovarseli attivi mesi o anni dopo (non sempre si ha l'antivirus attivo) ... Se hai un portatile e sospetti che possa aver avuto *contatti* con materiale contaminato ti invito caldamente ad utilizzare preventivamente un floppy di boot con antivirus , fare lo scanning e solo dopo aver controllato che tutto è ok riavviare regolarmente... un mio amico per il CIH ha dovuto rimandare al costruttore il laptop (bios defunto) ...

ciao
MJM

[jena.fuck]

Ma l'opzione "virus warning" che c'è in ogni bios non serve ad un cakkio?:confused:

[Goku25]

Per Mjm1
Grazie per l'esperto, ma non lo sono
Se si attiva solo il ventisei aprile, allora per il nostromalcapitato amico si è trattato solamente di una coincidenza che i problemi gli sono capitati il giorno ventisei.
A dire il vero, però , non ne sono convinto nemmeno io. Il virus gli ha creato problemi l'altro giorno o lui se n'è accorto facendo una scansione??? Mahhh

Per Jena.fuck
La feature del bios di cui parli mica rappresenta da sola un antivirus? Proviamo ad immaginare quanto spazio occorrerebbe per contenere un prog del genere. In effetti virus warning effettua solamente un controllo dell'Mbr, comunicando e impedendo quando attivato di riscrivere il settore d'avvio.

[ThUnDeRz]

ok, appena posso faccio quello ke mi avete consigliato...
allora:
beh se il casino è successo il 26 del mese è solo una banale coincidenza, in quanto il file infetto l'ho scaricato
in quel giorno
nn ho una copia del virus visto ke il sistema si è infettato per aver eseguito un file già infetto ke ha poi infettato gli altri... e ora quel file ha fatto una brutta fine...

[maxime]

Raga, quel CAXXO di Virus li, a me 2 anni fa a cancellato la eprom del Bios!!! Era una scheda madre Soyo Slot1 (non mi picchiate!!!) che, fortunatamente, avendo solo 2 mesi di vita mi è stata sostituita in garanzia!!!!