Help, virus in azione!

**seneca** · 06-08-2002, 20.46.17

Ragazzi ho bisogno del vostro aiuto!
Mio zio mi ha chiamato perchè il suo PC dava i numeri:
non riusciva a collegarsi ad internet, O.E. si bloccava e parecchi programmi non partivano.
Mi ha confessato di aver aperto una mail sospetta!
Ho pensato ad un worm, ma la cosa strana è che non mi è arrivato alcuna email a nome suo (pur essendo io inserito nella sua rubrica)!
Ho notato che l'antivirus (Pc Cillin) era come bloccato e l'ho disinstallato. In questo modo ho risolto alcuni problemi: il PC sembra più stabile e si collega ad internet.
Ho provato ad installare il norton ma mi dice che c'è un altro antivirus attivo!

Come c@zzo è possibile se ho rimosso a fondo il Pc-cillin usando anche regcleaner?
Ho pensato di utilizzare un tool di rimozione per worm, ma il problema è che non so che worm ha beccato (e se è un worm!).
In buona sostanza che cavolo posso fare?

**Davide** · 06-08-2002, 20.52.52

Prima di tutto controlla dal Registro se qualche file sospetto si avvia in automatico con il sistema, potrebbe essere proprio lui che poi ti crea i casini, poi prova ad installare il Norton altrimenti meglio ancora vai al sito dell'Antivirus F-Prot e scaricati la versione per Dos con i relativi aggiornamenti così eventualmente lo secchi da lì

**Steve3000** · 06-08-2002, 23.45.19

Come dice Dà, vai giù di F-Prot, risolvi la cosa velocemente... sempre che non siano stati distrutti file importanti o di sistema.

Ma aveva due antivirus sul PC? E ha preso un virus?

**seneca** · 07-08-2002, 00.26.02

No Steve, aveva solo il Pc-Cillin 2000, ma (come accade spesso per gli utonti medi) era aggiornato a Novembre!

Io ho cercato di installare il Norton 2002, ma non ci riesco perchè mi dice che c'è un antivirus attivo.
Prima di fare ciò che mi ha suggerito Davide pensate che mi possa convenire fare una scansione dell'Hdd on-line? Mi sapete indicare qualche sito che la rende disponibile gratuitamente?
A proposito di file che si avviano sono andato nell'msconfig (il s.o. è W98) e mi sono accorto che, tra i file che partono, c'è un file dal nome pittoresco "winkazz"!

Che dite, provo a disattivarlo?
Grazie mille Steve e Davide!

**Steve3000** · 07-08-2002, 00.31.49

Qui c'è la scansione online della Symantec.
Anche se non mi fido molto di questi servizi, potrebbe esserti utile per conoscere il nome del virus ed eventualmente scaricare il removal tools adatto

http://security1.norton.com/ssc/home...BYNCJEIMXQKCDT

**Steve3000** · 07-08-2002, 00.32.55

Messaggio originale di seneca
...c'è un file dal nome pittoresco "winkazz"!
Che dite, provo a disattivarlo?
Grazie mille Steve e Davide!

Quello è il virus e se ricordo bene, deve essere il Klez!
Eliminalo per prima cosa dall'avvio automatico e poi cercalo nel registro e segalo anche da li!

**seneca** · 07-08-2002, 00.36.27

Prontissimo di riflessi ed efficacissimo come sempre: grazie Steve!
Domani proverò a seguire i tuoi consigli e ti farò sapere!
Ora vado a leggere il Signore degli Anelli!
Notte e grazie ancora.

**Steve3000** · 07-08-2002, 00.41.00

Di nulla, buona lettura

**Antares** · 07-08-2002, 18.45.28

Winkazz è sicuramente il Klez, è una delle variabili del virus: scaricati il tool di rimozione della Symantec, riavvia in provvisoria e fai due scansioni con il tool.
Dopo ciò, riavvia Windows e installa il Nav, aggiornalo e fagli fare una scansione completa.

Il tool Fix Klez

**bertoz85** · 07-08-2002, 19.23.35

Messaggio originale di seneca
Ho provato ad installare il norton ma mi dice che c'è un altro antivirus attivo!
Come c@zzo è possibile se ho rimosso a fondo il Pc-cillin usando anche regcleaner?

gli antivirus attivi in background, in Win9x installano un file nella cartella System\IOSUBSYS, un file VxD. Controlla se ce n'è qualcuno sospetto, ricordante il nome pccillin.. chennesò, e cancellalo...
Win apre tutti i file nella cartella, senza badare a chiavi di registro o a cose varie: penso sia fufficiente rimuoverlo x togliersi dalle scatole la protezione residente (hai presente Neroapix.vxd, apix.vxd customizzati di Nero? per installarlo (comeindicato dall'helptool) basta copiarlo nella cartella).

ciao

**seneca** · 07-08-2002, 20.12.57

Vittoria!

Disabilitato winkzz, ho riavviato ed ho fatto una bella pulizia col tool della Symantec!
Era il rompipalle Klez!
Ho installato il Norton ma mi continua a dire che c'è un antivirus attivo.
Proverò a seguire il consiglio di bertoz85!
Grazie infinite a tutti!

**Davide** · 08-08-2002, 08.20.40

Good

**DavideDave** · 08-08-2002, 09.19.56

dagli al virus bastardo

**Antares** · 08-08-2002, 18.06.56

Messaggio originale di seneca
......
Ho provato ad installare il norton ma mi dice che c'è un altro antivirus attivo!
Come c@zzo è possibile se ho rimosso a fondo il Pc-cillin usando anche regcleaner?

E' normale Seneca, il Klez crea proprio questi problemi.
Solitamente una volta rimosso dal sistema si riesce ad installare l'antivirus: se non ci riesci rimuovi tutto, ogni traccia del Pc-Cillin e del tentativo di installazione del Nav, esegui Sfc, riavvia e riprova.

**bertoz85** · 08-08-2002, 18.42.46

forse è un pò' OT, ma l'SFC a me ha solo creato problemi:

una volta l'ho eseguito in Win98 prima ed., mi ha detto che il file User.exe non era valido (606KB) e l'ha sostituito col suo di ~200KB. Non era un virus... a quel tempo non ero neanche collegato ad internet!!!

.
Comunque, dopo aver riavviato, schermata blu, accennante al suddetto file appena sostituito...

PER FORTUNA CHE AVEVO FATTO UN BACKUP!!

ciao!