mydoom

[fragolix]

E' vero sono un ciuccio, pensavo che dopo aver fatto surf tra centinaia di virus che mi intasavano la posta - specie quando avevo installato norton 2 anni fa - potevo starmene assai tranquillo. Così non è stato, attendevo una mail da adriano e mi è giunta, ma con l'allegato infetto che mi ritrovo nell'hd su un file di sistema di windows e su regedit.exe. L'antivirus AVG 6.0 versione free è notevole, ha individuato i file incriminati cancellando due varianti su alcune cartelle ma alzando le mani su i predetti lluoghi dove il virus sembra prosperare. Che fare? Riinstallare norton? Piuttosto formatto il pc. Se avete una soluzione alternativa accetto volentieri un suggerimento. BYE

[dado]

A parte il fatto che se cerchi sul forum, ci sono altri topic che spiegano come comportarti di fronte a tale virus...

Cmq, sul sito della symantec, c'è anche un tool apposito x la rimozione di tale virus.

[fragolix]

Bene ho trovato la cura.
Per togliersi il problema di mydoom è stato togliere prima il virus in versione C che sembrava il più resistente all’antivirus. Le restanti due versioni l’ho tolte tramite l’antivirus aggiornato. Come dicevo per togliere mydoom C dal computer ho dovuto seguire alcune indicazioni di microsoft che riporto di seguito:

1.
Utilizzare Task Manager per arrestare il processo intrenat.exe in esecuzione sul computer.
2.
Eliminare il file intrenat.exe %windir%system32 (per Windows NT, Windows 2000, Windows XP) o %windir%system (Windows 95/98/ME).
3.
Nell'Editor del Registro di configurazione eliminare la seguente chiave di registro:HKey_Local_Machinegremlin HKey_Current_User, Keygremlin
4.
Eliminare il file sync-src-1.00.tbz nella directory principale di tutte le unità disco rigido e nella directory principale del profilo utente.