Virus BLOODHOUND.EXPLOIT.12.

[danylele74]

Aiutooooo.
Il mio pc è stato infettato dal virus il BLOODHOUND.EXPLOIT.12.
Norton mi dice che è stato infettato il Boot-record ma non riesce a rimuoverlo.
Che devo fare? Quando faccio la scansione mi dice "SKIP" o "Exclude".
Cosa devo fare? Aiutatemiiii !!!!

[nykky]

sei sicuro che sia il .12? nella virus encyclopedia della symantec l'ultima versione è la .10

[danylele74]

Si, altrimenti avrei scritto 10 anzichè 12.
Scusate se posso sembrare sgarbato ma .... sono terrorizzato.
Aiutooo.
Non c'è un altro modo (non symantec) per rimuovere il virus???

[danylele74]

Una domanda.
Ma questo virus può rilevare informazioni come codici, password etc importanti che si trovano sul mio pc??

[danylele74]

Ho appena scaricato l'ultimo aggiornamento di norton ma non riesco a rimuoverlo. Ho scaricato anche i file 20040723-007-x86 e 20040722-006-i32 ma niente. Symantec fa riferimento anche a una patch di Microsoft (WindowsXP-KB841873-x86-ita) ma niente. Ho provato a fare la scansione on-line. Niente. Anzi.... il pc risulta pulito invece ad ogni avvio mi appare il solito avviso dove mi dice che Norton ha intercettato sto virus.
Non so più cosa devo fare. Vi chiedo umilmente AIUTOOOOOOO

[netghost]

hai provato a rimuoverlo in modalità provvisoria

[danylele74]

e come si fa a far partire XP in modalita provvisoria e a rimuovere il virus?

P.s.
Il messagio di Norton dice che il virus ha infettato il master boot record

[Nikk]

In avvio del pc premi F8, seleziona la modalità provvisoria e da lì avvia la scansione

[danylele74]

Fatto.
Non ho risolto nulla

[|grey_death|]

In effetti il 12 esiste:

http://securityresponse.symantec.com/av ... it.12.html

ed è infatti un exploit che sfrutta una falla nello scheduler di M$oft:

http://www.microsoft.com/technet/securi ... 4-022.mspx

ed una volta applicata la patch non ci dovrebbero essere più problemi (od il workaround indicato sempre nella pagina M$oft)


non capisco però cosa c'entri il MBR

[gimli]

Riavvia il pc con un floppy di win98 (anche win95 va bene ma è meglio il 98) e lancia il comando scandisk /mbr o sdisck /mbr .

Così riscrive l'mbr e cancella il virus, poi per sicurezza fai una bella scansione dopo.

Ciao