Opasoft

[frisco]

Ho preso il virus W32-Opasoft appena è apparso in rete. Ho utilizzato Norton e Panda per eliminare scrsvr.exe e per modificare win.ini. Con l’antivirus aggiornato il virus non entra più, ma ogni volta che mi collego alla rete continuamente tenta di entrare ma viene bloccato. Per evitare questa seccatura ho dovuto eliminare la condivisione dei files. Ho un secondo computer con lo stesso ambiente Windows 98 SE e le stesse configurazioni e pur avendo la condivisione files attiva, questo problema non c’è. Che cosa può essere successo al primo computer oltre alle cose conosciute?
Inoltre dopo un paio di pulizie il primo computer non memorizza più la password del collegamento internet e devo sempre digitarla. Come posso riattivare la memorizzazione?
Grazie per i suggerimenti.
Franco.

[dado]

Direttamente da una newsletter...

...infetta i sistemi Windows (con la sola eccezione di Windows 3.x) e si diffonde sui network di condivisione dei file e nelle reti locali
aziendali. Il worm, che si propaga attraverso il file Scrsvr.exe, una volta dentro il sistema tenta di scaricare aggiornamenti dal
sito http://www.opasoft.com che non e' piu' operativo da tempo. Per difendervi dai due virus aggiornate l'antivirus e non aprite e-mail sospette.
http://securityresponse.symantec.com
http://www.pspl.com/virus_info/worms/opaserv.htm

Magari trovi qcosa ai link citati....

[frisco]

Non mi ero accorto che nel secondo computer la condivisione dei files era attiva, ma in sola lettura. Ecco perché da quella parte non succedeva nulla.
Grazie, problema risolto.

[Kurosawa]

scusate ma il file scrsvr.exe normalmente è presente nel sistema operativo? no perchè ho fatto una ricerca nelle chiavi di registo e l'ho trovato, purtroppo attualmente non ho installato l'av, che faccio rimuovo?

[zello]

Niet su Windows nt4:

Codice: Seleziona tutto

C:\>dir /s scrsvr.exe
 Volume in drive C has no label.
 Volume Serial Number is D0F6-7639
File Not Found


Saluti

[dado]

scusate ma il file scrsvr.exe normalmente è presente nel sistema operativo? no perchè ho fatto una ricerca nelle chiavi di registo e l'ho trovato, purtroppo attualmente non ho installato l'av, che faccio rimuovo?

No che non è presente.
Rimuovilo senza pietà, e cerca anche se lo trovi in esplora risorse.