Tramite msn una mia amica ha preso un virus
"hai le tue foto su questo link :S e ti mette un link con il virus",dove ti esce una faccia spaventosa.
Il virus sta sui file temporani delle impostazioni locali e si chiama services.exe,ho trovato su internet il procedimento,che diceva di andare su esegui e di scrivere msconfig e disattivare il sevices.exe all'avvio.
Cosa che facciamo ma all'avvio del pc puntualmente ricompare questo maledetto virus -.-.
E se vai su temp e provi ad eliminarlo dice che sta nel processo.
Apro msn e dopo 10 minuti ecco che il virus attacca facendo aprire e chiudere le finestre,e manda hai contatti messaggi con un link.
Poi con il programma msn clener trova questo virus,lo cancella e poi lo rimette -.-
Dice che lo leva dopo il riavvio ma quel bastardo sta ancora li O_o:evil:ora ditemi come fare o_o perchè le ho provate tutte.
services.exe virus msn -.-
Visualizzazione stampabile
-
29/2/2008, 13:22Artemisiaservices.exe virus msn -.-
-
29/2/2008, 13:27Il Bona
il virus ce l ho anche io.... ora io sto usandoil vecchio msn e li il virus non si presenta...
anche norton non è riuscito a risolvermi il problema -
29/2/2008, 13:32Euphoriama l'hai formattato il pc? :roll:Quote:
Originariamente inviata da Il Bona
-
29/2/2008, 13:39obo
prova con http://sosvirus.changelog.fr/MSNFix.exe
-
29/2/2008, 13:47Artemisiagià fatto obo XD niente da errore e non fa più nulla va su scan e fermenta si stoppa completamente XDQuote:
Originariamente inviata da obo
-
29/2/2008, 13:48Euphoriaabbiamo già provato :(Quote:
Originariamente inviata da obo
-
29/2/2008, 13:52obo
hai hijackthis? se no scaricalo TrendSecure | TrendMicro™ HijackThis™ Overview fai una scansione e posta qui il log!
-
29/2/2008, 14:14Artemisiasto mandando già questo pgrm alla mia amica cioè euphoria :lol:Quote:
Originariamente inviata da obo
-
29/2/2008, 18:23Scottish
hai provato ad entrare in modalità provvisoria e cancellarlo???
-
29/2/2008, 18:27Artemisiasi ma niente XDQuote:
Originariamente inviata da Scottish
-
29/2/2008, 18:34Euphoria
entrambe le cose... :roll: sono costretta a formattarlo :(
-
29/2/2008, 18:36obocagami -.-Quote:
Originariamente inviata da Euphoria
altrimenti se formatti... passa a linux, niente più virus (non scherzo eh) :D -
29/2/2008, 18:39Euphoriaho fatto anke l'altra cosa ke mi hai kiesto... :roll: quel file... ma il virus mi rimane....Quote:
Originariamente inviata da obo
linux non so come funziona anke perchè me lo faccio formattare da mio padre e non so se ce l'ha... :roll: -
29/2/2008, 18:42Il Bona
formattare io non lo faccio... caspiterina se disinstalli msn non cambia nulla... se cambi contatto idem
-
29/2/2008, 18:44Scottish
provare a scansionare il pc in modalità provvisoria???
-
29/2/2008, 18:45EuphoriaQuote:
Originariamente inviata da Il Bona
lo so... l'ho fatto ieri sera ma nulla XD ho provato di tutto XD -
29/2/2008, 18:45oboma dopo che hai quella scansione devi selezionare gli oggetti da rimuovere ecc... l'hai gia fatto?Quote:
Originariamente inviata da Euphoria
-
29/2/2008, 18:45Artemisiakla no linux no -.- :evil:Quote:
Originariamente inviata da Euphoria
Si è un virus piutosto bastardo comunque noi abbiamo fatto questo procedimento ma non funziona :
E’ purtroppo in rete un nuovo virus che infetta tramite windows msn messenger, attraendo nella trappola con il messaggio “Emoticon con il tuo volto…etc etc”.
Per debellare questo virus è necessario:
Eliminare il file “C:\Documents e Settings\utente\Impostazioni Locali\temp\services.exe” (attenzione, la cartella Impostazioni Locali è nascosta, per vederla bisogna andare in Strumenti—>Opzioni Cartella—>Visualizzazione e lì spuntare “Visualizza cartelle e files nascosti“) .Come si potrà intuire, services.exe è un nome fasullo utilizzato dallo worm per evitare di essere riconosciuto, in quanto un importante processo di Windows XP è services.exe che stà però in \Windows\System32. Per eliminarlo si può provare ad effettuare l’ eliminazione manuale. Se si incapperà in qualche errore, ecco come risolvere facilmente:
- Recarsi in Start — Esegui e scrivere “msconfig” e dare INVIO.
- Nella schermata che appare spostarsi nella scheda Avvio. Individuare nell’ elenco “Services.exe” e de-checcarlo (togliere il segno di “visto” dalla relativa casellina)
- Clickare su Ok e riavviare il computer
- Tornati in Windows, recarsi dove stà services.exe (ad esempio in C:\Documents e Settings\Delfins\Impostazioni Locali\temp\services.exe) ed eliminarlo manualmente, ora si riuscirà a farlo
- Svuotare il cestino
- Virus debellato!
Spero così che finalmente avrò un pò di pace senza quella maledette finestre che mi si aprono… http://mamozzo.wordpress.com/wp-incl.../icon_wink.gif -
29/2/2008, 18:51Euphoriala scansione no... ma cmq se il file non si elimina manco da lì penso ke la scansione poco fa :roll:Quote:
Originariamente inviata da Scottish
-
29/2/2008, 18:55Artemisia
il virus parte in avvio automatico..cioè sta nei processi di windows,quindi in modalità provvisoria non dovrebbe caricarlo ma lo carica e non lo fa eliminare.
Qualsiasi programma che userete o usiamo se pur eliminandolo(cosa impossibile perchè si deve bloccare il processo)poi si ricrea di nuovo puntualmente.
Quindi l'unica soluzione per levare il virus è fermarlo nei processi del pc
ma non funziona con la descrizione riportata sopra -.-.
Alla fine riparte sempre all'avvio e non te lo fa cancellare.
I bastardi hanno previsto tutto -.- -
29/2/2008, 20:24obo
non mi stai ad ascoltare -.- formatta pure allora, visto che con windows per ogni cosa si formatta. divertiti :D
-
29/2/2008, 21:22Litha
Scarica avast antivirus, fai la scansione completa, disinstalla msn e poi re-installalo.
Con me ha funzionato. ;) -
29/2/2008, 21:24Il Bonagiuri?... io l'ho fatto ma nullaQuote:
Originariamente inviata da Litha
-
29/2/2008, 22:44Euphoria
noi alla fine abbiamosato spybot:roll: sembra ke va :roll:
lo spero -.- -
29/2/2008, 22:46Artemisia
abbiamo risolto con spybot XD obo quelle cose tue l'abbiamo già fatte e sono miseramente fallite,con spybot non da più problemi -.-
-
5/3/2008, 21:08LithaGiuro!Quote:
Originariamente inviata da Il Bona