Hardware Tweakers

scausate ma ho appena fatto partire nod32 per una scansione e appena ha cominciato mi è apparsa una finestrella con su scritto che ero stato infettato dal worm Win32/Nachi.E :shock: :( :x :evil: e che non era possibile eliminarlo perchè trovato nella memoria operativa. :mad:
Cosa devo fare?
Ora sto facendo una scansione completa di tutti gli HD
Aiutatemi......
.....ma mi devo preoccupare? :oops:
C'è forse un'utility per eliminarlo :mrdr::fire :rocket :shifi:?

segnati il file che contiene il worm, poi avvia il pc o in modalità provvisoria o con il prompt dei comandi e lo cancelli da li.

nod ti dice dov'è il file
avvia in modalità provvisoria ed estirpalo


altre informazioni per eliminarlo di sicuro le trovi qui
http://www.trendmicro.com/vinfo/virusen ... RM_NACHI.E

ray... m'hai battuto sul tempo

ok grazie provo e vi faccio sapere

terminata la scansione:
due file infetti tra cui uno
C:\WINDOWS\system32\config\systemprofile\Impostazioni locali\Temporary Internet Files\Content.IE5\2FW3WL27\WksPatch[1].exe »UPX v12_m2 - Win32/Nachi.E worm
...e l'altro
C:\WINDOWS\system32\drivers\svchost.exe »UPX v12_m2 - Win32/Nachi.E worm
il primo lo elimino ma il secondo non è un file fondamentale?
ciao e grazie ancora

butta via tutto

Fatto tutto e Grazie ancora :) :o :D
ciao ciao

sto strunz...me lo son beccato pure io sto Worm/Nachi.B
e dire che ho formattato 1 ora fa...bè, cmq AVG me lo ha disinfettato....almeno spero

MoM ha scritto:ray... m'hai battuto sul tempo

giusto per la cronanca: mi sono arrivate una decina di mail in 2 settimane infette da quel worm... e nod me li ha aliminati tutte le volte.

a me invece avg continua a segnalarmelo e io continuo a disinfettare...ma il virus non se ne va



...è in + è un file di windows :mad:

come posso fare x eliminarlo definitivamente?...sto pc non si riesce + ad usare da quando c'è sto worm...crasha in continuazione...è totalmente instabile... :mad: e a quanto pare i format con sto hd servono solo a creare virus anzichè levarli.... :sad:

questa è la descrizione del virus di avg:

Worm/Nachi
Worm/Nachi.B
This worm spreads by exploiting a vulnerability in the DCOM RPC (MS03-26/39), WebDav (MS03-007) and Workstation Service (MS03-049).

In same way as previous version worm searches IP addresses and when it finds a vulnerable computer it uses the exploit for downloading a copy of itself and its launching.

Worm also tries to download some security packages for Windows 2000 and installs them on infected computer.

If the infected computer is infected by I-Worm/Mydoom.A or I-Worm/Mydoom.B the worm uninstalls it.

hai provato a cancellarlo da dos?