Virus Win32.tettona.A@mm

[Bryx]

sono stato infettato da tale virus , come faccio a disinfettare il mio computerino???

grazie

[kadosh]

Ehm...virus interessante...come si sei cascato?
Vai su qualche sito di AV online, tipo il nostro BitDefender e fatti fare una scansione online...ti diranno loro

[dado]

Ma sei sicuro che esista? Su google non mi trova nulla con quel nome.
In compenso c'era un virus che mandava come allegato un file chiamato Tettona.exe, Tatoo.exe o Euro.exe: l'Hyguy.
http://securityresponse.symantec.com/av ... uy@mm.html

[Bryx]

esatto DADO: il file è tettona.exe, il virus win32.tettona.A@mm. ho trovato anch'io con google quella pagina ma essendo scarso in spagnolo volevo risparmiare tempo facendomelo spiegare da voi in italiano

l'antivirus on line del sito mi ha cancellato il worm ma non c'era l'opzione per curare il file dll interessato...

vedremo...

[BianConiglio]

Ho spostato il topic in Security e Privacy.... un luogo più consono alla discussione

[Frengo78]

Confermo l'esistenza del virus. Il file tettona.exe mi è arrivato in ben tre copie qualche settimana fa e nel report di norton antivirus mi dice che il virus si chiama higuy

Prima considerazione: che virus imbecille! l'allegato ha sempre lo stesso nome!

Dopo una veloce ricerca ecco la scheda del virus by symantec: http://securityresponse.symantec.com/av ... uy@mm.html

Seconda considerazione: se l'antivirus fosse stato aggiornato almeno una volta da giugno 2002 ad oggi non saresti stato infettato Bryx. L'antivirus va aggiornato in automatico!

Norton non ha buttato fuori un tool di disinstallazione, peccato!

[dado]

Dopo una veloce ricerca ecco la scheda del virus by symantec: http://securityresponse.symantec.com/av ... uy@mm.html

Eh Frengo... sei ancora con la testa sulla spiaggia, vero?
...guarda tre post più in alto....

[Frengo78]

ahemm! scusate!

[amvinfe]

esatto DADO: il file è tettona.exe, il virus win32.tettona.A@mm. ho trovato anch'io con google quella pagina ma essendo scarso in spagnolo volevo risparmiare tempo facendomelo spiegare da voi in italiano

l'antivirus on line del sito mi ha cancellato il worm ma non c'era l'opzione per curare il file dll interessato...

vedremo...

Ciao a tutti,
facevi riferimento a questi due files?
“Dlmgr32”
“dllmgr32.exe”
questi files sono facilmente visibili premendo la combinazione Ctrl+Alt+Canc.
Nel caso di risposta affermativa, erano files che W32/Higuy-A crea in automatico ad ogni riavvio, ovviamente se la macchina è infetta. Nel caso ti riferissi al messaggio d'errore che ti appariva quando la macchina era infetta: Error
VBRUN49.DLL not found!

Unable to execute

è il messaggio tipico del worm, appena infettato un Pc.

Spero di non aver scritto cose da voi già sapute, nel caso mi scuso.
Un saluto, Marco(amvinfe)

[Frengo78]

Direi che sei stato prezioso e preciso.