w32.opaserv.worm

[rexer]

Ciao a tutti qualcuno di voi ha gia avuto a che fare in questi giorni con questo virus? avete una soluzione sicura per eliminarlo definitivamente?
molte persone che conosco l'anno bekkato e anche con antivirus e tools riescono si ad eliminarlo, ma nel giro di qualche ora navigando in internet lo riprendono ed è un loop continuo, qualcuno mi sa dare qualche delucidazione o consiglio utile?
grazie a tutti in anticipo per le risposte..

ciao

[dado]

Hai dato un'occhiata qui sul sito della Symantec?

[rexer]

Si caro dado ho gia visto sia symantec , mcaffe, f-secure ecc.. dicono tutti le stesse cose, ti propongono dei tools che al momento ti eliminano il virus, ma non in maniera definitiva, infatti continua a ripresentarsi e non arriva dalla posta elettronica.
ciao e grazie cmq.

[dado]

Va bene. Ma tu hai provato solo il removal tool? Io mi affiderei alla procedura manuale che c'è indicata!

[rexer]

ho gia provato a fare la procedura manuale, adesso sto facendo tutti gli aggiornamenti possibili a windows e a explorer su tutti i pc compresi service pack ecc.. ecc... spero che almeno cosi le protezioni siano piu alte e faccia piu fatica ad entrare sto virus. anzi spero che sene stia al suo posto perche mi ha gia rotto i cog....i.

ciao ti farò sapere come va a finire la mia avventura con sto virus maledetto.....

[Mikizo]

rexer, una volta rimosso dovrebbe bastare un AV aggiornato e non lo becchi più!

[Frengo78]

Procedi col removal tool, aggiorna l'antivirus e scansiona il pc

[dado]

Riguardo a tale virus ho trovato questo:

NB. badate che per i sistemi ME/XP bisogna disabilitare il "ripristino Configurazione di sistema" prima di avviare l'utility.

...prima di avviare il tool di rimozione del virus!

[rexer]

Il problema che avevo è che riuscivo si ad eliminarlo, ma appena mi collegavo ad internet nel giro di qualche minuto, il virus riappariva, ho scoperto che questo succedeva xchè avevo il dico c: condiviso, e quindi il virus trovava via libera e si intrufolava scaricando il file scrsvr.exe, adesso mutato anche in brasil.exe o brasil.pif in c:\windows. tolta la condivisione del disco il virus non sa piu dove sbattere la testa e se ne resta a casa sua.

ciao