Segui i consigli di Alfonso....
nel caso del virus Sasser (e varianti)
Per prima cosa attiva un FIREWALL (se sei già stato infettato questo limiterà solo i danni)
Poi aggiorna il sistema con la patch sulla sicurezza rilasciata da Microsoft:
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3(clicca sulla scritta Download sulla destra e seleziona la lingua)
infine, per rimuoverlo: DISATTIVA IL RIPRISTINO DI CONFIGURAZIONE;
riavvia in Modalità provvisoria (premendo il tasto F8 al caricamento del sistema), entra nella Task (Ctrl+Alt+Canc), e termina, se presente, l'applicazione avserve.exe. Chiudi la Task.
Con la funzione trova, cerca ed elimina anche dal cestino i files avserve.exe win.log *****_up.exe
Portati in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ed elimina dal pannello di dx il valore avserve = avserve.exe
Riavvia il computer.
Fai una scansione, sempre dalla modalità provvisoria, con l'antivirus aggiornato. Riavvia in modalità normale.
Per disattivare i il Ripristino di configurazione: Click su Start, click con il tasto dx del mouse su Risorse del Computer poi su Proprietà. Click sulla scheda Ripristino configurazione di sistema metti la spunta su Disattiva Ripristino configurazione di sistema o su Disattiva Ripristino configurazione di sistema su tutte le unità, click su Applica click su Sì e poi su OK, riavviare.
RICORDATI:::: Terminata la rimozione del virus, riattiva il Ripristino di configurazione del sistema.
ciao
Robi
Edited by - yoghi on 09/22/2004 18:54:03