Re: Help per l'n-ma cifra del pi greco :(

From: Federico Spano' <ferdnan2_at_libero.it>
Date: 2000/07/13

Beh, sei stata fortunata, in un certo senso. o forse no (il fatto e' che ancora
non so che cosa combina quell'idiota).
Comunque il problema e' che si autosostituisce, dopo essersi modificato, al
programma MODE.COM che sta in c:\windows\command.
prima di tutto lo rendi innocuo remmando le righe dell'autoexec.bat che lo
lanciano: vuol dire che devi aprire c:\autoexec.bat con il notepad o simili e
scrivere REM all'inizio delle due righe che contengono il comando MODE.COM.
Poi riavvii Windows, immagino che continui a funzionare come ha fatto il mio.

a questo punto hai due possibilita':
1. hai una cartella c:\windows\command\ebd e questa contiene il vero mode.com
(e' circa 30 Kb), lo prendi e lo sostituisci a quello falso che sta in
c:\windows\command;
2. se non hai la cartella in questione metti nel lettore il cd di windows, ti
sposti nella cartella che contiene i file con estensione .cab (per win98 si
chiama win98, credo).
Voglio dire, da un prompt di ms-dos fai (poniamo che il cd-rom sia in d: e che
hai win98 prima edizione):
D:
cd win98 (o quello che e')
c:
cd windows\command
extract /a win98_22.cab mode.com
(se hai un'altra versione di windows devi sostituire a win98_22.cab il nome piu'
basso che gli somigli)

oppure lo cerchi con winzip nei .cab ma ti tocca aprirli uno per uno finche' non
lo trovi.
Oppure trovi un altro computer con la stessa versione di windows e ti copi il
file, o te lo fai mandare in posta elettronica. Io ho win98 prima edizione.

In bocca al lupo e ps. come minimo se risolvi mi devi rispondere alla questione
del calore :)
Comunque a detta del mio antivirus non e' un virus, ma certo e' un qualche tipo
di sciocco trojan, e contiene (prima di automodificarsi) un messaggio
inquietante a proposito di un nano e di autoeliminazione. adesso lo mando alla
casa produttrice dell'antivirus che ha un servizio apposta.
Dimenticavo, lui crea un file chiamato PHPIGR32.OCX nella cartella di windows,
sara' il caso di non cancellarlo dato che non so cos'e', ma sicuramente
cambiagli nome e spostalo :). In realta' il programma sembra che faccia una
ricerca di tutti i file .txt nella cartella di windows, cosa che mi ha
praticamente bloccato il computer alla partenza e fatto scoprire il tutto.
Ciao

Federico Spano'

Topina wrote:

> Sinceramente sono molto arrabbiata perch� ritenevo che perlomeno si
> controllasse la sicurezza di certi programmi. Dal momento che adesso io sto
> scrivendo a caratteri cubitali, con uno schermo a tre colori, mi aspetto che
> perlomeno qualcuno mi venga in aiuto e mi spieghi come devo fare per
> ripristinare le mie impostazioni originali. Oltretutto non capisco come
> possa passare un messaggio postato da uno il cui email address sia n_at_n.it,
> evidentemente un indirizzo inesistente. Ad ogni modo io chiedo
> esplicitamente aiuto a chiunque ne sappia, se possibile in maniera chiara e
> senza fare troppi discorsi che non capisco (non me ne intendo di linguaggio
> tecnico dei computer).
> Grazie mille a chiunque voglia aiutarmi a risolvere il problema.
> (Chiedo per favore ai moderatori di farmi passare questo messaggio perch�
> sono veramente nei casini).
Received on Thu Jul 13 2000 - 00:00:00 CEST