io ho aperto la mail con office e ripeto,ho aperto l allegato senza dover attivare nessuna macro,come antivirus ho provato il norton(naturalmente aggiornato) e il bit defender,+la scansione online di bit defender+una scansione con ad-ware e nn hanno trovato niente
due ipotesi sto valutando:
1)sono stato fortunato e ho ricevuto una mail senza virus
2)il virus c'e' e si nasconde cosi bene che i dottori nn lo trovano.

Citazione di: LEON556
io ho aperto la mail con office e ripeto,ho aperto l allegato senza dover attivare nessuna macro,come antivirus ho provato il norton(naturalmente aggiornato) e il bit defender,+la scansione online di bit defender+una scansione con ad-ware e nn hanno trovato niente
due ipotesi sto valutando:
1)sono stato fortunato e ho ricevuto una mail senza virus
2)il virus c'e' e si nasconde cosi bene che i dottori nn lo trovano.

come dicevo in precedenza non si tratta di un vero e proprio virus , ma di una macro di word che a sua volta attiva un trojan.
quindi se sottoponi a scansione il file.doc l'antivirus difficilmente rileverà qualcosa a meno che non sia specificamente "tarato" per rilevare anche le macro.
Chi non è stato infettato seppur aprendo il file evidentemente non ha le macro attive per default all'apertura di word ( cosa che succdeva con le vecchie versioni , credo fino alla 97 .
Se hai l'lutima suite di office con gli ultimi aggiornamenti sulla sicurezza credo addirittura che ti chieda ogni volta se eseguire la macro o meno...ma non ne sono sicuro dato che io uso openoffice.
Per quanto riguarda Outlook Express sarebbe buona norma comunque disattivare tutte le anteprime ,  equivalgono ad aver aperto la mail , che se contiene codice maligno...fa il suo lavoro.

Ragazzi, stiamo procedendo a tutti i controlli del caso.
Ho già modificato qualcosa per evitare il ripetersi di abusi.

Vi dico solo che stiamo lavorando per una soluzione definitiva di questi problemi

Ringrazio tutti per la pazienza.

Mi aiutate a fare scandisk con winXP!!!Mi sa che è solo il dico rovinato , io non ho office installato, infatti ho aperto il file ma mi diceva che non poteva aprirlo perche mancava qualcosa o wordpad non ce la faceva qualcosa del genere.

basta che clicchi col destro sull'hard disk e quindi vai su proprietà e vai sulla voce strumenti... probabilmente chiderà di pianificare uno scan disk al prossimo riavvio.... tu clicchi ok riavvii il pc a attendi la fine dello scan disk

@ CyBeRdAeMoN: mi consoli, non può essere colpa di quel worm

lo voglio proprio sperare!

Se non hai office è impossibile che si sia processata la macro di MS Word...
Risultato della scansione?

OK allora falso allarme , è stata solo una coincidenza, ho fatto lo scandisk e il disco era tutto danneggiato, ora la cartella mi dice che il file è danneggiato,voglio cmq rifare scandisk , potrebbe andare a posto altrimenti,addio cartella emule!

io ho controllato le impostazioni di word e ho il rischio macro su elevato,quindi penso che il pc nn sia stato infettato

Citazione di: CyBeRdAeMoN
OK allora falso allarme , è stata solo una coincidenza, ho fatto lo scandisk e il disco era tutto danneggiato, ora la cartella mi dice che il file è danneggiato,voglio cmq rifare scandisk , potrebbe andare a posto altrimenti,addio cartella emule!

beh allora mi sa che dovrai anche dire addio all'hard disk quando è danneggiato è difficile che si possa recuperare.....

L' HD va , ma la cartella Prog/emule è andata per sempre ora non compare proprio piu!!!Però il dubbio rimane , un particolare
mentre facevo scndisk diceva
Impossibile leggere il segmento record file 28,29,30,31
Eliminazione della voce di indice MountPointManagerRemote
Database nell'indice $I 30 del file 27

vuol dire che ci sono dei record danneggiati dove quindi è impossibile scrivere e ti chiede di cancellare la voce che ha trovato nell'indice che corrisponde a quei record... non so se mi sono spiegato bene....

[!--quoteo--][div class=\'quotetop\']QUOTE[/div][div class=\'quotemain\'][!--quotec--]
Mi confermi di aver attivato l'opzione Nascondi il mio indirizzo email agli altri utenti solo successivamente alla ricezione dell'email, o è sempre stata abilitata?
[/quote]
ciao Gillo (ciao anche a tutto lo staff ovviamente)...ti confermo che la mail arriva anche con l'option "Nascondi indirizzo mail ad altri utenti" attivata....io l'avevo attiva da sempre e la mail mi è arrivata un paio di giorni fa ...guarda caso proprio dopo che avevo postato qualcosa nel forum...quindi presumo una connessione tra le due cose....cmq sia quella arrivata a me era malformata...l'allegato non era in formato doc anche se era segnato che dovesse esserlo ma invece è arrivato con caratteri a casaccio...probabilmente qualcosa che era andato storto...


Return-Path: <support@emuleitalia.net>
X-Original-To: ****@email.it
Delivered-To: ****@email.it
Received: by smtpin5.email.it (Email.it, from userid 1004)
    id 75896D495A; Sun, 20 Aug 2006 13:50:13 +0200 (CEST)
Received: from s35.superhost.pl (s35.superhost.pl [83.149.65.33])
    by smtpin5.email.it (Email.it) with SMTP id 02143D495A
    for <****@email.it>; Sun, 20 Aug 2006 13:50:12 +0200 (CEST)
Received: from niqtbhbz (190.40.247.66)
    by s35.superhost.pl; Sun, 20 Aug 2006 13:50:17 +0200
Message-ID: <000f01c42d2d$cb06e4ad$74314693@niqtbhbz>
Reply-To: <support@emuleitalia.net>
From: <support@emuleitalia.net>
To: <***@email.it>
Subject: =?koi8-r?B?TmV3IGluZm8gYWJvdXQgZW11?=
    =?koi8-r?B?bGUgaXRhbGlh?=
Date: Sun, 20 Aug 2006 13:50:17 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
        boundary="----=_NextPart_000_000D_01C44693.7431E4AD"
X-Priority: 1
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
X-Spam-Glob: Ham, spamicity=0.044334


Hello
Your mail is ****@email.it and you member http://emuleitalia.net
Read doc1.doc for more info.


al posto del doc1.doc c'era un file senza estensione e che aveva come nome lo stesso del subject della mail.
Il server mta da cui sono state spedite sembrerebbe in polonia...ma l'ip se è vero pare essere assegnato ad una compagnia telefonica in Perù...probabilmente un proxy o una shell.

Anke io ho ricevuto questa mail.. appena l'ho aperta.. Zone Alarm mi ha avvisato di un comportamento scorretto da parte di un .exe ho cliccato su nega esecuzione e quindi spero di aver fatto la scelta giusta