PDA

View Full Version : ve lo ricordate il WARM ??? beh me ne sono beccato uno ...

Ippo 2001
17-11-2005, 07:44
... ho assemblato un pc per il laboratorio che viene utilizzato solo per accesso ad internet e mail ... beh ci ho messo su win 2000 pro e AVG 7.0 appena l'ho messo in rete mi è partito l'aggiornamento dell'antivirus, è andato a buon fine ... ma nel frattempo in quei pochi secondi di tempo mi son beccato sto cavolo di virus ... il suo effetto ve lo ricordate ? quello di chiudere un processo nel system32 e far spegnere il pc dopo 60 secondi ... c'è un tool kit di rimozione ? sono andato sul sito symantek ma ce ne sono a migliaia ... quale devo usare ???
andorra24
17-11-2005, 09:07
Fai una scansione con stinger:http://download.nai.com/products/mcafee-avert/s_t_i_n_g_e_r.exe
Ippo 2001
17-11-2005, 11:01
grazie mille lo provo immediatamente ...
Ippo 2001
17-11-2005, 12:30
niente non ha trovato niente ... e il pc si riavvia lo stesso ...
coly1
17-11-2005, 12:51
mhhh..se non ricordo male era il blaster32 ;)

se mi dai la mail, ti mando il fix..ma mi sembra di ricordare che lo rendesse inattivo, ma il virus rimane cmq nel pc.

:D
andorra24
17-11-2005, 12:54
Il fix per blaster:http://securityresponse.symantec.com/avcenter/FixBlast.exe

il fix per sasser: http://securityresponse.symantec.com/avcenter/FxSasser.exe
coly1
17-11-2005, 12:55
giusto, che stupido ;)

All'epoca non riuscivo a scaricarlo in tempo, chè non c'era adsl

:ciapet:
halduemilauno
17-11-2005, 12:55
ma non era il servizio rpc locator che andava disabilitato?
;)
Ippo 2001
17-11-2005, 13:30
ma non era il servizio rpc locator che andava disabilitato?
;)

in parole pover per un povero niubbo ???
Ippo 2001
17-11-2005, 13:31
mhhh..se non ricordo male era il blaster32 ;)

se mi dai la mail, ti mando il fix..ma mi sembra di ricordare che lo rendesse inattivo, ma il virus rimane cmq nel pc.

:D

ippo_2001@email.it

grazie in anticipo
halduemilauno
17-11-2005, 13:35
in parole pover per un povero niubbo ???

nel pannello controllo, strumenti amm. servizi e lo disabiliti.
;)
Ippo 2001
17-11-2005, 13:36
Il fix per blaster:http://securityresponse.symantec.com/avcenter/FixBlast.exe

il fix per sasser: http://securityresponse.symantec.com/avcenter/FxSasser.exe

grazie il fixblast ha dato esito negativo l'altro è in corso or ora ... speriamo bene,.,,
Ippo 2001
17-11-2005, 13:41
nel pannello controllo, strumenti amm. servizi e lo disabiliti.
;)

grazie mille ...
Ippo 2001
17-11-2005, 14:08
Il fix per blaster:http://securityresponse.symantec.com/avcenter/FixBlast.exe

il fix per sasser: http://securityresponse.symantec.com/avcenter/FxSasser.exe

nessuno dei due ha dato gli esiti sperati ...

è lo stesso se la scansione la faccio fare dalla modalità provvisoria ???
lord freezer
17-11-2005, 14:09
in ogni caso apri la finestra dos digiti shutdown -a e lo shutdown si interrompe
ciao

Fede
Ippo 2001
17-11-2005, 14:11
thx
Ippo 2001
17-11-2005, 14:15
in ogni caso apri la finestra dos digiti shutdown -a e lo shutdown si interrompe
ciao

Fede


non mi prende il comando shutdown -a dalla finestra del prompt dei comandi ...

ho windows 2000
Ippo 2001
17-11-2005, 14:32
forse ho risolto disabilitando l'RPT locator ...
Ippo 2001
17-11-2005, 14:38
manco quello ma io dico devo proprio formattare ???
halduemilauno
17-11-2005, 15:38
forse ho risolto disabilitando l'RPT locator ...

RPC locator. lo devi mettere su manuale e il ripristino tutti e tre su nessuna azione.
;)
raceman
17-11-2005, 19:05
Prova anche con lo strumento di rimozione Microsoft (http://www.microsoft.com/italy/security/malwareremove/default.mspx)
Qui trovi tutti gli aggiornamenti per Windows 2000 (http://www.microsoft.com/downloads/results.aspx?freetext=&productID=A33A864D-A301-4DD8-830C-809D66BD6265&DisplayLang=it)
Ippo 2001
18-11-2005, 15:05
Prova anche con lo strumento di rimozione Microsoft (http://www.microsoft.com/italy/security/malwareremove/default.mspx)

ho fatto la scansione dal sito e non mi ha dato niente ...

e si riavvia ancora ...

non so più che fare ... :mc: :mc: :mc:
halduemilauno
18-11-2005, 15:28
ho fatto la scansione dal sito e non mi ha dato niente ...

e si riavvia ancora ...

non so più che fare ... :mc: :mc: :mc:

ma hai fatto quel che ti ho suggerito?
;)
Ippo 2001
18-11-2005, 15:35
ma hai fatto quel che ti ho suggerito?
;)

si impostato su manuale e disattivato le tre voci che mi dicevi ... stessa storia :cry: :cry: :cry:
halduemilauno
18-11-2005, 15:53
si impostato su manuale e disattivato le tre voci che mi dicevi ... stessa storia :cry: :cry: :cry:


la finestra che appare per 60 secondi precisamente cosa dice? anzi posta uno screen.
;)
Ippo 2001
18-11-2005, 15:54
al prossimo riavvio la prendo ...
avellino
18-11-2005, 18:07
ciao ippo.. prova ad installare F SECURE INTERNET SECURITY 2005 è ottimo.. oppure dai un occhiata quì:

http://sicurezza.html.it/catdown_view.asp?idcatdownload=1

ciao e in bocca al lupo! ;)
Bugs Bunny
18-11-2005, 19:32
dicci il processo terminato.se non ti prende shutdown -a,digita shutdown -i (in cmd) e cambia il valore "visualizza avviso per 20 secondi" in visualizza avviso per 999 secondi.Ciao.Poi cambia antivirus,scaricatene un'altro,aggiornalo e fagli fare una scansione.stessa cosa con ewido.
Ippo 2001
18-11-2005, 19:57
domani provo gli ultimi consigli ... poi ci vado giù di format ... me so rotto le @@ ...

comunque provo i vostri consigli incrociando i peli ...
Bugs Bunny
18-11-2005, 20:22
non credo sia necessario.log di hijackthis,prego.
Ippo 2001
18-11-2005, 20:24
non credo sia necessario.log di hijackthis,prego.

???????
Ippo 2001
21-11-2005, 11:54
dicci il processo terminato.se non ti prende shutdown -a,digita shutdown -i (in cmd) e cambia il valore "visualizza avviso per 20 secondi" in visualizza avviso per 999 secondi.Ciao.Poi cambia antivirus,scaricatene un'altro,aggiornalo e fagli fare una scansione.stessa cosa con ewido.


allora ho provato off line con un'altro antivirus, AVAST per la precisione e in 24 ore che ha rullato nessunissimo problema ... stamattina l'ho rimesso in rete e dinuovo si è riavviato ... non ho fatto in tempo a fare lo shot ...

per quanto riguarda lo shutdown quando lo digito in cmd mi dice comando non supportato ... e richiamando l'help del cmd non figura tra i comandi elencati ...
Bugs Bunny
21-11-2005, 20:24
log di hjackthis.oppure dicci quale processo viene terminato.
Ippo 2001
22-11-2005, 06:53
capito vediamo se oggi si riavvia ...
Ippo 2001
23-11-2005, 07:26
a conclusione della favola ... nel fine settimana ho portato a casa il pc, l'ho scollegato dalla rete, ho installato tutte le varie patch aggiuntive per win 2000 e ho messo AVAST come antivirus ... ho fatto una bella scanione ma non ha trovato niente ... ho poi rimesso AVG in quanto più leggero e l'ho riportato in facoltà ... morale della favola WARM scomparso ...

GRAZIE A TUTTI PER L'AIUTO !!!!!!!!!!!!!!