pingone
16-11-2006, 13:20
Grosso problema, mi sa che ho preso un altro rootkit... In breve:
- all'avvio di windows, il caricamento procede fino alla schermata con la barra di caricamento verde sotto il logo xp, poi lo schermo diventa nero e il pc non da più segno di vita;
- entro in modalità provvisoria, e alla schermata di ingresso ci trovo un nuovo utente Administrator, che non dovrebbe esistere: do il comando control userpasswords2 da esegui e mi mostra effettivamente questo sedicente utente administrator, ma quando cerco di eliminarlo l'operazione fallisce;
- nel frattempo, controllando la cartelal Impostazioni locali, ci trovo due file temporanei pxr1.tmp e pxr2.tmp; provo a cancellarli perchè so chesono sospetti, ma non c'è verso di farlo.
A questo punto sono bloccato. Qualche anima buona ha un consiglio?
- all'avvio di windows, il caricamento procede fino alla schermata con la barra di caricamento verde sotto il logo xp, poi lo schermo diventa nero e il pc non da più segno di vita;
- entro in modalità provvisoria, e alla schermata di ingresso ci trovo un nuovo utente Administrator, che non dovrebbe esistere: do il comando control userpasswords2 da esegui e mi mostra effettivamente questo sedicente utente administrator, ma quando cerco di eliminarlo l'operazione fallisce;
- nel frattempo, controllando la cartelal Impostazioni locali, ci trovo due file temporanei pxr1.tmp e pxr2.tmp; provo a cancellarli perchè so chesono sospetti, ma non c'è verso di farlo.
A questo punto sono bloccato. Qualche anima buona ha un consiglio?