PDA

View Full Version : Riavvio con conto alla rovescia! Virus!...o altro?


__M@ster__
06-05-2004, 15:32
è gia la seconda volta che all'improvvisto mi appare una schermata di errore che mi da 30 sec e poi riavvia il sistema!..mi potreste dire se è un virus? o altro? thx;)

scusate se è venuto male lo screen ma ero preso dal panico!:(

http://master86.altervista.org/Immagine.jpg

Preddy
06-05-2004, 15:53
A prima vista sembrerebbe il famoso blaster. Nel task manager non vedo il file AVSERVE2 (che è roba di Sasser).
Il computer ti si riavvia solo quando connetti ad internet?
Se sì, abilita temporaneamente il firewall di XP (basta e avanza per bloccare blaster e sasser), aggiorna l'antivirus, e fai un windows update (cruciale). Eventualmente fai una ricerca nel forum per info approfondite e tool di rimozione specifici.

Se il windows update non ti va di scaricarlo tutto , puoi prendere la sola patch per blaster qui (http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&displaylang=it)

__M@ster__
06-05-2004, 15:58
ma mi è successo 2 volte e su internet ci sn 24 ore su 24!....ma cmq poi ho un router...con firwall interno(credo) tutto ciò mi pare stano...moolto starno..anche l'antivir xp è aggiornato a ieri!:(

__M@ster__
06-05-2004, 16:00
winhlpp32.exe è il processo incriminato...oracerco qualcosa su di esso!

Preddy
06-05-2004, 16:00
Strano sì, comunque non è tanto per l'antivirus, hai il windows aggiornato? E lì che risiede la vulnerabilità.

__M@ster__
06-05-2004, 16:03
No il windows xp nn è aggiornato...ora mi uccido!



è U VIRUSSSSSSSS!:cry: :cry: :cry:

GUARDATE QUI!.. http://www.vsantivirus.com/gaobot-ft.htm

eraser
06-05-2004, 18:09
é il Gaobot

http://securityresponse.symantec.com/avcenter/FxGaobot.exe

prova questo removal tool e vedi che ti dice

__M@ster__
06-05-2004, 19:15
nn ha trovato niente:eek: :confused: e poi mi ha detto questo!

http://master86.altervista.org/rgtrdgd.jpg

MrOZ
06-05-2004, 19:29
devi fare una scan con qualche av online, capire di che variante si tratti , ed utilizzare la procedura di rimozione manuale come quella che trovi sul sito symantec, (puoi aiutarti anche con prog tipo hijackthis).

Ciao.

__M@ster__
06-05-2004, 19:39
ma perchè il mio antivir nn lo ha trovato?:mbe: :mad: e nemmeno il tool symantec...cmq è na variante..ma!:confused:

__M@ster__
06-05-2004, 20:25
Originariamente inviato da MrOZ
devi fare una scan con qualche av online, capire di che variante si tratti , ed utilizzare la procedura di rimozione manuale come quella che trovi sul sito symantec, (puoi aiutarti anche con prog tipo hijackthis).

Ciao.

ok ne cerco qualcuno...intanto se hai qualche link...................:D THX

__M@ster__
07-05-2004, 00:02
allora: dovrei....dico dovrei perchè ancora nn mi si è ripresentato il conto alla rovescia! averlo eliminato MANUALMENTE...fuck virus:mad: :D ....bye!...

ps:il virus è il gaobot.ft..ecco perchè il tool symantec nn lo trovava!