Di@bo[_Nik
07-05-2004, 16:44
salve, da stamattina ho un problema abbastanza serio con il mio pc. praticamente ogni volta che avvio il sistema operativo (windows xp pro con service pack 1) e provo a fare qualunque cosa (es: aprire il cestino, o una cartella, o risorse del computer) mi si blocca explorer.exe, che automaticamente si resetta in continuazione rendendo di fatto inutilizzabile il pc; naturalmente non posso utilizzare neanche internet, perchè quelle rare volte che riesco ad aprire il browser dopo pochi secondi si chiude automaticamente. il problema è cominciato stamattina, ma già ieri sera ho avvertito i primi sintomi:
(premetto che avevo già patchato windows con gli ultimi aggiornamenti) ieri sera il sygate ha cominciato ad impazzire, segnalandomi una serie di attacchi che si ripetevano + o - ogni 10 secondi. ho controllato meglio ed ho notato che le porte interessate era le TCP 5554 e 9996; allora tramite il sygate ho bloccato queste porte, + la 445, credendo fosse il sasser.
finito questo il firewall ha smesso di segnalare attacchi, ma ho deciso comunque di effettuare una scansione dell' intero sistema.
ho iniziato con norton 2003 (che è l' antivirus installato sul pc), ma non ha rilevato niente.
allora ho adoperato il Trend Micro Cleaner, il quale mi ha segnalato la presenza di un worm (mi pare si chiamasse nieche, o niche, non ricordo bene, appena trovo il log del programma cercherò il nome esatto) , prontamente rimosso.
finito questo ho dovuto chiudere il pc a causa di un forte temporale.
stamattina la bella sorpresa: avvio il pc e cominciano a presentarsi i problemi descritti all' inizio, il pc diventa inutilizzabile. Ma ho notato anche altre strane cose: ad esempio si è automaticamente disabilitata la protezione automatica di norton 2003 (se provo a riabilitarla mi appare un messaggio di errore, come se mancasse un file), dopo un pò anche il firewall sygate si chiude automaticamente (se lo riavvio parte normalmente, ma dopo un pò si richiude in automatico), + altri collegamenti ad altri programmi che sono per magia spariti, come ad esempio il collegamento a winmx o a quick time che avevo sul menù start.
non potendo utilizzare il pc in modalità normale, ho riavviato e in modalità provvisoria ho nuovamente avviato scansioni alla ricerca di virus.
ho provato nellì ordine:
TrendMicro Cleaner
norton 2003
il tool stinger
ma nessun tipo di virus è stato rilevato.
ora chiedo a voi, perchè veramente non so cosa poter fare, nel frattempo sto utilizzando un pc di fortuna visto che dalla modalità provvisoria nn riesco ad accedere ad internet.
ciauz
(premetto che avevo già patchato windows con gli ultimi aggiornamenti) ieri sera il sygate ha cominciato ad impazzire, segnalandomi una serie di attacchi che si ripetevano + o - ogni 10 secondi. ho controllato meglio ed ho notato che le porte interessate era le TCP 5554 e 9996; allora tramite il sygate ho bloccato queste porte, + la 445, credendo fosse il sasser.
finito questo il firewall ha smesso di segnalare attacchi, ma ho deciso comunque di effettuare una scansione dell' intero sistema.
ho iniziato con norton 2003 (che è l' antivirus installato sul pc), ma non ha rilevato niente.
allora ho adoperato il Trend Micro Cleaner, il quale mi ha segnalato la presenza di un worm (mi pare si chiamasse nieche, o niche, non ricordo bene, appena trovo il log del programma cercherò il nome esatto) , prontamente rimosso.
finito questo ho dovuto chiudere il pc a causa di un forte temporale.
stamattina la bella sorpresa: avvio il pc e cominciano a presentarsi i problemi descritti all' inizio, il pc diventa inutilizzabile. Ma ho notato anche altre strane cose: ad esempio si è automaticamente disabilitata la protezione automatica di norton 2003 (se provo a riabilitarla mi appare un messaggio di errore, come se mancasse un file), dopo un pò anche il firewall sygate si chiude automaticamente (se lo riavvio parte normalmente, ma dopo un pò si richiude in automatico), + altri collegamenti ad altri programmi che sono per magia spariti, come ad esempio il collegamento a winmx o a quick time che avevo sul menù start.
non potendo utilizzare il pc in modalità normale, ho riavviato e in modalità provvisoria ho nuovamente avviato scansioni alla ricerca di virus.
ho provato nellì ordine:
TrendMicro Cleaner
norton 2003
il tool stinger
ma nessun tipo di virus è stato rilevato.
ora chiedo a voi, perchè veramente non so cosa poter fare, nel frattempo sto utilizzando un pc di fortuna visto che dalla modalità provvisoria nn riesco ad accedere ad internet.
ciauz