Un virus che può provocare enormi rallentamenti nell'accensione del PC?

[natasha]

Buongiorno a tutti,
ho sentito in giro un pò di "buzz" su un virus che può provocare enormi rallentamenti nell'avvio del PC. Io ho per l'appunto questo problema su dei sistemi con Windows 2000 SP4. Faccio presente che il caricamento delle impostazioni personali è enormemente più veloce con gli account locali che con quelli di dominio. Ad ogni modo: tale virus esiste? Se esiste: sapete indicarmi un URL da cui scaricare un removal tool?
Kisses,

Nat

[wgator]

Originariamente inviato da natasha
Buongiorno a tutti,
ho sentito in giro un pò di "buzz" su un virus che può provocare enormi rallentamenti nell'avvio del PC. Io ho per l'appunto questo problema su dei sistemi con Windows 2000 SP4. Faccio presente che il caricamento delle impostazioni personali è enormemente più veloce con gli account locali che con quelli di dominio. Ad ogni modo: tale virus esiste? Se esiste: sapete indicarmi un URL da cui scaricare un removal tool?
Kisses,

Nat

Ciao,

possono essere molte le cause che producono un rallentamento del computer in fase di avvio, compresi alcuni virus e trojan.

Mi sembra di capire che hai un certo numero di macchine Win 2000 in rete...

Credo che la soluzione migliore sia quella di controllare qualcuna di queste macchine con un buon antivirus on line, come questo:

http://it.trendmicro-europe.com/consumer/products/housecall_it.php

Se c'è qualcosa di virale sicuramente lo trova. Nel caso trovasse qualcosa e non riuscisse a rimuoverlo, facci sapere l'esito del report. Con quelle informazioni si può tentare una strategia di rimozione.

[natasha]

Ho fatto una scansione con F-Secure Online ed ho trovato questo:

C:\WINNT\Downloaded Program Files\ISTactivex.dll TrojanDownloader.Win32.IstBar.ag

Il problema è che nella cartella C:\WINNT\Downloaded Program Files non esiste alcun file ISTactivex.dll, neanche fra i file nascosti.... Qualche suggerimento?
Kisses,

Nat

[wgator]

Originariamente inviato da natasha
Ho fatto una scansione con F-Secure Online ed ho trovato questo:

C:\WINNT\Downloaded Program Files\ISTactivex.dll TrojanDownloader.Win32.IstBar.ag

Il problema è che nella cartella C:\WINNT\Downloaded Program Files non esiste alcun file ISTactivex.dll, neanche fra i file nascosti.... Qualche suggerimento?
Kisses,

Nat

Ciao,

normalmente quella cartella contiene le applicazioni "active x" che vengono installate in Internet Explorer.

Potresti provare con Spybot 1.3 (http://www.safer-networking.org/it/spybotsd/index.html)

Alcune informazioni per la rimozione di "ISTBAR" le ho trovate qui:
http://sarc.com/avcenter/venc/data/adware.istbar.html
http://www.kephyr.com/spywarescanner/library/istbar/index.phtm

[url]http://www.doxdesk.com/parasite/ISTbar.html

Se potessi vedere il log di hijackthis (http://www.tweakness.net/showfiles.php?fid=5) magari, potrei essere più preciso

[natasha]

Con SpyBot l'ho fatto scomparire :) :D :) :D
Grazie mille del suggerimento.
Kisses,

Nat