saurus666
23-08-2005, 14:58
ciao a tutti , bentornati dalle vacanze e buona partenza a chi va!
ho appena installato sul portatile di un'amico win2000 e nod32, e durante l'aggiornamento dal sito microsoft mi sono beccato un bel "conto alla rovescia" con reboot.
tempo fa lo avevo preso sul mio pc (era il blaster), riuscii a rimuoverlo con vari tools, ma in particolare fu decisiva una procedura di rimozione manuale dal registro delle voci malware.
nel messaggio dell'interfaccia grafica prima del reboot del sistema compare la seguente stringa winnt\system32\services.exe. Penso sia fondamentale per l'esatta individuazione del virus in oggetto;
nel task manager in concomitanza con l'attivazione del virus compare un'applicazione denominata "msiexec.exe" in modo doppio che non mi fa terminare.
ho scaricato sia la patch per il blaster che per il sasser dal sito symantec, e scansionato in modalità provvisoria, ma non sono riuscito a togliere l'opzione di System Restore (forse con win2000 non è possibile?), risultato: il virus è ancora la!
Ciò che vi chiedo è:
1) qualcuno sa indicarmi un link con la descrizione della procedura di rimozione manuale che non riesco più a trovare?
2) soluzioni diverse e/o alternative?
Grazie a tutti, Bye
ho appena installato sul portatile di un'amico win2000 e nod32, e durante l'aggiornamento dal sito microsoft mi sono beccato un bel "conto alla rovescia" con reboot.
tempo fa lo avevo preso sul mio pc (era il blaster), riuscii a rimuoverlo con vari tools, ma in particolare fu decisiva una procedura di rimozione manuale dal registro delle voci malware.
nel messaggio dell'interfaccia grafica prima del reboot del sistema compare la seguente stringa winnt\system32\services.exe. Penso sia fondamentale per l'esatta individuazione del virus in oggetto;
nel task manager in concomitanza con l'attivazione del virus compare un'applicazione denominata "msiexec.exe" in modo doppio che non mi fa terminare.
ho scaricato sia la patch per il blaster che per il sasser dal sito symantec, e scansionato in modalità provvisoria, ma non sono riuscito a togliere l'opzione di System Restore (forse con win2000 non è possibile?), risultato: il virus è ancora la!
Ciò che vi chiedo è:
1) qualcuno sa indicarmi un link con la descrizione della procedura di rimozione manuale che non riesco più a trovare?
2) soluzioni diverse e/o alternative?
Grazie a tutti, Bye