Grosso guaio con il pc!

[Dark_Wolf]

Salve amici e lettori, mi sa che questa volta l'ho combinata davvero grossa.

Dopo una ripulita potente del pc, attraverso diversi programmi, sono avvenuti strani fenomeni:

1) Explorer.exe non parte in automatico (quindi sono senza menù avvio, icone, ecc...)

2) Se lo faccio partire, mi apre Esplora Risorse;

3) Non partono più i programmi tipici del sistray in automatico.

Sapete come recuperare la situazione? Perchè per il resto tutto va benissimo.
Aspetto ansiozo una risposta!

[Dark_Wolf]

Ehi nessuno può aiutarmi che sono a mollo?

[tutmosi3]

I pulitori vanno usati con parsimonia ed è bene fare un backup preventivo.

Il fatto che non si carichino i programmi in esecuzione automatica, è normale conseguenza delle difficoltà che segnali.

Prima di usare il 1° programma, hai fatto il backup?

Ciao

[Dark_Wolf]

No, perchè è la prima volta che succede... le altre mille tutto liscio.
Non si può rimettere in sesto il registro indicando i file da fare partire all'avvio?

[Dark_Wolf]

Aggiornamento: con lo stesso programma ho rimesso a posto le cose, ma ho notato alcune cose "molto" strane:

1) Quando Explorer.exe non parte in auto, di solito è stato modificato ad hoc per evitare che interagisca con qualche programma malevolo;
2) Il livello di sicurezza internet era impostato su zero (fortuna che ho firefox, è riferito a IE )
3) Il service per Universal Plug and Play era scoperto (ed è tipico di un attacco).

Con molta probabilità ho scoperto il sistema e ho ricevuto un trojan, ora vedrò di rimettere le cose a posto!

AGGIORNAMENTO:
Ora è tutto a posto... ma dimenticavo un particolare: negli ultimi giorni mi sono beccato un DCOM Exploit (credo sia un tentativo di scanning delle porte). Può essere che hanno perforato le mie difese nel momento in cui il registro si è allegerito?

Ah, sai come togliere la schermata di login da winxp? Si è attivata dopo questo pandemonio!

[tutmosi3]

Originariamente inviato da Dark_Wolf

Aggiornamento: con lo stesso programma ho rimesso a posto le cose, ma ho notato alcune cose "molto" strane:

1) Quando Explorer.exe non parte in auto, di solito è stato modificato ad hoc per evitare che interagisca con qualche programma malevolo;
2) Il livello di sicurezza internet era impostato su zero (fortuna che ho firefox, è riferito a IE )
3) Il service per Universal Plug and Play era scoperto (ed è tipico di un attacco).

Con molta probabilità ho scoperto il sistema e ho ricevuto un trojan, ora vedrò di rimettere le cose a posto!

AGGIORNAMENTO:
Ora è tutto a posto... ma dimenticavo un particolare: negli ultimi giorni mi sono beccato un DCOM Exploit (credo sia un tentativo di scanning delle porte). Può essere che hanno perforato le mie difese nel momento in cui il registro si è allegerito?

Ah, sai come togliere la schermata di login da winxp? Si è attivata dopo questo pandemonio!

Firefox non è la panacea di tutti i mali.
Prova a navigare senza firewall e antivrus con Firefox e vedari quanto tempo impiegheranno a metterti in ginocchio.

Mi sfugge il tuo arsenale difensivo.
Firewall?
Antivirus?
Antispyware?
Aggiornati?
Sistema operativo aggiornato?

Ciao

[Dark_Wolf]

Firewall nessuno (ok non ridere ti prego, avevo sygate ma non arrivava niente)
Antivirus: Avast + Nod32
Antispyware: Adware, Spybot
Aggiornati: Si, tutti
SO: Winxp SP2 tutto aggiornato.

[IG0R]

Originariamente inviato da Dark_Wolf

Firewall nessuno (ok non ridere ti prego, avevo sygate ma non arrivava niente)
Antivirus: Avast + Nod32
Antispyware: Adware, Spybot
Aggiornati: Si, tutti
SO: Winxp SP2 tutto aggiornato.

dovresti rivedere la tua configurazione
dici di non avere firewall,ma paradossalmente tieni due antivirus
anche spybot e adware andrebbero sostituiti con superantispyware e a-squared
se decidi di togliere una antivirus naturalmente cestina avast
come firewalll ti consiglio comodo oppure online armor

la prossima volta che usi programmi di pulizia utilizza erunt

[tutmosi3]

Originariamente inviato da Dark_Wolf

Firewall nessuno (ok non ridere ti prego, avevo sygate ma non arrivava niente)

Questo non è bene.
Ho usato per un lungo periodo Comodo e va bene.
L'ho recentemente sostituito con Armor e sono soddisfatto ugualmente.
Non sono leggerissimi ma sono molto validi e gratuiti.

Originariamente inviato da Dark_Wolf

Antivirus: Avast + Nod32

Mai 2 antivirus in 1 PC.
Rimouverne 1 causa un macello al registro.
Il format si avvicina.

Originariamente inviato da Dark_Wolf

Antispyware: Adware, Spybot

Ne ho testai a decine.
Questi erano buoni in passato e adesso vanno ancora benino ma c'è di meglio.
IG0R te ne ha segnalati un paio.
Io, che sono un tradizionalista, segnalo anche Ewido.

Originariamente inviato da Dark_Wolf

Aggiornati: Si, tutti
SO: Winxp SP2 tutto aggiornato.

Questo è bene.

Ciao

[Dark_Wolf]

ottimi consigli.

Ma mi chiedevo: c'è un modo, anche manuale, per pulire davvero il registro? Ho visto tanti siti, ma alla fine la cura non è mai efficace. E poi guardando il registro, spesso ci sono chiavi che hanno nomi alfanumerici casuali, impossibilitandomi a richiamare direttamente il programma ad essi associato (Ad esempio, un gioco mi dava come chiave 0042044894 come nome...)
Il mio WinXP non è al momento pesante, a parte il caricamento ormai lunghissimo. Ho circa 33 processi attivi, per un totale di 300 MB di file di paging caricati.

Ah, un'altra cosa: l'altro giorno ho assistito ad un fenomeno davvero strano. Ho aperto il Task Manager e chiuso i programmi inutili, ma, stranamente, la memoria da essi occupata non scompariva, bensì si distribuiva uniformemente fra i vari processi attivi, creando una sorta di scala graduata in KB.

Più o meno era così:

Processo (esempio)

Explorer.exe 27345 kb
MDM.exe 26345 kb
Systray.exe 24976 kb
.... 23521 kb

ecc...

Sapete da cosa è prodotto?
Ah, oggi avast aveva nella cartella dei temporanei un virus... altra cosa strana.

[333300]

per la pulizia del registro (e altro) prova ccleaner.
sono d'accordo sull'uso di due antivirus:deleterio!!

[Dark_Wolf]

Allora niente?

[Dark_Wolf]

Allora ho disinstallato avast! ed installato comodo.
Che si fa ora?

PS: Come tolgo la schermata d'accesso a Winxp?

[fedek9001]

pannello di controllo, account utente, cambia modalità, togli la spunta su "usa la schermata iniziale".

[Dark_Wolf]

Ok, ma c'è un modo davvero sicuro per pulire il pc, anche a mano?

[Dark_Wolf]

Ragazzi è successa per l'ennesima volta qualcosa di strano.
Mentre lavoravo, ad un certo punto mi scompare il firewall e per qualsiasi cosa faccio mi dice che non dispongo delle autorizzazioni d'accesso per compiere l'azione (ad esempio fare partire un programma).
Sono sotto attacco? Che dovrei fare?

[tutmosi3]

Originariamente inviato da Dark_Wolf

Allora ho disinstallato avast! ed installato comodo.

Originariamente inviato da tutmosi3

...
Mai 2 antivirus in 1 PC.
Rimouverne 1 causa un macello al registro.

Originariamente inviato da Dark_Wolf

Che si fa ora?
...

Originariamente inviato da tutmosi3

Il format si avvicina.
...

.

[tutmosi3]

Originariamente inviato da Dark_Wolf

Ok, ma c'è un modo davvero sicuro per pulire il pc, anche a mano?

Il file di registro di Windows è un infinita sequenza di chiavi.
E' impossibile canecellare la trecce di un antivirus.
Per quanto ci si sforzi resta sempre sporcizia.

Ciao