|
|||||||
|
|
|
 |
|
|
Strumenti |
08-03-2004, 19:21
|
#1 |
|
Senior Member
Iscritto dal: May 2002
Città: Prov. di Torino
Messaggi: 457
|
Virus Blaster non se ne vuole andare..
Aiuto...
Il Blaster non ne vuole sapere di andarsene!!! Ho eseguito il FixBlast.exe e ha trovato il virus eliminandolo!! Poi ho installato la patch apposta "WindowsXP-KB823980-x86-ITA" Ho riavviato il tutto, mi connetto in internet e dopo un po' eccolo li dinuovo stesso problema!!! Qualcuno mi spiega gentilmente come posso fare... Grazie...tony PS Il So è Windows Xp Home
__________________
::tony design |
|
|
|
08-03-2004, 19:23
|
#2 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6394
|
se hai installato la patch giusta prova a fare una scansione con HiJackThis e posta qui il log che vediamo
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio :: |
|
|
|
|
08-03-2004, 20:04
|
#3 | |
|
Senior Member
Iscritto dal: Feb 2003
Città: Torino
Messaggi: 3708
|
Re: Virus Blaster non se ne vuole andare..
Quote:
Prima di fare partire il tool di rimozione ti sei ricordato di disattivare il ripristino di configurazione(restore)? |
|
|
|
|
|
08-03-2004, 21:16
|
#4 | |
|
Senior Member
Iscritto dal: May 2002
Città: Prov. di Torino
Messaggi: 457
|
Re: Re: Virus Blaster non se ne vuole andare..
Quote:
Oops...non sò cosa sia!! Come faccio a disattivarlo ?? Grazie mille
__________________
::tony design |
|
|
|
|
|
08-03-2004, 21:22
|
#5 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6394
|
ah ecco
 c'era il trucco Tasto destro su Risorse del computer ==> Proprietà ===> Ripristino configurazione di sistema ===> Disattiva ripristino configurazione di sistema pulisci tutto e riattivi Ciao Eraser
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio :: |
|
|
|
|
08-03-2004, 21:30
|
#6 |
|
Senior Member
Iscritto dal: May 2002
Città: Prov. di Torino
Messaggi: 457
|
ok, provo così!! domani vado da questa mia amica
 e rifaccio tutto disattivando il ripristino!! speriamo in bene.... grazie ancora... ciao ciao
__________________
::tony design |
|
|
|
|
08-03-2004, 21:36
|
#7 | |
|
Senior Member
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6394
|
Quote:
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio :: |
|
|
|
|
|
08-03-2004, 21:39
|
#8 | |
|
Senior Member
Iscritto dal: May 2002
Città: Prov. di Torino
Messaggi: 457
|
Quote:
si si tranqui... ihihihhihhhihih
__________________
::tony design |
|
|
|
|
|
08-03-2004, 21:55
|
#9 |
|
Senior Member
Iscritto dal: May 2002
Città: Prov. di Torino
Messaggi: 457
|
Ora che ci penso ho trovato questo file .txt nella chiavetta usb, che mi ero copiato dopo aver eseguito la scansione con il FixBlast.exe
ecco il contenuto di questo file: ----------------------------- The process "mslaugh.exe" is viral. It is terminated. The process "msblast.exe" is viral. It is terminated. The process "enbiei.exe" is viral. It is terminated. Deleted the value "windows auto update" from the registry key "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run". Deleted the value "Microsoft Inet Xp.." from the registry key "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run". Deleted the value "Windows Automation" from the registry key "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run". Deleted the value "www.hidro.4t.com " from the registry key "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run". The tool has deleted the viral file "C:\WINDOWS\system32\mslaugh.exe". The tool has deleted the viral file "C:\WINDOWS\system32\msblast.exe". The tool has deleted the viral file "C:\WINDOWS\system32\teekids.exe". The tool has deleted the viral file "C:\WINDOWS\system32\enbiei.exe". The tool has deleted the viral file "C:\System Volume Information\_restore{0E1C2837-1B01-4FA1-929B-20FBD2BA13E6}\RP147\A0045868.exe". The tool has deleted the viral file "C:\System Volume Information\_restore{0E1C2837-1B01-4FA1-929B-20FBD2BA13E6}\RP147\A0045869.exe". The tool has deleted the viral file "C:\System Volume Information\_restore{0E1C2837-1B01-4FA1-929B-20FBD2BA13E6}\RP147\A0045870.exe". The tool has deleted the viral file "C:\System Volume Information\_restore{0E1C2837-1B01-4FA1-929B-20FBD2BA13E6}\RP147\A0045871.exe". W32.Blaster.Worm has been successfully removed from your computer! Here is the report: The total number of the scanned files: 49127 The number of deleted files: 8 The number of repaired files: 0 The number of viral processes terminated: 3 The number of registry entries fixed: 4 ---------------------------------- Può essere utile ?? Cmq domani provo con la disabilitazione del ripristino... tony
__________________
::tony design |
|
|
|
|
08-03-2004, 22:34
|
#10 |
|
Senior Member
Iscritto dal: Jun 2003
Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002
Messaggi: 4426
|
Dal log sembra ke il tool abbia rimosso il blast anke dal system restore e ti abbia pulito il pc.
cmq se devi riprovare a fare un'altra pulizia, disattiva prima il system restore, lancia il tool, installa la patch (se nn l'hai già fatto) ed installa un firewall prima di connetterti ad internet. |
|
|
|
|
08-03-2004, 22:47
|
#11 |
|
Senior Member
Iscritto dal: May 2002
Città: Prov. di Torino
Messaggi: 457
|
ok, faccio come hai detto e metto zone allarm come fw!!
ciao ciao grazie..
__________________
::tony design |
|
|
|
|
08-03-2004, 23:21
|
#12 | |
|
Senior Member
Iscritto dal: Feb 2003
Città: Torino
Messaggi: 3708
|
Quote:
Mi sembrava Ciao Eraser 
|
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 23:41.
