Scomparsa connessioni di rete.

[el_marchet]

E' gia' una paio di settimane che mi chiamano clienti con dei pc a cui, improvvisamente nn riescono piu' ad accedere alle connessioni di rete.

qualche trojan?

ne sapete qualcosa?

io purtroppo 2 macchine cosi' le ho dovute formattare, Kaspersky non rilevava nulla e non sapevo come mettere aposto il problema.

HELP!!!

[Bugs Bunny]

se riesci a postare un log di hijackthis di un pc "infetto" e uno di gmer vediamo subito.

[lancetta]

Quoto

qualche trojan?

con quello che gira in rete oggi hai l'imbarazzo della scelta tra trojan,rootkit,virus,worm,pop up indesiderati e qualche extracomunitario (sito?) che ti vuole per forza vendere qualche falso antispy,o toolbar....manca solo il websemaforo

[oasis90]

Originariamente inviato da lancetta

Quoto

con quello che gira in rete oggi hai l'imbarazzo della scelta tra trojan,rootkit,virus,worm,pop up indesiderati e qualche extracomunitario (sito?) che ti vuole per forza vendere qualche falso antispy,o toolbar....manca solo il websemaforo

[el_marchet]

Originariamente inviato da Bugs Bunny

se riesci a postare un log di hijackthis di un pc "infetto" e uno di gmer vediamo subito.

i log dei due software sono puliti.

[juninho85]

Originariamente inviato da el_marchet

i log dei due software sono puliti.

che antivirus utilizzano?un mesetto fa m'è passato per mano un pc infetto dove avast"erroneamente" metteva in quarantena alcuni file tra cui un wsock32 che faceva sparire le connessioni di rete

[Tidus Strife]

è il trojan agent.amf penso... scarica da questo sito: www.dll-files.com
una dll chiamata "rasapi32.dll"
e mettila nel percorso ?:\WINDOWS\system32\
vedi se funziona altrimenti riavvia in provvisoria, da esegui digita "shutdown -a" cosi il pc non si riavvia perché poi devi terminare explorer.exe e tutti gli svchost.exe attivi, poi da task manager avvii dos, e da lì cancelli il file
"?:\WINDOWS\system32\rasapi32.dll" e ci sostituisci quello scaricato pulito

dovrebbe funzionare

Originariamente inviato da juninho85

che antivirus utilizzano?un mesetto fa m'è passato per mano un pc infetto dove avast"erroneamente" metteva in quarantena alcuni file tra cui un wsock32 che faceva sparire le connessioni di rete

Non penso sia in quarantena, avast quando si installa fa delle copie di backup dei file kernel32.dll, wsock32.dll e winsock.dll... anche nel mio pc vedo quei 3 files in quarantena...

[juninho85]

Originariamente inviato da Tidus Strife

Non penso sia in quarantena, avast quando si installa fa delle copie di backup dei file kernel32.dll, wsock32.dll e winsock.dll... anche nel mio pc vedo quei 3 files in quarantena...

grazie dell'info

[Gnegnus]

Io ho provato a sostituire il rasapi32.dll ma non ha funzionato.

Uff, sarebbe la 3° volta che lo formatto. Ma poi come cavolo entra sto virus?

[Tidus Strife]

Originariamente inviato da Gnegnus

Io ho provato a sostituire il rasapi32.dll ma non ha funzionato.

Uff, sarebbe la 3° volta che lo formatto. Ma poi come cavolo entra sto virus?

Non lo so proprio, io ero dal mio amico a pulirgli il pc dalle cavolate che aveva e tutt'a un tratto sono scomparse le connessioni di rete... e avira continuava a rompere ogni 2 secondi anche se mettevo ignora ma ho comunque fatto tempo a scaricare quella dll e poi l'ho messa in mod provvisoria cosi avira non rompeva e però ho dovuto fare la procedura più lunga cioè terminare explorer.exe e svchost.exe perché avevo visto con unlocker che erano loro che usavano la dll... e poi l'ho sostituita da dos...

[wizard1993]

Originariamente inviato da Tidus Strife

Non lo so proprio, io ero dal mio amico a pulirgli il pc dalle cavolate che aveva e tutt'a un tratto sono scomparse le connessioni di rete... e avira continuava a rompere ogni 2 secondi anche se mettevo ignora ma ho comunque fatto tempo a scaricare quella dll e poi l'ho messa in mod provvisoria cosi avira non rompeva e però ho dovuto fare la procedura più lunga cioè terminare explorer.exe e svchost.exe perché avevo visto con unlocker che erano loro che usavano la dll... e poi l'ho sostituita da dos...

tanto ti conveniva usare avenger

[Tidus Strife]

Originariamente inviato da wizard1993

tanto ti conveniva usare avenger

si in effetti ci ho pensato dopo... potevo semplicemente fare un'operazione Files to move

[wizard1993]

Originariamente inviato da Tidus Strife

si in effetti ci ho pensato dopo... potevo semplicemente fare un'operazione Files to move

vedo che sei perspicace

[el_marchet]

Originariamente inviato da Tidus Strife

Non lo so proprio, io ero dal mio amico a pulirgli il pc dalle cavolate che aveva e tutt'a un tratto sono scomparse le connessioni di rete... e avira continuava a rompere ogni 2 secondi anche se mettevo ignora ma ho comunque fatto tempo a scaricare quella dll e poi l'ho messa in mod provvisoria cosi avira non rompeva e però ho dovuto fare la procedura più lunga cioè terminare explorer.exe e svchost.exe perché avevo visto con unlocker che erano loro che usavano la dll... e poi l'ho sostituita da dos...

come si fa a far partire DOS in task manager?

intendi con start, programmi, accessori, prompt dei comandi?

[lancetta]

task-->file-->nuova operazione-->cmd oppure start-> esegui-->digiti cmd-->invio

Saluti