Chi conosce questa bestia ?

[Mazda RX8]

Originariamente inviato da el_marchet

Ma posso utilizzare il cd che creero' su tutti i pc infetti, oppure funzionera' solo sul pc da cui l'ho creato?

penso da tutti i picci...

[el_marchet]

ok! nel WeekEnd provo a fare sto CD

[ste_95]

a me se vado sul link mi da impossibile visualizzare la pagina... altri link?

[Mazda RX8]

Originariamente inviato da ste_95

a me se vado sul link mi da impossibile visualizzare la pagina... altri link?

il mio link??

[ste_95]

si, non funziona.. ne hai altri?

[Mazda RX8]

Originariamente inviato da ste_95

si, non funziona.. ne hai altri?

a me va perfetto...

prova qst e vedi se va: http://download.html.it

[Crux_MM]

Originariamente inviato da xsdioz

Sintomi:

- Chiude GMer (terminando anche explorer.exe che poi viene richiamato)
- Chiude SpyBot S&D (stessa cosa)
- Lascia il NOD a poltrire (le scansioni non danno risultato)
- Viene rilevato da FixGromozone, ma al riavvio si ripresenta
- ADSR rileva alcuni stream che però non può rimuovere
- Cambia i privilegi di amminstrazione all'utente corrente

ed ora ciliegina sull torta...

In modalità provvisoria mette le password agli account
La cosa avviene ogni volta che si tenta un avvio in modalità provvisoria, ed probabilmente fa il controllo tutte le volte ... anche perchè provando con Active PWD changer a rimuovere almeno quella da administrator, al riavvio seguente se la è già ricreata.

Premesso che... posso fare bakup, e riformattare la macchina... c'è mica qualcuno che ci è incappato che odio dargliela vinta ?

Grazie mille

Davvero cattivo..la prossima volta: FALLO FUORI PER NOI!

[ste_95]

oggi ho riprovato a cliccare sul primo link e ha funzionato ... bho....

[Mazda RX8]

Originariamente inviato da ste_95

oggi ho riprovato a cliccare sul primo link e ha funzionato ... bho....

misteri dell'informatica...

[ste_95]

sono d'accordo...

ma riconosce l'installazione di vista?

[Mazda RX8]

Originariamente inviato da ste_95

sono d'accordo...

ma riconosce l'installazione di vista?

l'unica è provare...

[ste_95]

a me non la vede... è possibile...

[Mazda RX8]

Originariamente inviato da ste_95

a me non la vede... è possibile...

è possibile...

[ste_95]

sigh...

avevo trovato un programma utile...

[Mazda RX8]

Originariamente inviato da ste_95

sigh...

avevo trovato un programma utile...

[mcatk]

Originariamente inviato da xsdioz

Sintomi:

- Chiude GMer (terminando anche explorer.exe che poi viene richiamato)
- Chiude SpyBot S&D (stessa cosa)
- Lascia il NOD a poltrire (le scansioni non danno risultato)
- Viene rilevato da FixGromozone, ma al riavvio si ripresenta
- ADSR rileva alcuni stream che però non può rimuovere
- Cambia i privilegi di amminstrazione all'utente corrente

ed ora ciliegina sull torta...

In modalità provvisoria mette le password agli account
La cosa avviene ogni volta che si tenta un avvio in modalità provvisoria, ed probabilmente fa il controllo tutte le volte ... anche perchè provando con Active PWD changer a rimuovere almeno quella da administrator, al riavvio seguente se la è già ricreata.

Premesso che... posso fare bakup, e riformattare la macchina... c'è mica qualcuno che ci è incappato che odio dargliela vinta ?

Grazie mille

Stessi sintomi su un pc di un cliente, io ho passato pure il tool di rimozione gromozon, me l'ha rilevato (o cmq ha rilevato qualcosa di simile) ma dopo il riavvio niente da fare stessi problemi chiusura random di explorer e iexplorer e chiusura istantanea di hijack gmer e compagnia bella anche rinominando; e soprattutto la simpatica modifica delle password riavviando in modalità provvisoria....alla fine ho formattato


Cmq ho notato che negli ultimi giorni vanno per la maggiore malware che disabilitano proprio l'esecuzione di explorer.exe e iexplorer.exe...

tramite 2 stringhe nel registro di sistema che vanno eliminate dopo le pulizie

hkey local/software/microsoft/windowsnt/current version/image file execution options/
in questo percorso vengono inserite due nuove chiavi relative a explorer e iexplorer all'interno bisogna eliminare le stringhe debugger...

[BEY0ND]

Scusate se riprendo questa discussione,era solo per raccontare ciò che è accaduto ad un amico ieri,che credo abbia preso lo stesso virus di xsdioz...
Sarò breve: portatile asus,norton suite 2006 in fase di scadenza,navigazione e p2p sbarazzina().Pomeriggio accende il pc e si ritrova col suo utente più un altro chiamato "adminestrator" con la "e" e protetto da password,entra col suo navigazione impossibile e norton defunto.Allora decide di portarlo da un tecnico(un mio mezzo cugino),all'accensione era rimasto solo l'account adminestrator
La voleta la chicca?Il presunto "tecnico" gli ha detto che non era un virus,ma bensì era l'asus che aveva creato quell'account per via della mancata registrazione del prodotto nel sito asus e che quindi la soluzione era chiamare l'asus per farsi dare la password,e riprendere possesso del proprio pc...
Non vi dico le risate quando me lo ha detto

[Mazda RX8]

Originariamente inviato da BEY0ND

Scusate se riprendo questa discussione,era solo per raccontare ciò che è accaduto ad un amico ieri,che credo abbia preso lo stesso virus di xsdioz...
Sarò breve: portatile asus,norton suite 2006 in fase di scadenza,navigazione e p2p sbarazzina().Pomeriggio accende il pc e si ritrova col suo utente più un altro chiamato "adminestrator" con la "e" e protetto da password,entra col suo navigazione impossibile e norton defunto.Allora decide di portarlo da un tecnico(un mio mezzo cugino),all'accensione era rimasto solo l'account adminestrator
La voleta la chicca?Il presunto "tecnico" gli ha detto che non era un virus,ma bensì era l'asus che aveva creato quell'account per via della mancata registrazione del prodotto nel sito asus e che quindi la soluzione era chiamare l'asus per farsi dare la password,e riprendere possesso del proprio pc...
Non vi dico le risate quando me lo ha detto

basta andare in provvisoria e togliere l'account...

[BEY0ND]

Originariamente inviato da Mazda RX8

basta andare in provvisoria e togliere l'account...

troppo tardi,ha già formattato...
l'avrebbe fatto lo stesso entro il mese per togliere il norton...
e per concludere.... il tecnico gli ha detto di sostituire norton con spybot

[Mazda RX8]

Originariamente inviato da BEY0ND

troppo tardi,ha già formattato...
l'avrebbe fatto lo stesso entro il mese per togliere il norton...
e per concludere.... il tecnico gli ha detto di sostituire norton con spybot

spybots??

metti AntiVir...