[risolto][Win XP] rootkit spambot non identificato - Pagina 4

cionci · 22-02-2008, 14:48

Quote:

Originariamente inviato da deneb87

adesso ridisattiva

Già fatto ovviamente

**Chill-Out** · 22-02-2008, 15:27

Quote:

Originariamente inviato da deneb87

hai usato combofix?
quel programma lo riattiva in automatico

Vediamo di fare chiarezza, il system restore è preferibile disabilitarlo ad inizio procedura di disinfezione per i motivi che ben conosciamo è questo è un discorso, il che vuol dire che Combo viene utilizzato a system restore disabilitato e azzerato
Il tool durante la scansione riattiva il system resore e crea un punto di ripristino per consentire all'utente di ripristinare Win ad un punto precedente l'utilizzo di Combo stesso, questo per ulteriore sicurezza.

**Chill-Out** · 22-02-2008, 15:30

Log pulito, come và il PC?

cionci · 22-02-2008, 15:39

Bene ora...c'è un problemi che c'è dall'inizio, con un solo utente facendo il login appare una finestrina grigia con un timer di 30 secondi ed un tasto ok con una textbox (prima di entrare nel desktop, quando l'immagine dell'utente si sposta al centro dello schermo):

Nel titolo: Ambiente utente

Nella textbox: Impossibile caricare il profilo dell'utente e per l'accesso sarà utilizzato il profilo predefinito per il sistema.

Dettagli: il sistema ha tentato di caricare o ripristinare un file nel Registro di sistema, ma il file specificato non è in un formato valido per il Registro di sistema.

Ad occhio sembra un problema nella configurazione del profilo utente.
Certo che ci si impegna anche la Acer, XP era preinstallato su FAT32 e non NTFS.

**Chill-Out** · 22-02-2008, 15:57

Non stiamo parlando dell'Account Administrator vero?

cionci · 22-02-2008, 16:07

No, è del gruppo Administrators, ma non è Administrator.

**Chill-Out** · 22-02-2008, 16:14

Quote:

Originariamente inviato da cionci

No, è del gruppo Administrators, ma non è Administrator.

Sembra un profilo danneggiato, hai l'esigenza di salvare dei dati inerenti quel profilo ( facciamo che la risposta e no

)

cionci · 22-02-2008, 16:22

Quote:

Originariamente inviato da Chill-Out

Sembra un profilo danneggiato, hai l'esigenza di salvare dei dati inerenti quel profilo ( facciamo che la risposta e no

)

E' sì, ma non ci sono problemi, ci penso io

Grazie di tutto

**Chill-Out** · 22-02-2008, 16:27

Quote:

Originariamente inviato da cionci

E' sì, ma non ci sono problemi, ci penso io

Grazie di tutto

Perfetto , prego di nulla.

Edit: per disinstallare Combo --> Start - Esegui - digita Combofix /u --> Enter

22-02-2008, 15:30	#63
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	cionci Log pulito, come và il PC? __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

22-02-2008, 15:57	#65
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Non stiamo parlando dell'Account Administrator vero? __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

22-02-2008, 15:39	#64
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Bene ora...c'è un problemi che c'è dall'inizio, con un solo utente facendo il login appare una finestrina grigia con un timer di 30 secondi ed un tasto ok con una textbox (prima di entrare nel desktop, quando l'immagine dell'utente si sposta al centro dello schermo): Nel titolo: Ambiente utente Nella textbox: Impossibile caricare il profilo dell'utente e per l'accesso sarà utilizzato il profilo predefinito per il sistema. Dettagli: il sistema ha tentato di caricare o ripristinare un file nel Registro di sistema, ma il file specificato non è in un formato valido per il Registro di sistema. Ad occhio sembra un problema nella configurazione del profilo utente. Certo che ci si impegna anche la Acer, XP era preinstallato su FAT32 e non NTFS.

22-02-2008, 16:07	#66
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	No, è del gruppo Administrators, ma non è Administrator.

Strumenti
Mostra una versione stampabile Invia questa pagina per email