Sysfirewall.exe CHI NE SA QUALCOSA?????

[Crash0verride]

controlla bene
DEVE esserci da qualche parte

[morby54]

Io ho solo questo

[morby54]

bho , io ho questo

[morby54]

Originariamente inviato da morby54
bho , io ho questo

[morby54]

i

[Crash0verride]

nient'altro??

[morby54]

Purtroppo no !
A quella casella della " protezione " non so proprio come arrivarci.
Probabilmente la mia non sarà una versione " troppo ufficiale" , anche se , devo dire che avevo scaricato ed istallato il SP2 dal sito MIcrosoft senza nessun problema. Poi l'ho tolto perchè mi dava problemi con la lan .
Qundi se me lo ha lasciato scaricare e mettere su non dovrebbe essere una versione tarocca .O no !!!

[bluepix]

x Crash0verride il tuo approccio è ottimo.
L'ho applicato al famigerato ssmenu.exe (Teknum) e funziona.
Dovrebbe essere messo in maniera più evidente così da essere d'aiuto per tutti, specialmente quando si è beccato il micidiale virus Gaobot e varianti.

x Morby ..... ha provato riinizializzando il sistema in modalità protetta?

[bluepix]

ops .. ssmenu.dll (non ssmenu.exe)

[bluepix]

.

[Crash0verride]

Originariamente inviato da bluepix
x Crash0verride il tuo approccio è ottimo.
L'ho applicato al famigerato ssmenu.exe (Teknum) e funziona.
Dovrebbe essere messo in maniera più evidente così da essere d'aiuto per tutti, specialmente quando si è beccato il micidiale virus Gaobot e varianti.

x Morby ..... ha provato riinizializzando il sistema in modalità protetta?

questa è una variante di gaobot -.-''

[morby54]

[B

x Morby ..... ha provato riinizializzando il sistema in modalità protetta?

------------------------------------

Avrei bisogno di molte più istruzioni perchè sono sprovveduto!
Innanzitutto modalità protetta o provvisoria?? . Nella provvisoria si accede con f8 o f5 non ricordo ma "protetta" ?? E poi cosa devo fare ? Devo riaprire la mia lan per fare arrivare nuovamente il " sysfirewall" per poterlo poi " inoffensivarlo " ?
Avrei bisogno che mi spiegaste tutti i percorsi e le operazioni da fare .
E poi dove farle:solo in quello con winxp prof o in tutti anche con home edit. ??
Help

[morby54]

In ogni caso proverò tutto stasera!
C'è sempre l'alternativa dell'antivirus V3 pro , che non ho ancora provato.
Qualcuno l'ha fatto ??? E com'è andata??

Nell'ordine proverò:
Modalita provvosoria ( o protetta ) se me lo spiegate.
Antivirus apposito.
Formattone.

Ma poi formattone dove? Su tutti i Pc ???????

[bluepix]

Come è andata Morby?

Spero che tu non abbia fatto il formattone che è un'azione, secondo me, da evitare il più possibile.

Sembra che da me la situazione sia molto migliorata ..anzi,ma devo aspettare ancora un po' per dirlo consicurezza, tutte le segnalazione di errore nel registro eventi "Registro eventi di sistema" sono sparite e ho 0 (dico zero) segnalazioni.

Dopo lunghe ricerche ho notato che Window Update non funziona al 100% ed alcune correzioni sulla sicurezza non vengono segnalate.

Ne ho trovato due che dopo l'applicazione hanno compiuto il miracolo:

KB835732
KB823980

Però devo ancora far partire il servizio "Agente criteri IPSEC" a mano anche se dichiarato automatico.
Non ho ancora scoperto il perchè

[morby54]

Ciao
per adesso sto andando a tentativi .
Innanzitutto , sul Pc con XpProf. ha tolto Avast e ho messo V3pro che mi ha trovato solo un trojan . Poi ho tolto V3pro e ho messo Nod 32 che me ne ha trovati una decina . Infine ho istallato SP2.
Risultato nella cartella condivisa con un altro Pc , magicamente si formavano i files " istlfwal.exe - sysfirewall.exe - bcvsrv.exe e un testfile "
Disinfettato e chiuso Pc sono passato all'altro con le medesime operazioni.
per adesso sembrano sani tutti e due , ma sono solo poche ore !! Vedremo!
Domani torna il portatile e , se non succede nulla nel frattempo , farò lo stesso trattamento.
Poi vi dirò .

[Crash0verride]

io non ho + avuto problemi
si, è vero i trojan/worm/virus che avevo...non li ho tolti
sono solo stati resi inoffensivi
xò è gia qualcosa

[Pastag]

Forse ho stesso problema sul mio win2k, mi dite quanto è grande il sysfirewall.exe?
L'ho cancellato e non l'ho più rivisto da qualche giorno (con hijackthis v.1.99 al riavvio del pc).
Ho pero' altri file sospetti da 88K legati a norton (almeno questo è quello che mi dicono le varie utility che utilizzo e mi creano problemi con degli "script" che non mi fanno partire la scansione del Norton 2002.
i file in questione sono CCSEVRT.exe e winfg32.exe
inoltre il firewall (outpost firewall della Agnitum mi segnala un servizio sul sito 130.212.231.241:6667 corrispondente a szdezz.hn.org !?!?!?!
In giro tra le directory ho trovato anche una strana directory nella \temp RARSFX0 con un file "__original.exe" da 89k che come gli altri mi sembra sospetto.
Se tutto ciò è legato a sysfirewall è una bella gatta da pelare perchè non ho trovato nulla che possa essere d'aiuto se non il collegamento al sito 130.bla.bla
Non credo siano gli aggiormaneti di win UPD che hanno creato prob, ma forse quelli di norton??

resto in contatto con il forum in caso di novità
Pastag

[Crash0verride]

non credo che siano i miei stessi problemi
e sicuramente non dipendono da norton
dato che io utilizzo nod32 come AV
e sygate personal firewall PRO come firewall
io ho due soli file il suddetto sysfirewall.exe da 106kb
e il programma che lo lancia (presumo) updater.exe da 133kb
poi sysfirewall.exe crea un file chiamato "testfile" senza estenzione
ciao
-CrashOverride™-

[Pastag]

grazie crash ... almeno sono sicuro che non è il sysfirewall che si .. riforma.
cmq io l 'ho cancellato (vedi msg prec.) e non s'e' più visto (almeno spero)
se ti può essere utile non l'ho trovato neanche nel registro nè prima nè dopo l'eliminazione .. forse era ancora in stato .. embrionale !

mentre il ccsevrt.exe c'e' sotto forma di processo di norton.
Se risolvo vi faccio sapere visto che non ho trovato docum in merito

[bluepix]

E' un worm chiamato: WORM_SDBOT.ACJ

questa è la pagina, in giapponese

http://www.trendmicro.co.jp/vinfo/vi...WORM_SDBOT.ACJ