Sysfirewall.exe CHI NE SA QUALCOSA????? - Pagina 6

bluepix · 01-01-2005, 01:54

Ultime dal fronte del mio PC:

ho installato le seguenti patch per la sicurezza da Microsoft:

KB885835
KB885836
KB873339
KB841356
KB840987

NON ho più nessun sintomo legato a sysfirewall.exe ed affini.

Consiglio caldamente a tutti i possessore di W2k SP4 di procedere all'applicazione delle patch sunnominate.

Credo che esistano anche le versioni per XP

morby54 · 01-01-2005, 11:15

Ciao

Io , che ho WinXP , dopo avere installato la SP2 e adottato ( per ora ) il Nod 32 versione 2.0 non ho più avuto " visite " . La cosa strana era che questi files "exe" si materializzavano solo nella cartella condivisa di uno dei Pc per poi propagarsi nella altre cartella condivise e poi ancora nei rispettivi hardisk di tutti i Pc.
Ora sono due giorni che non si fanno vedere , ma non sono ancora del tutto sicuro di averli sconfitti!
Vedremo !!

Crash0verride · 01-01-2005, 15:06

Quote:

Originariamente inviato da morby54
Ciao

Io , che ho WinXP , dopo avere installato la SP2 e adottato ( per ora ) il Nod 32 versione 2.0 non ho più avuto " visite " . La cosa strana era che questi files "exe" si materializzavano solo nella cartella condivisa di uno dei Pc per poi propagarsi nella altre cartella condivise e poi ancora nei rispettivi hardisk di tutti i Pc.
Ora sono due giorni che non si fanno vedere , ma non sono ancora del tutto sicuro di averli sconfitti!
Vedremo !!

è stata rilasciata da qualche giorno la versione 2.12.2
se continui ad utilizzare la vecchia...dopo un po non ti lascia +aggiornare

Crash0verride · 01-01-2005, 15:08

Quote:

Originariamente inviato da bluepix
Ultime dal fronte del mio PC:

ho installato le seguenti patch per la sicurezza da Microsoft:

KB885835
KB885836
KB873339
KB841356
KB840987

NON ho più nessun sintomo legato a sysfirewall.exe ed affini.

Consiglio caldamente a tutti i possessore di W2k SP4 di procedere all'applicazione delle patch sunnominate.

Credo che esistano anche le versioni per XP

ora le provo, poi ti faccio sapere

cmq x ora sono inoffensivi i file incriminati grazie al mio metodo ^_^

Crash0verride · 01-01-2005, 15:09

ah, ragazzi...dimenticavo...
BUON 2005
speriamo senza sysfirewall.exe
eheheheh

morby54 · 01-01-2005, 15:23

Quote:

Originariamente inviato da Crash0verride
è stata rilasciata da qualche giorno la versione 2.12.2
se continui ad utilizzare la vecchia...dopo un po non ti lascia +aggiornare

Dopo quanto tempo ?
Io l'ho istallata da quattro giorni e si è appena autoaggiornata il 31 /12 /2004 alla versione 1.962 con database 5118.
Possibile che sia già vecchia??

Crash0verride · 01-01-2005, 15:24

Crash0verride · 01-01-2005, 15:25

Quote:

Originariamente inviato da morby54
Dopo quanto tempo ?
Io l'ho istallata da quattro giorni e si è appena autoaggiornata il 31 /12 /2004 alla versione 1.962 con database 5118.
Possibile che sia già vecchia??

controlla bene la versione del programma...magari è gia l'ultima

ecco i dettagli

VErsione di prova
Giorni rimasti: 752659

Informazioni sul sistema NOD32 installato
Versione: 1.961 (20041230)
Data: giovedì 30 dicembre 2004
Build database antivirus: 5115

Informazioni su altri supporti dello scanner
Versione modulo euristica estesa: 1.011 (20041126)
Build modulo euristica estesa: 1067
Versione filtro Internet: 1.002 (20040708)
Build filtro Internet: 1013
Versione modulo supporto archivi: 1.025 (20041221)
Build modulo supporto archivi: 1106

Informazioni sui componenti installati
NOD32 per Windows NT/2000/XP/2003 - base
Versione: 2.12.2
NOD32 per Windows NT/2000/XP/2003 - supporto Internet
Versione: 2.12.2
NOD32 per Windows NT/2000/XP/2003 - componente standard
Versione: 2.12.2

Informazioni sistema operativo
Piattaforma: Windows 2000
Versione: 5.0.2195 Service Pack 4
Versione dei controlli comuni: 5.81.4916
RAM: 1023 MB
Processore: Intel(R) Pentium(R) 4 CPU 3.00GHz (2998 MHz)

bluepix · 01-01-2005, 15:30

Grazie Crash ...... quando l'unione fa la forza

Buon Anno a tutti ...

e anche a Microsoft

morby54 · 01-01-2005, 15:33

Hei .... oggi tutti qui !!

Comunque auguri contraccambiati a tutti !!

Crash0verride · 01-01-2005, 15:34

non ci vuole molto ho solo usato il motore di ricerca interno a maicrocazz
e poi ho trovato anke quell'aggiornamento
ora li installo

Crash0verride · 01-01-2005, 15:37

sono tutti gia installati tranne l'ultimo
quello di rimedio all'ultima che aveva trovato bluepix

x win2k allora non credo ci siano ancora soluzioni...almeno non x il mio win 2k

bluepix · 01-01-2005, 15:49

Avevo installato anche queste 2.

KB835732
KB823980

Crash0verride · 01-01-2005, 15:51

provo, grazie

Crash0verride · 01-01-2005, 16:01

solo la seconda non avevo

Pastag · 01-01-2005, 18:22

Grazie Blue per la segnalazione ma avevo già risolto

1) disinstattato Norton
2) cancellato i files
3) verificate eventuale repliche e registro
4) installato Norton + aggiornamenti

pare che abbiate risolto anche con il sysfirewall.exe mi fa piacere.
Le patch io le avevo già scaricate ma l'avevo beccato uguale

Buon Anno a tutti

Crash0verride · 01-01-2005, 18:33

infatti le patch non risolvono ilproblema

bluepix · 01-01-2005, 19:26

E' vero...... in realtà ognuno di noi ha seguito, pare, un percorso diverso per debellare il worm, ma vediamo il mio percorso:

Non so per quale ragione, ma si presenta un processo sysfirewall.exe che succhia un sacco di CPU.
La ricerca su Google da esito negativo tranne che sul sito di Ahnlab.inc.

In contemporanea McAfee segnala la presenza di due tipi diu virus: W32\Agobot.gen e Qhosts.apd.

Siccome Agobot veniva segnalato in passato dopo la comparsa dei files sp1fix.exe, fwr.exe, msptmf32.com e msmsgs.exe e per eliminarli avevo creato dei falsi file exe con gli stessi nomi, nello stesso modo ho creato un falso file sysfirewall.exe e l'ho posto nelle directory dove il virus lo copiava concellandone l'originale.
Nel contempo cancellavo tutti i riferimenti a sysfirewall.exe nel registro di sistema.

Questa attività di pulizia tarpa le ali a sysfirewalll.exe, ma esiste un processo/programma/e che ne so? che apre delle entrate nel registro di sistema con la voce LEGACY_xxxxxx e cerca di avviare il processo creato e di nome variabile(rsdjcv,jsvqtcw,hkqmdgb etc)

Dopo l'applicazione delle patch Microsoft questi processi non vengono più creati. Che sia stato un miracolo? dubito !!!

morby54 · 01-01-2005, 20:23

Ma che succede al sito di hwupgrade!
E' gia tre volte che posto e non è mai raggiungibile !!

morby54 · 01-01-2005, 20:27

Forse adesso.
Stavo tentando di dire che io , con winxp ho tribolato un po di più.Prima ho tolto il vecchio antivirus che non aveva trovayo nulla; poi ho messo V3pro ( come consigliato da Enigmaxxx) poi ho installato ed aggiornato Nod32( che mi ha cancellato una decina di trojan e virus ) ed infine messo su la SP2 ed ora sembra tutto in ordine.

01-01-2005, 15:09	#105
Crash0verride Junior Member Iscritto dal: Dec 2004 Città: Da dove vengo non lo so..ma so dove devo andare... Messaggi: 27	ah, ragazzi...dimenticavo... BUON 2005 speriamo senza sysfirewall.exe eheheheh __________________ "So che mi state ascoltando, avverto la vostra presenza. So che avete paura di noi, paura di cambiare. Io non conosco il futuro, non sono venuto qui a dirvi come andrà a finire, sono venuto a dirvi come comincerà. Adesso appenderò il telefono e farò vedere a tutta questa gente, quello che non volete che vedano. Mostrerò loro un mondo senza di voi, un mondo senza regole e controlli, senza frontiere e confini. Un mondo in cui tutto è possibile. Quello che accadrà dopo, dipenderà da voi e da loro."

01-01-2005, 15:24	#107
Crash0verride Junior Member Iscritto dal: Dec 2004 Città: Da dove vengo non lo so..ma so dove devo andare... Messaggi: 27	ecco gli indirizzi esatti sia x XP che x 2K KB885835 XP http://www.microsoft.com/downloads/d...DisplayLang=it 2K http://www.microsoft.com/downloads/d...DisplayLang=it KB885836 XP http://www.microsoft.com/downloads/d...DisplayLang=it 2K http://www.microsoft.com/downloads/d...DisplayLang=it KB873339 XP http://www.microsoft.com/downloads/d...DisplayLang=it 2K http://www.microsoft.com/downloads/d...DisplayLang=it KB841356 XP http://www.microsoft.com/downloads/d...DisplayLang=it 2K http://www.microsoft.com/downloads/d...DisplayLang=it KB840987 XP http://www.microsoft.com/downloads/d...DisplayLang=it 2K http://www.microsoft.com/downloads/d...DisplayLang=it quest'ultimo aggiornamento provoca dei problemi con l'esecuzione di alcuni programmi di musica microcazz consiglia il seguente aggiornamento KB887811 XP http://www.microsoft.com/downloads/d...DisplayLang=it 2K http://www.microsoft.com/downloads/d...DisplayLang=it __________________ "So che mi state ascoltando, avverto la vostra presenza. So che avete paura di noi, paura di cambiare. Io non conosco il futuro, non sono venuto qui a dirvi come andrà a finire, sono venuto a dirvi come comincerà. Adesso appenderò il telefono e farò vedere a tutta questa gente, quello che non volete che vedano. Mostrerò loro un mondo senza di voi, un mondo senza regole e controlli, senza frontiere e confini. Un mondo in cui tutto è possibile. Quello che accadrà dopo, dipenderà da voi e da loro."

01-01-2005, 15:34	#111
Crash0verride Junior Member Iscritto dal: Dec 2004 Città: Da dove vengo non lo so..ma so dove devo andare... Messaggi: 27	non ci vuole molto ho solo usato il motore di ricerca interno a maicrocazz e poi ho trovato anke quell'aggiornamento ora li installo __________________ "So che mi state ascoltando, avverto la vostra presenza. So che avete paura di noi, paura di cambiare. Io non conosco il futuro, non sono venuto qui a dirvi come andrà a finire, sono venuto a dirvi come comincerà. Adesso appenderò il telefono e farò vedere a tutta questa gente, quello che non volete che vedano. Mostrerò loro un mondo senza di voi, un mondo senza regole e controlli, senza frontiere e confini. Un mondo in cui tutto è possibile. Quello che accadrà dopo, dipenderà da voi e da loro."

01-01-2005, 15:37	#112
Crash0verride Junior Member Iscritto dal: Dec 2004 Città: Da dove vengo non lo so..ma so dove devo andare... Messaggi: 27	sono tutti gia installati tranne l'ultimo quello di rimedio all'ultima che aveva trovato bluepix x win2k allora non credo ci siano ancora soluzioni...almeno non x il mio win 2k __________________ "So che mi state ascoltando, avverto la vostra presenza. So che avete paura di noi, paura di cambiare. Io non conosco il futuro, non sono venuto qui a dirvi come andrà a finire, sono venuto a dirvi come comincerà. Adesso appenderò il telefono e farò vedere a tutta questa gente, quello che non volete che vedano. Mostrerò loro un mondo senza di voi, un mondo senza regole e controlli, senza frontiere e confini. Un mondo in cui tutto è possibile. Quello che accadrà dopo, dipenderà da voi e da loro."

01-01-2005, 15:51	#114
Crash0verride Junior Member Iscritto dal: Dec 2004 Città: Da dove vengo non lo so..ma so dove devo andare... Messaggi: 27	provo, grazie __________________ "So che mi state ascoltando, avverto la vostra presenza. So che avete paura di noi, paura di cambiare. Io non conosco il futuro, non sono venuto qui a dirvi come andrà a finire, sono venuto a dirvi come comincerà. Adesso appenderò il telefono e farò vedere a tutta questa gente, quello che non volete che vedano. Mostrerò loro un mondo senza di voi, un mondo senza regole e controlli, senza frontiere e confini. Un mondo in cui tutto è possibile. Quello che accadrà dopo, dipenderà da voi e da loro."

01-01-2005, 01:54	#101
bluepix Senior Member Iscritto dal: Dec 2004 Città: Magenta(MI) Messaggi: 1513	Ultime dal fronte del mio PC: ho installato le seguenti patch per la sicurezza da Microsoft: KB885835 KB885836 KB873339 KB841356 KB840987 NON ho più nessun sintomo legato a sysfirewall.exe ed affini. Consiglio caldamente a tutti i possessore di W2k SP4 di procedere all'applicazione delle patch sunnominate. Credo che esistano anche le versioni per XP

01-01-2005, 11:15	#102
morby54 Member Iscritto dal: Nov 2003 Città: Alessandria Messaggi: 274	Ciao Io , che ho WinXP , dopo avere installato la SP2 e adottato ( per ora ) il Nod 32 versione 2.0 non ho più avuto " visite " . La cosa strana era che questi files "exe" si materializzavano solo nella cartella condivisa di uno dei Pc per poi propagarsi nella altre cartella condivise e poi ancora nei rispettivi hardisk di tutti i Pc. Ora sono due giorni che non si fanno vedere , ma non sono ancora del tutto sicuro di averli sconfitti! Vedremo !!

01-01-2005, 15:30	#109
bluepix Senior Member Iscritto dal: Dec 2004 Città: Magenta(MI) Messaggi: 1513	Grazie Crash ...... quando l'unione fa la forza Buon Anno a tutti ... e anche a Microsoft

01-01-2005, 15:33	#110
morby54 Member Iscritto dal: Nov 2003 Città: Alessandria Messaggi: 274	Hei .... oggi tutti qui !! Comunque auguri contraccambiati a tutti !!

01-01-2005, 15:49	#113
bluepix Senior Member Iscritto dal: Dec 2004 Città: Magenta(MI) Messaggi: 1513	Avevo installato anche queste 2. KB835732 KB823980

01-01-2005, 16:01	#115
Crash0verride Junior Member Iscritto dal: Dec 2004 Città: Da dove vengo non lo so..ma so dove devo andare... Messaggi: 27	solo la seconda non avevo __________________ "So che mi state ascoltando, avverto la vostra presenza. So che avete paura di noi, paura di cambiare. Io non conosco il futuro, non sono venuto qui a dirvi come andrà a finire, sono venuto a dirvi come comincerà. Adesso appenderò il telefono e farò vedere a tutta questa gente, quello che non volete che vedano. Mostrerò loro un mondo senza di voi, un mondo senza regole e controlli, senza frontiere e confini. Un mondo in cui tutto è possibile. Quello che accadrà dopo, dipenderà da voi e da loro."

01-01-2005, 18:22	#116
Pastag Junior Member Iscritto dal: Dec 2004 Messaggi: 9	ccsevrt.exe Grazie Blue per la segnalazione ma avevo già risolto 1) disinstattato Norton 2) cancellato i files 3) verificate eventuale repliche e registro 4) installato Norton + aggiornamenti pare che abbiate risolto anche con il sysfirewall.exe mi fa piacere. Le patch io le avevo già scaricate ma l'avevo beccato uguale Buon Anno a tutti

01-01-2005, 18:33	#117
Crash0verride Junior Member Iscritto dal: Dec 2004 Città: Da dove vengo non lo so..ma so dove devo andare... Messaggi: 27	infatti le patch non risolvono ilproblema __________________ "So che mi state ascoltando, avverto la vostra presenza. So che avete paura di noi, paura di cambiare. Io non conosco il futuro, non sono venuto qui a dirvi come andrà a finire, sono venuto a dirvi come comincerà. Adesso appenderò il telefono e farò vedere a tutta questa gente, quello che non volete che vedano. Mostrerò loro un mondo senza di voi, un mondo senza regole e controlli, senza frontiere e confini. Un mondo in cui tutto è possibile. Quello che accadrà dopo, dipenderà da voi e da loro."

01-01-2005, 19:26	#118
bluepix Senior Member Iscritto dal: Dec 2004 Città: Magenta(MI) Messaggi: 1513	E' vero...... in realtà ognuno di noi ha seguito, pare, un percorso diverso per debellare il worm, ma vediamo il mio percorso: Non so per quale ragione, ma si presenta un processo sysfirewall.exe che succhia un sacco di CPU. La ricerca su Google da esito negativo tranne che sul sito di Ahnlab.inc. In contemporanea McAfee segnala la presenza di due tipi diu virus: W32\Agobot.gen e Qhosts.apd. Siccome Agobot veniva segnalato in passato dopo la comparsa dei files sp1fix.exe, fwr.exe, msptmf32.com e msmsgs.exe e per eliminarli avevo creato dei falsi file exe con gli stessi nomi, nello stesso modo ho creato un falso file sysfirewall.exe e l'ho posto nelle directory dove il virus lo copiava concellandone l'originale. Nel contempo cancellavo tutti i riferimenti a sysfirewall.exe nel registro di sistema. Questa attività di pulizia tarpa le ali a sysfirewalll.exe, ma esiste un processo/programma/e che ne so? che apre delle entrate nel registro di sistema con la voce LEGACY_xxxxxx e cerca di avviare il processo creato e di nome variabile(rsdjcv,jsvqtcw,hkqmdgb etc) Dopo l'applicazione delle patch Microsoft questi processi non vengono più creati. Che sia stato un miracolo? dubito !!!

01-01-2005, 20:23	#119
morby54 Member Iscritto dal: Nov 2003 Città: Alessandria Messaggi: 274	Ma che succede al sito di hwupgrade! E' gia tre volte che posto e non è mai raggiungibile !!

01-01-2005, 20:27	#120
morby54 Member Iscritto dal: Nov 2003 Città: Alessandria Messaggi: 274	Forse adesso. Stavo tentando di dire che io , con winxp ho tribolato un po di più.Prima ho tolto il vecchio antivirus che non aveva trovayo nulla; poi ho messo V3pro ( come consigliato da Enigmaxxx) poi ho installato ed aggiornato Nod32( che mi ha cancellato una decina di trojan e virus ) ed infine messo su la SP2 ed ora sembra tutto in ordine.

Strumenti
Mostra una versione stampabile Invia questa pagina per email