Aiuto ! variante di Zotob ? win viene terminato al login

Antares88 · 26-08-2005, 15:19

AIUTO !
Stavo navigando tranquillamente sul sito di firefox e ad un certo punto il pc mi ha dato un errore di NT Autorithy System, dicendo più o meno che il processo c:/winnt/system32/services.exe è terminato con codice di stato 128. Il sistema sarà chiuso e riavviato in 60 secondi.

Ho win2k server con service pack 4... avevo già installate le patch antisasser e antiblaster.

Il sistema si riavvia e appena entra in windows da subito l'errore, ancora prima di fare il login utente. La stessa cosa la fa in modalità provvisoria con rete.

Cosa posso fare? in modalità provvisoria normale si riesce ad avviare, provo col tool di rimozione worm di microsoft ma dubito che funzioni. Che mi consigliate ? ho letto in giro di questo worm Zotob che da proprio quest'avviso quando termina il sistema, ma ho visto che colpisce sistemi win2k con sp2 e 3 e winxp sp1...

ho una connessione adsl e sono sempre connesso tramite un router netgear.Per fortuna ho sto portatilino d'emergenza che risale al paleolitico e ho potuto collegarmi qui... AIUTO

Antares88 · 26-08-2005, 15:25

ho provato ad avviare col router staccato e il worm non ha agito... che faccio ?

andorra24 · 26-08-2005, 15:26

Hai installato la patch descritta nel bullettin di agosto di Microsoft? :http://www.microsoft.com/technet/sec.../MS05-039.mspx

andorra24 · 26-08-2005, 15:31

Se credi di avere questo worm prova con il fix di rimozione:
http://securityresponse.symantec.com...r/FixZotob.exe

Antares88 · 26-08-2005, 15:35

no, ero in vacanza e non ho visto... provo subito grazie : )

Antares88 · 26-08-2005, 17:03

ok ho risolto grazie mille : )

andorra24 · 26-08-2005, 17:21

Quote:

Originariamente inviato da Antares88

ok ho risolto grazie mille : )

Molto bene

26-08-2005, 15:19	#1
Antares88 Senior Member Iscritto dal: Jan 2003 Città: Roma Messaggi: 832	Aiuto ! variante di Zotob ? win viene terminato al login AIUTO ! Stavo navigando tranquillamente sul sito di firefox e ad un certo punto il pc mi ha dato un errore di NT Autorithy System, dicendo più o meno che il processo c:/winnt/system32/services.exe è terminato con codice di stato 128. Il sistema sarà chiuso e riavviato in 60 secondi. Ho win2k server con service pack 4... avevo già installate le patch antisasser e antiblaster. Il sistema si riavvia e appena entra in windows da subito l'errore, ancora prima di fare il login utente. La stessa cosa la fa in modalità provvisoria con rete. Cosa posso fare? in modalità provvisoria normale si riesce ad avviare, provo col tool di rimozione worm di microsoft ma dubito che funzioni. Che mi consigliate ? ho letto in giro di questo worm Zotob che da proprio quest'avviso quando termina il sistema, ma ho visto che colpisce sistemi win2k con sp2 e 3 e winxp sp1... ho una connessione adsl e sono sempre connesso tramite un router netgear.Per fortuna ho sto portatilino d'emergenza che risale al paleolitico e ho potuto collegarmi qui... AIUTO

26-08-2005, 15:25	#2
Antares88 Senior Member Iscritto dal: Jan 2003 Città: Roma Messaggi: 832	ho provato ad avviare col router staccato e il worm non ha agito... che faccio ?

26-08-2005, 15:26	#3
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	Hai installato la patch descritta nel bullettin di agosto di Microsoft? :http://www.microsoft.com/technet/sec.../MS05-039.mspx

26-08-2005, 15:31	#4
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	Se credi di avere questo worm prova con il fix di rimozione: http://securityresponse.symantec.com...r/FixZotob.exe

26-08-2005, 15:35	#5
Antares88 Senior Member Iscritto dal: Jan 2003 Città: Roma Messaggi: 832	no, ero in vacanza e non ho visto... provo subito grazie : )

26-08-2005, 17:03	#6
Antares88 Senior Member Iscritto dal: Jan 2003 Città: Roma Messaggi: 832	ok ho risolto grazie mille : )

Strumenti
Mostra una versione stampabile Invia questa pagina per email