Windows XP si trasforma in PIRATA!

[Gianky....! :D :)]

Sembra una cosa da pazzi ma mi è personalmente capitata.!
Vi racconto tutto dall'inizio per filo e per segno.
Era forse la terza volta che vado allo studio di radiologia da mia madre(5 giorni fà) e noto che c'erano diversi computer.
Dato che non avevo nulla da fare decido di prendere un pc con internet e lo accendo per venire sul forum.
Il pc avevo windows xp ( forse professional ma non ricordo) e appena compare il desktop noto il norton AV 2006 senza firewall (Attivo quello standard di windows).
Appena finisce di caricarsi apro explorer 7 e vengo sul forum.
Dopo che finisco la mia visita al forum ; chiudo explorer e spengo il pc.
Ecco il problema!
Ieri mi arriva una chiamata dal tecnico (di radiologia ma che si intende di pc) e mi dice che nel pc dove avevo navigato si era bloccato windows!
Dice che loro da quel giorno non lo avevano più usato e gli chiedo cosa era successo.
In pratica mi dice che la serial di windows è cambiata da sola (si è levata la sua originale e se ne è messa una pirata che ha fatto blccare il pc)!
Giustamente hanno chiamato un tecnico di pc e hanno rimesso la serial originale che avevano prima e tutto si è risolto!
Ora vi chiedo ma come è possibile una cosa del genere ?
Virus o un hacker che attraverso una backdoor si è sniffato la chave ?
Che gli posso dire di fare per evitare questi casini!?

[c.m.g]

beh è chiaro: far cambiare antivirus e mettere un ottimo firewall, no?

[nuovoUtente86]

be però mi sembra un po assurda come storia....

[xcdegasp]

sopratutto in un ambito lavorativo di questa importanza...
effettivamente ho dovuto istruire adeguatamente anche un ambulatorio privato di fisioterapia inquanto erano convinti che il NIS fosse già ottimo

[c.m.g]

Originariamente inviato da xcdegasp

sopratutto in un ambito lavorativo di questa importanza...
effettivamente ho dovuto istruire adeguatamente anche un ambulatorio privato di fisioterapia inquanto erano convinti che il NIS fosse già ottimo

i soliti utonti!

[Gianky....! :D :)]

Originariamente inviato da c.m.g

beh è chiaro: far cambiare antivirus e mettere un ottimo firewall, no?

Allora pensi che sia un problema di infezione ?
Penso che questo non lo faranno mai in caso vorrei fargli fare una scansione on-line magari kaspersky o bit-defender ?

[Gianky....! :D :)]

Originariamente inviato da c.m.g

i soliti utonti!

eh si!

[Jammed_Death]

mah...per esperienza personale, quando uno dice "non ho fatto nulla" o "ho spento il pc e quando l'ho acceso era xxxyyy" allora hanno fatto danno e:
a) non se ne sono resi conto
b) se ne sono accorti ma hanno paura di venire decapitati

[Gianky....! :D :)]

Originariamente inviato da Jammed_Death

mah...per esperienza personale, quando uno dice "non ho fatto nulla" o "ho spento il pc e quando l'ho acceso era xxxyyy" allora hanno fatto danno e:
a) non se ne sono resi conto
b) se ne sono accorti ma hanno paura di venire decapitati

Il pc non è mio ma di uno studio!
L'ho usato per venire sul forum e da quel momento dicono che non è stato toccato.!
Ed è successo quello che è successo!

P.S. Non hai a che fare con un utonto!

[Jammed_Death]

Originariamente inviato da Gianky....! :D :)

Il pc non è mio ma di uno studio!
L'ho usato per venire sul forum e da quel momento dicono che non è stato toccato.!
Ed è successo quello che è successo!

P.S. Non hai a che fare con un utonto!

non parlavo di te...ho letto il thread e ho capito la situazione...

come hai scritto tu "dicono che non è stato toccato.!"...è questa la parte che mi lascia i dubbi

[Gianky....! :D :)]

Originariamente inviato da Jammed_Death

non parlavo di te...ho letto il thread e ho capito la situazione...

come hai scritto tu "dicono che non è stato toccato.!"...è questa la parte che mi lascia i dubbi

Però lo dice un tecnico che di pc se ne intende.
Pensa che c'è un pc con windows 95 e gira una meraviglia...

[xcdegasp]

possiamo sempre formare un team-cleaner a low-cost per sistemare il danno
e siscuramente andando lì riusciamo a risalire alle cause e giorno e data dell'infezione

[Gianky....! :D :)]

Originariamente inviato da xcdegasp

possiamo sempre formare un team-cleaner a low-cost per sistemare il danno
e siscuramente andando lì riusciamo a risalire alle cause e giorno e data dell'infezione

Quando posso gli dico di iniziare a fare qualche scan on-line.
Secondo te abbiamo a che fare con una back-door ?
Esistono virus che fanno da soli questi scherzetti ?

[xcdegasp]

bho... potrebbe essere..

[lucas84]

Originariamente inviato da Gianky....! :D :)

Quando posso gli dico di iniziare a fare qualche scan on-line.
Secondo te abbiamo a che fare con una back-door ?
Esistono virus che fanno da soli questi scherzetti ?

Basta modificare alcune chiavi nel registro e la copia di windows risulta non originale, è possibile che sia qualche malwares ma non è da escludere l'errore umano, ciao

[Gianky....! :D :)]

Originariamente inviato da lucas84

Basta modificare alcune chiavi nel registro e la copia di windows risulta non originale, è possibile che sia qualche malwares ma non è da escludere l'errore umano, ciao

Ok
Appena posso gli faccio fare qualche scan-online e un bel log di hijackthis