Help Vi pare normale

[topetto]

e' un periodo che il computer non mi va...mi si riavvia in modo strampalato....virus non mi sono stati trovati ne online dalla symantec ne sul pc da antivirus Guard che ho...
pensavo ad un prob hw....ma oggi ho un dubbio che vorrei che qualcuno mi chiarisse


sono andato su visualizzazione eventi è vedo che in corrispondenza dei momenti in cui si riavvia il computer(ribadisco che si riavvia senza che io stia facendo nulla di particolare)compaiono sempre i stessi mex...cioè:
---
Avviso 15/01/2004 21.10.04 EventSystem (52) 4354
---
Informazioni 15/01/2004 21.10.03 H+BEDV AntiVir AntiVir 4096
---
Errore 15/01/2004 21.09.59 True Vector Engine

---------------------------
mi sapete dire qlcs di più....
i miei rivvi sono collegati a ciò
vi prego help!!!!

[ercolino]

Hai percaso Zone alarm?

Il true vector engine è di zone alarm

[topetto]

sì esatto! ho Zone alarm e antivirus Guard

[ercolino]

Allora mi sa che c'è qualche conflitto.

Hai Zone alarm free o pro?

N° versione di Zone alarm?

[topetto]

Senza sapere ne leggere ne klikkare ho levato entrambi e ho messo sygate e Kapersky.....quest'ultimo mi ha trovto il trojano keylogger.win32 ecc.....

in più ho dei segnali da seygate che devo ancora interpretare ma che mi danno sensazioni di finestre aperte verso l'esterno....bah
conoscete sto trojano?

approfondisco la mia ricertca....

[eraser]

un keylogger è un "programma" che registra tutti i tasti che vengono premuti sulla tastiera. Quindi per esempio è possibile registrare le password che digiti sulla tua tastiera

Ciao

Eraser

[MrOZ]

Originariamente inviato da topetto
Senza sapere ne leggere ne klikkare ho levato entrambi e ho messo sygate e Kapersky.....quest'ultimo mi ha trovto il trojano keylogger.win32 ecc.....

in più ho dei segnali da seygate che devo ancora interpretare ma che mi danno sensazioni di finestre aperte verso l'esterno....bah
conoscete sto trojano?

approfondisco la mia ricertca....

dopo 1 infezione da keylogger, nn appena si è ripulito il sistema è saggia cosa cambiare tutte le psw del pc

[topetto]

mah...mah...mah

avevo il keylogger.win32.perfectkeylogger...(ciraca eh..!)
"sembra" che adesso l'abbia eliminato....
pensare che Norton non me lo trovava...(neanche la symantec online!)
"sembra" dicevo xchè
cmq il firewall mi segnala dei porgrammi che paiono di sistema che vanno in connessione...io li ho inibiti tutti ....ma uno in particolare mi fa pensare:
general host ecc....cmq quando lo vado proprio a chiudere mi compare la finestrella tipo Bugbear quella che di fa cadere il pc dopo il conto alla rovescia....?!?!?!
eppure se non la chiudo anche se connesso non mi succede nulla...
why?
io non h mai avuto il sygate...ma è normale che vi siano quei prog aperti....scusate ma so ignorante!!!

ciao

[topetto]

Sistema Kernel NT

LSA shell(export version)

Generic Host Process for Win32 sewrvice(è quelo che se chiudo da il via
allo spegnimento)

NDIS User mode I/o Drivers

--------
Sono questi i processi attivi che mi segnala il Sygate...è normale?

P.S.: mi scuso se già ne è stato parlato ma ho ancora il problema (che a sto punto potrebbe essere hardware) che si riavvia ogni tanto è ho poca autonomia per Smanettare....

Ciao

[max390]

Originariamente inviato da topetto
Sistema Kernel NT

LSA shell(export version)

Generic Host Process for Win32 sewrvice(è quelo che se chiudo da il via
allo spegnimento)

NDIS User mode I/o Drivers

--------
Sono questi i processi attivi che mi segnala il Sygate...è normale?

P.S.: mi scuso se già ne è stato parlato ma ho ancora il problema (che a sto punto potrebbe essere hardware) che si riavvia ogni tanto è ho poca autonomia per Smanettare....

Ciao

Anch'io da quando ho messo il Sygate Pro mi rileva quei processi tra cui anche NDIS User Mode I/O Driver (ndisuio.sys) Penso cmq che per LSA Shell e Generic Host Process non sia un problema permettere l'accesso anche perche cmq me li rilevava il Sygate (non Pro) che avevo prima.... Vorrei invece sapere qualcosina di piu su nsiduio.sys...Bilancino se ci sei battti un colpooooooooo ciauzzz

[max390]

Ah ovviamente ci sarebbero molti altri processi che il Sygate mi fa vedere nella sua lista ma che cmq non chiedono l'accesso alla rete...Volevo sottolineare che quel ndisuio.sys chiede l'accesso alla ret appena si avvia il pc....magari vi può aiutare ciau

[topetto]

Originariamente inviato da topetto
mah...mah...mah

avevo il keylogger.win32.perfectkeylogger...(ciraca eh..!)
"sembra" che adesso l'abbia eliminato....
pensare che Norton non me lo trovava...(neanche la symantec online!)
"sembra" dicevo xchè
cmq il firewall mi segnala dei porgrammi che paiono di sistema che vanno in connessione...io li ho inibiti tutti ....ma uno in particolare mi fa pensare:
general host ecc....cmq quando lo vado proprio a chiudere mi compare la finestrella tipo Bugbear quella che di fa cadere il pc dopo il conto alla rovescia....?!?!?!
eppure se non la chiudo anche se connesso non mi succede nulla...
why?
io non h mai avuto il sygate...ma è normale che vi siano quei prog aperti....scusate ma so ignorante!!!

ciao

scattato formattone e tutto ora è ok...il ps non mi si riavvi più.....possibile che avevo il bluster e nessuno me lo individuava...e soprattutto si comportava in maniera diversa da quanto ho letto in giro....bah....
cmq grazie a tutti

[max390]

Originariamente inviato da topetto
scattato formattone e tutto ora è ok...il ps non mi si riavvi più.....possibile che avevo il bluster e nessuno me lo individuava...e soprattutto si comportava in maniera diversa da quanto ho letto in giro....bah....
cmq grazie a tutti

Ragazzi non trovo proprio niente su quel file NDIS , qualcuno mi puo aiutare?? Mi assilla a ogni avvio...

[topetto]

oserei dire porca pupazza....

dopo unj breve periodo che non mi riaccadava è risuccesso che il pc si riavvi....
non ci capisco più niente...in seygate c'ho sempre quel "general host process" che se vado a chiudere mi compare la sfinetra di riavvio tipo Bluster


help!...secondo voi è un virus.....(o prob hardware)?
sto kakki di messaggio è di sistema e il bluster l'attivava o e proprio il virus?

aiuuuuuuuuuuuuuuuuuuuuuuuuto

[topetto]

questa è la finestra

[eraser]

è il virus MSBlaster

[max390]

Originariamente inviato da topetto
questa è la finestra

al 200% è il blaster spiegami bne le operazioni che hai fatto e la connesione che hai....ti aiuto io

[ercolino]

Installa la patch della Microsoft e metti un bel firewall

[max390]

Originariamente inviato da ercolino
Installa la patch della Microsoft e metti un bel firewall

ok allora, prima di mettere la patch che trovi sul sito di microsoft, vai nei servizi di windows e cerca il servizio RPC (Remote Procedure Call) e nelle opzioni setti in modo che se il servizio fallisce il computer non si riavvi per nessuno dei tentativi(metti pure NESSUNA OPERAZIONE )....questa operazione ti permette di lavorare con tranzuillità senza riavvii. Poi esegui una bella scansione con l'antivirus aggiornato all'ultima signature (ti consiglio McAfee oppure Nod32, ma cmq vanno bene tutti purchè aggiornati ). Cancella tutto cio che centra col blaster (file, chiavi di registro ...insomma tutto, attento però a cioò che togli ).Infine installa la patch e riavvia tutto Poi come ha detto Eraser metti un bel firewall (con Sygate mi trovo bene...)....Buna fortuna
P.S.:ti consiglio di eseguire le operazioni senza essere connesso a internet o cmq con il cavo di rete scollegato se hai FW
ciauz

[topetto]

ciao

Originariamente inviato da max390
al 200% è il blaster spiegami bne le operazioni che hai fatto e la connesione che hai....ti aiuto io

puntualizzo(che probalimente mi son spiegato male):


...non mi fa come il bluster....io ho la connessione fastweb...ma non si impazzisce appena sto su internet!

il pc a me si riavvia a volte con un click strano nel box ma senza che compaia nessuna finestra.....

quella finestra che ho allegato compare quando vado e "termino"
quel servizio"generic Host,,,"in sygate!
(....anche dopo il formattone...aver messo la patch e il saygate...tutto prima di collegare)

ma che è ...:un bluster con la modifica...?(...il 75 pollini... )....

Poi c'è sempre la questione che il Kaspersky(seppure updateto) non trova 'na mazza (nemmeno il simantec online)....?!?!?!

come posso procedere.....?

curiosità:
secondo voi..ci può essere un virusi che non mi faccia comparire nessuna finestra ma cali la tensione ad una periferica?....da cui il clock che sento(probabilmente l'alimentatore) quando mi si riavvia il PC...?