Cosa potrebbe essere?

[Bodymindandmodem]

Ciao a tutti vorrei esporvi una situazione che mi si è presentata controllando il pc di un amico.

Avvio WinXP home ed. e mi accorgo subito della lentezza del sistema a caricare il tutto.
Dopo un bel pò di minuti compare il desktop e tutte le icone, ma ancora sembra non essere terminata la fase di avvio...attendo ancora e dopo altri minuti, quando ormai si può già fare qualcosa (3/4 min.) si sente la musichetta di avvio.
Questo per farvi capire la lentezza

Osservo il taskmanager di win, e mi accorgo che dopo poco, il servizio svchost oscilla tra 70% e 100%.

A questo punto controllo se ci sono servizi avviati su win che possono essere disabilitati, in quanto superflui, ma non mi pare di vedere niente di anormale.

Penso subito anche ad un virus, un worm di quelli bellini

Allora mi accingo a cerca il fix più idoneo ai sintomi presentati dal sistema.
Quindi mi apro il nostro forum...e cerco.
Mi accorgo di un'altra cosa bellissima ( ).
Passando il cursore del mouse sui link per scaricare le patch...leggo i seguenti link:
'www.allamericansex......ecc...'
'www.onlygirls....ecc...'
Impossibile che abbiano fatto uno scherzo e cambiato i link proprio di una patch per eliminare un worm
Accendo il mio pc ed infatti i link sono tutti apposto e regolari.
Bravo eraser (non ho mai dubitato di te )

Quindi mi sembra chiaro essere un virus...ma quale ???
Quale può essere quello che mi modifica i link con quelli di siti pornografici, ma solo su link che parlano di antivirus o patch per eliminarli ???

Riesco a scaricarmi le patch e le mando in esecuzione...ma non trovano niente di niente.

Allora lancio il NAV2004 installato sul pc, ma niente da fare il NAV2004 non funzia. Si pare la scehrmata e dopo poco si chiude da sola

Va beh...il norton si sa...è sempre il norton (non mi è mai piaciuto).
Ok disinstallo einstallo un altro antivirus, AVG, per l'esattezza. Aggiorno le ultime basi e lancio la scansione.
Non trovo niente di niente.
Dimenticavo ho eseguito anche ad-aware 6.0, ma niente di niente, tutto pulito.

Provando a terminare l'svchost dal taskmanager, mi parte la RPC col countdown del riavvio

Lanciando la patch per il blaster, sembra avviarsi ma poi si chiude da sola senza fare niente.
Ne lancio un'altra e mi da un errore, mi avvisa di controllare che il servizio di crittografia sia avviato. (Cosa che ho controllato ed è avviato)

Ovviamente passerò alla formattazione e reinstallazione del tutto.

Ma prima volevo togliermi lo sfizio di sapere quale è questo worm o virus che sia.

Chi ha mai avuto un'esperienza simile o sa già quel potrebbe essere???

Grazie a tutti

[qbert]

OOpppsss
Il post sopra l'ho scritto io con la user di un collega che ha dimenticato di slogarsi dal forum

Attendo...ciau

[MrOZ]

fai dei controlli con degli av online oppure prova qualke specifico prog antitrojan.