taskmanager alterato e recenti worm?

[raxas]

mi capita da 2 giorni, di avere il pc, dietro router in ufficio, che ha il taskmanager di windowsXP sp1 che è cambiato, sembra una versione modificata: mi spiego, compare senza barra dei menù e si può chiudere solo dalle icone vicino l'orologio, a parte che certe volte si blocca e non appare nemmeno la finestra...

mi sapreste dire come risolvere questo problema?

ho fatto la scansione con nav aggiornato, con il tool di rimozione per il recente sasser, ma non hanno trovato nulla,

cosa posso fare ancora, e soprattutto da cosa può dipendere questa finestra di taskmgr.exe alterata?

includo allegato

Grazie per l'eventuale aiuto.

[Remsar]

Il task manager è in modalità tiny, fai doppio clic sul bordo
Ciao

[raxas]

Originariamente inviato da Remsar
Il task manager è in modalità tiny, fai doppio clic sul bordo
Ciao

ehm ti ringrazio tanto!
e io chissà cosa pensavo
Grazie, ciao

[Manp]

[raxas]

il problema invece è reale e non fittizio (mi spiego: ho fatto un sunto di problemi diversi) comunque il taskmgr.exe in versione tiny così come suggeritami da Remsar è stato risolto

invece (ne approfitto visto che il titolo del thread va bene anche per quest'altro mio problema ):

a casa sul mio winXP professional, appena installato e anche con patch per il sasser, dopo qualche decina di minuti di connessione ad internet, mi è impossibile accedere al taskmanager, richiamandolo più volte con ctrl-alt-canc se ne aprono diverse istanze ma non si può accedere alla finestra, rimangono solo le icone (il quadrato verdino) vicino all'orologio, il pc rallenta moltissimo e sono costretto a riavviare, il problema sarà che non ho fatto la pulizia del sasser anche in safeboot, spero.

[Remsar]

Il comportamento è strano, l'unico consiglio che posso darti è di aggiornare l'antivirus e fare una scansione (da modalità provvisoria) ed una passata anche con Ad aware e Spybot
Ciao

[raxas]

Originariamente inviato da Remsar
Il comportamento è strano, l'unico consiglio che posso darti è di aggiornare l'antivirus e fare una scansione (da modalità provvisoria) ed una passata anche con Ad aware e Spybot
Ciao

ok! adware e spybot eseguiti devo provare in modalità provvisoria, tanto è una installazione di winxp pro che fa da cavia... per ora sono su winME
Ciao

[raxas]

ho ancora questo problema con winxp pro:
dopo 15-20 minuti di connessione, i monitorini mi restano sempre accesi, sebbene non scarichi NULLA e se provo a fare ctrl+alt+canc il taskmanager non appare anche provandoci più di una volta, appaiono le icone quadrate verdi relative vicino all'orologio (non posso allegare lo screenshot, perchè mi fa bloccare paint per ridimensionarlo, e anche blocco note e anche l'antivirus) e il pc comincia a diventare lentissimo, ad un certo punto può apparire un messaggio di errore "nel modulo hungapp" quindi sono Costretto a riavviare...
ho fatto la scansione in modalità provvisoria con Antivir e non ha trovato nulla, prima aveva eliminato Wk[patch] (non ricordo se con le parentesi o senza...) ed Svchost.exe (non c'entrerebbe con Blaster nè con Sasser: ho installato tutte e 2 le patch (in WinXP pro (sp1))
Qualcuno ha esperienza di cosa posso fare per risolvere?
Sto praticamente passando il tempo attorno a questo problema

[raxas]

ho rifatto la scansione in modalità provvisoria ed Antivir ha trovato:
Wkspatch(1).exe indicando che contiene la signature del worm/Nachi.B.1 adesso vedo di eliminarlo... con il tool sysclean di Trend Micro
...

[Ck]

Ciao!!!
Anche io mi trovo in una situzione molto simile alla tua!!!

Ogni tanto task menager non mi parte + (come adesso) e applicazioni come Internet Explorer o Esplora risorse non danno segni di vita...

Ho anche io Win XP pro + SP1 e ho aggiornato le protezioni contro i worms blaster e sasser!!!

Se riesci a trovare un sistema per risolvere ti prego, fammi sapere!!! Grazie!!!

[World]

ANKE io!!! Stessa cosa!!

Pensavo fosse la ram nuova ke ho comprato, invece ecco qua.

Se avete qualke news ditelooooo!!!!

[World]

Allora, cerco di aiutare un pò di piu:

Win XP professional, patch x sasser e blast
No firewall
Antivirus Kaspersky 5.0
Adaware 6.0 pro
regsupreme
file di swap di 768 mb fissi
riprist. config di sist disattivato
vari processi inutili tolti

La config è in sign tranne x il fatto ke ho 1 gb di ram

Tutto questo after format di oggi (quindi dopo il fattaccio del sasser) e mi fa cmq sta storia del task ke nn si apre.

[Ck]

Giusto, vediamo cos'hanno in comune le nostre configurazioni!!!

Win XP Pro + SP1 e patch per blaster e sasser
No Firewall
No Antivirus
File Swap 1024Mb
Altre opzioni inutili di win disattivate (come ripristino conf, segnalazione errori e robe simili)

Athlon XP 2700+@2338Mhz
Abit NF7-S Rev.2
RAM 512 DDR 400Mhz
ATI radeon 9500 PRO

Speriamo di trovare il problema... Ma a questo punto mi viene da pensare ad un bug di windows con la patch per il sasser!!!

[wgator]

Originariamente inviato da Ck
Giusto, vediamo cos'hanno in comune le nostre configurazioni!!!

Win XP Pro + SP1 e patch per blaster e sasser
No Firewall
No Antivirus
File Swap 1024Mb
Altre opzioni inutili di win disattivate (come ripristino conf, segnalazione errori e robe simili)

Athlon XP 2700+@2338Mhz
Abit NF7-S Rev.2
RAM 512 DDR 400Mhz
ATI radeon 9500 PRO

Speriamo di trovare il problema... Ma a questo punto mi viene da pensare ad un bug di windows con la patch per il sasser!!!

Ciao, compaesano!
volevo consigliarti di reinserire un attimo il servizio di segnalazione errori (tanto per escludere un'eventualità). Conosco gente che dopo aver disattivato quel servizio (chissà xchè) ha avuto dei problemi con explorer

[Ck]

Originariamente inviato da wgator
Ciao, compaesano!
volevo consigliarti di reinserire un attimo il servizio di segnalazione errori (tanto per escludere un'eventualità). Conosco gente che dopo aver disattivato quel servizio (chissà xchè) ha avuto dei problemi con explorer

Grazie del consiglio, adesso ho provato a riattivarlo, se vedo che la situazione migliora vi faccio sapere (e ti erigo un monumento Win mi sta dinvetando inusabile!!!)

[raxas]

Bene, anzi male,
siamo diversi ad avere questo insolito problema, forse un postumo del worm... bho!

praticamente in modalità provvisoria eseguo il tool sysclean.com di TrendMicro indicato per risolvere quella presenza di Wkspatch (il worm Nachia.B.1) e non mi trova niente, però ho l'accesso negato a tutti i file file in c\windows\system32\config , non so perchè... ed anche alla cartella prefetch, di cui però mi sono sbarazzato del contenuto...

appena mi collego ad internet, in 10 minuti vengono scaricati wkspatch (che dovrebbe essere il worm Nachia.b.1) ed svchost.exe, Antivir me li segnala come infetti o virus, io li elimino ma poi il pc comincia a bloccarsi a poco a poco, il taskmanager non è possibile più eseguirlo e devo riavviare per forza, a questo punto la cosa si ripete alla prossima connessione...

quando si blocca il pc viene descritto un errore nel modulo -hungapp- e da me il SERVIZIO SEGNALAZIONE ERRORI E' ATTIVATO

ecco la mia configurazione:

winxp pro sp1
NO firewall
Ripristino Configurazione Sistema DISATTIVATA
antivirus AntiVir aggiornato

il resto da sign,

boot da seagate sata

ho visto in taskmanager che sto tenendo attivo, un processo AVGuard.exe che al sito www.asnwersthatwork.com indicano
come W32.Netsky.G@mm virus

l'ho eliminato dai processi in esecuzione... però mi si è chiuso pure la protezione attiva di Antivir, non riesco a capire..., tuttavia il pc sembra non connettersi più tutto il tempo...

e sto verificando ora che il taskmanager non mi si apre più...
metto in allegato le varie icone di taskmanager vicino all'orologio

[raxas]

un'altra cosa: sembra che mi cada la linea e ora non posso accedere al Pannello di Controllo per vedere le connessioni attive

[World]

Io ho attivato semplicemente il firewall di win e sembra ke nn lo faccia più.
Visto ke nessuno i noi 3 ha il firewall avevo provato ad attivarlo. e infatti nn lo fa più. Boh aspetto patch o aggiornamenti. Intanto mi tengo il firewall.

[Ck]

Domani proverò anche io ad attivare il firewall, al momento purtroppo non posso accede a "connessioni di rete" per abilitarlo!!!

Nel mio caso, quello che mi preoccupa è che dopo essermi beccato il sasser ho formattato e solo dopo aver aggiornato win con SP1, patch per il blaster e patch per il sasser mi sono collegato a internet... Da quel momento ho inziato ad avere questi problemi!!!

[raxas]

anch'io ho attivato il firewall, ma i monitorini mi restano attivi e sembra che ci sia un trasferimento in corso 5k in upload e 2k in download


ESEGUENDO Start-Esegui-CMD e poi NETSTAT -A c'è UNA MAREA DI CONNESSIONI sembra uno scanning di porte

potete verificare anche voi?