blaster, sasser o...?

saurus666 · 23-08-2005, 15:58

ciao a tutti , bentornati dalle vacanze e buona partenza a chi va!

ho appena installato sul portatile di un'amico win2000 e nod32, e durante l'aggiornamento dal sito microsoft mi sono beccato un bel "conto alla rovescia" con reboot.
tempo fa lo avevo preso sul mio pc (era il blaster), riuscii a rimuoverlo con vari tools, ma in particolare fu decisiva una procedura di rimozione manuale dal registro delle voci malware.

nel messaggio dell'interfaccia grafica prima del reboot del sistema compare la seguente stringa winnt\system32\services.exe. Penso sia fondamentale per l'esatta individuazione del virus in oggetto;
nel task manager in concomitanza con l'attivazione del virus compare un'applicazione denominata "msiexec.exe" in modo doppio che non mi fa terminare.

ho scaricato sia la patch per il blaster che per il sasser dal sito symantec, e scansionato in modalità provvisoria, ma non sono riuscito a togliere l'opzione di System Restore (forse con win2000 non è possibile?), risultato: il virus è ancora la!

Ciò che vi chiedo è:
1) qualcuno sa indicarmi un link con la descrizione della procedura di rimozione manuale che non riesco più a trovare?
2) soluzioni diverse e/o alternative?
Grazie a tutti, Bye

andorra24 · 23-08-2005, 16:09

Ciao, un problema simile al tuo e' stato affrontato in 2 threads di pochi giorni fa. Dagli una lettura e vedi se possono aiutarti:
http://www.hwupgrade.it/forum/showth...t=windows+2000
http://www.hwupgrade.it/forum/showthread.php?t=997672

saurus666 · 23-08-2005, 16:10

ok... provo e ti faccio sapere...:-)

juninho85 · 24-08-2005, 00:43

guarda qui

23-08-2005, 15:58	#1
saurus666 Member Iscritto dal: Aug 2002 Messaggi: 34	blaster, sasser o...? ciao a tutti , bentornati dalle vacanze e buona partenza a chi va! ho appena installato sul portatile di un'amico win2000 e nod32, e durante l'aggiornamento dal sito microsoft mi sono beccato un bel "conto alla rovescia" con reboot. tempo fa lo avevo preso sul mio pc (era il blaster), riuscii a rimuoverlo con vari tools, ma in particolare fu decisiva una procedura di rimozione manuale dal registro delle voci malware. nel messaggio dell'interfaccia grafica prima del reboot del sistema compare la seguente stringa winnt\system32\services.exe. Penso sia fondamentale per l'esatta individuazione del virus in oggetto; nel task manager in concomitanza con l'attivazione del virus compare un'applicazione denominata "msiexec.exe" in modo doppio che non mi fa terminare. ho scaricato sia la patch per il blaster che per il sasser dal sito symantec, e scansionato in modalità provvisoria, ma non sono riuscito a togliere l'opzione di System Restore (forse con win2000 non è possibile?), risultato: il virus è ancora la! Ciò che vi chiedo è: 1) qualcuno sa indicarmi un link con la descrizione della procedura di rimozione manuale che non riesco più a trovare? 2) soluzioni diverse e/o alternative? Grazie a tutti, Bye __________________ Athlon 1200, A7v133-328Sdram, HD Maxtor 60.0 40gb+Seagate 340016A 40GB, cd/rw Liteon 48/12/48 -LG DVD 8160B 32X, SK Audio Hercules Fortissimo II, SKD Video GF4 Mx440 64MB, ToUcam PRo Philips, S.O. WinXP+ME

23-08-2005, 16:10	#3
saurus666 Member Iscritto dal: Aug 2002 Messaggi: 34	ok... provo e ti faccio sapere...:-) __________________ Athlon 1200, A7v133-328Sdram, HD Maxtor 60.0 40gb+Seagate 340016A 40GB, cd/rw Liteon 48/12/48 -LG DVD 8160B 32X, SK Audio Hercules Fortissimo II, SKD Video GF4 Mx440 64MB, ToUcam PRo Philips, S.O. WinXP+ME

23-08-2005, 16:09	#2
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	Ciao, un problema simile al tuo e' stato affrontato in 2 threads di pochi giorni fa. Dagli una lettura e vedi se possono aiutarti: http://www.hwupgrade.it/forum/showth...t=windows+2000 http://www.hwupgrade.it/forum/showthread.php?t=997672

24-08-2005, 00:43	#4
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	guarda qui

Strumenti
Mostra una versione stampabile Invia questa pagina per email