Newsgroup: it.comp.giochi.action
Titolo: [OT] Spegnimento in 60 sec sotto 2000 e 2000server

Scrivo per conto di un amico.
Ha due pc in ufficio.
Uno ha Win2000 e l'altro Win2000 Server.
Crede di aver beccato su entrambi un virus (credo il sasser) che lgi fa 
partire la solita gradevolissima schermata del countdown.
Il problema è che sotto 2000 e 2000S il comando SHUTDOWN -A non 
interrompe il conto alla rovescia.
Esiste un'altra soluzione?
Per la cronaca anche facendo scansioni con diversi antivirus o 
utilizzando i removal tools, non trova nulla sul PC.
Grazie
-- 
Snowball

 Scrivo per conto di un amico.
Ha il sasser o quello che cacchio era. Esiste una patch microsoft che 
ovviamente deve scaricare da un'altra macchina non infetta per poi 
installarla su quei pc.
E digli di fare windows update regolarmente o di passare a linux :)
Lo so la battuta e' scontatissima ma e' la verita'. 

 Esiste un'altra soluzione?
Io ho scaricato la patch, mi sono disconnesso, ho cercato con regedit la 
parola msblast e cancellato dal registro tutto quello che ho trovato con 
quel nome e successivamente ho installato la patch.
Se non ho inteso male il tuo problema una soluzione dovrebbe essere questa.
Ciao
Cendo 

 Grazie
basta farlo in 60 secondi anche da quel pc! 


Prova a guardare il film "fuori in 60 secondi". Potrebbe darti delle idee 
interessanti. 
X-Privat Sondaggio "Libera Usenet" - 
http://www.newsserver.it/freeusenet.php

 utilizzando i removal tools, non trova nulla sul PC.
Quindi lo fa solo quando è connesso, giusto?
Sarà un qualche servizio (come svchost) che crasha.
Hai provato a installare un firewall?
Può trattarsi (come succedeva a me) di un attacco dall'esterno.
Kiuhnm



1) Install un firewall (è il sasser, funziona tramite una chiamata
dall'esterno, con Zone Alarm innanzitutto blocchi il funzionamento
della chiamata di spegnimento)
2) Ti scarichi le patch dal sito microsoft: 
support.microsoft.com
, poi
windows update e ti scarichi tutto lo scaricabile, installi tutti gli
aggiornamenti, riavvii e dovrebbe essere tutto a posto. 
TorquemadA
--------------------
--------------------
"Siamo i figli di mezzo della storia, senza scopo ne' posto.
Non abbiamo la grande guerra ne' la grande depressione.
La nostra grande guerra è spirituale,
la nostra grande depressione è la nostra vita."
Tyler Durden

Hai provato a portare indietro di un paio d'ore l'orologio di sistema 
all'accensione e poi installare comodamente le patch di Microzozz? 

Dunque, non c'avete beccato, si tratta di una delle tante varianti del
Blaster.
Mi č capitato proprio ieri quando per la prima volta ho usato la connessione
a Tin.it.
La soluzione č semplice, scarica prima il tool di rimozione qui:
http://securityresponse.symantec.com/avcenter/FixBlast.exe
Ma la cosa piů importante č scaricare la seguente patch e installarla:
http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx
Clicca su "Patch avalaibility" e scarica quella per il tuo sistema
operativo.
Dopo il riavvio non si dovrebbe piů presentare il problema.

Dimenticavo di dire che la patch può essere applicata anche per qualsiasi
altro tipo di virus che sfrutta quel metodo per infettare il sistema (buffer
underrun).