Newsgroup: it.comp.os.win.xp
Titolo: aiuto vsmon, troiani e firewall

Ciao a tutti
Giorni fa ho postato per chiedere aiuto per rimuovere il virus
blaster, perchè nonostante avessi letto decine di post in merito, non
riuscivo ad eliminarlo.
Oggi mi trovo a dover chiedere ancora il vostro prezioso aiuto, perchè
credo di avere un problema e non mi va proprio di formattare.
Allora, ho win xp pro con service pack 1.  Come antivirus da circa un
mese e mezzo uso avast (non è il massimo forse ma è gratutito...) e
come... diciamo firewall... da sempre zone alarm. Qualche giorno fa mi
sono accorto di avere il virus blaster, ma ora pare che sia riuscito
ad eliminarlo. L'antivirus non trova alcun virus nel sistema e spy-bot
rileva solo il Gator (dovuto al codec divx). Nel mio sistema c'è però
il processo vsmon.exe che occupa pesantemente la CPU, inoltre tra gli
altri ho i seguenti processi svchos1.exe e cinque copie di
svchost.exe, e non so se questo è normale. Ho letto che il problema di
vsmon dovrebbe essere dato da un troiano chiamato backdoor, giusto?
come posso rimuoverlo? L'anti-virus non lo trova... inoltre l'unico
firewall che sembra funzionare (anche se col problema di svmon) è zone
alarm. Ho provato ad installare (dopo aver disinstallato zone alarm
ovviamente) altri firewall gratuiti (outpost, serio e seagate), oltre
a proport ma tutti e quattro i programmi si comportano allo stesso
modo: dopo l'installazione e il successivo riavvio del sistema, essi
si avviano, ma terminano dopo pochi secondi, solitamente quando sono
ancora in fase di configurazione. Cosa posso fare? vi prego aiutatemi,
non ho idea di cosa posso fare, vorrei evitare di formattare. 
Scusate se mi sono dilungato e se ho chiesto aiuto a proposito di
argomenti già lungamente trattati in precedenza, ma nn riesco a venire
a capo della situazione.
Ciao ciao
s.p
Togli CANCELLAMI dall'indirizzo per rispondermi

Ciao ciao
Ho fatto le ore piccole stanotte su un computer di un'amica che
presentava gli stessi tuoi problemi!
Che palle venirne a capo!
Qualsiasi programma che cercavo di utlizzare per mettere una pezza, mi
si chiudeva dopo pochi secondi (regedit, firewall e antivirus molto
noti).
Mi sembra alla fine di aver risolto (non ci metterei la mano sul
fuoco, vediamo domattina come si comporta).
A naso direi che anche tu hai un paio di trojan/backdoor installati
sul PC (su questo ne ho trovati sei!).
Per fartela brevissima:
Usa il fix per rimuovere blaster
http://securityresponse.symantec.com/avcenter/FixBlast.exe
Applica almeno queste due patch M$ partendo da... oh cacchio come si
dice in italiano? ..."la modalità provvisoria" mi sembra:
http://www.microsoft.com/italy/technet/solutions/security/ms03_026.asp
http://www.microsoft.com/italy/technet/solutions/security/ms03_039.asp
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-001.asp
http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-007.asp
Poi installati questo antivirus freeware che ti rimuoverà un po' di
trojan
http://www.avup.de/personal/en/avwinsfx.exe
Credo che il worm che a me dava parecchie noie era questo:
http://de.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_AGOBOT.BT
Buona notte e buone feste.
NB


http://www.avup.de/personal/en/avwinsfx.exe
Ciao e grazie mille per la risposta
purtroppo ho fatto tutto, ma l'antivirus non mi trova nessun virus
:(


purtroppo ho fatto tutto, ma l'antivirus non mi trova nessun virus
Mi spiace che a te non abbia funzionato :-\
Fossi in te proverei con un trojan cleaner, ma non ho da darti
indicazioni precise...
Saluti
NB