Newsgroup: it.comp.os.win.xp
Titolo: Problema Virus

Ho una serie di problemi che non riesco a capire da cosa dipendono 
se solo da virus o altro.
1-Facendo alt +Ctrl-Cancel  non mi compare la finestra con i task in
esecuzione.
2-Se provo a installare Norton sul computer non parte l'installazione,
ma viene scompattato sul computer cos? anche per altri programmi.
3-Ho trovato dei virus nella Directory C:\System Volume \_restart
e di tale directory non vi e' traccia neanche attivando visualizza
file e cartelle nascoste.
Alcuni virus che ho trovato iniziano con A000numero.exe  il "numero"
e' variabile, facendo piu' scansioni cambia il valore del numero.
Il programma antivisur usato e' Antivir versione 6.
4-Altri virus che trova e ritrova anche dopo averli cancellati sono
del tipo Trojan  i file infetti sono parecchi nqel.exe, Poebot.0624,
ei.exe, ei(1).exe, pi1._25.exe mi fermo qui ma potrei continuare.
Grazie a chi sa darmi qualche suggerimento a riguardo
Marco
 

 ei.exe, ei(1).exe, pi1._25.exe mi fermo qui ma potrei continuare.
Allora ti consiglio innanzitutto di disattivare il ripristino configurazione 
di sistema. Per farlo bottone destro su risorse del computer, scegli 
proprietà, scegli la scheda "ripristino configurazione di sistema" e 
disattivalo.
Riavvia il pc in modalità provvisoria; per farlo schiaccia il tasto F8 
ripetutamente mentre parte il pc poi nel menu che compare scegli modalià 
provvisoria.
Una volta avviato il computer lancia antivir (precedentemente aggiornato) e 
eventuali programmi antispyware che possiedi (se non ne hai ti consiglio 
a-squared free e ad-aware) aggiornati.
In modalità provvisoria antivir sarà più lento, è normale!
Una volta finito riavvia il pc in modo normale e guarda se ti da problemi; 
se te ne dà facci sapere, altrimenti riattiva il ripristino configurazione 
di sistema come ti ho indicato prima...
Facci sapere!
-- 
Per rispondermi in privato togli: NOOOOOOSPAM!!!!
Ciao da Stefano 

Facci sapere!
Ho seguito quanto hai detto e puntualmente anche in modalita'
provvisoria ho trovato un virus.
Pero' comunque presenta delle anomalie di funzionamento che hanno
dell'incredibile e che non riesco a capire.
Per esempio ho reinstallato windows poi sono andato nella cartella
System32 e lanciatto il file taskmgr.exe manualmente sarebbe dovuto
partire il Task Manager invece non compare nulla !!!! 
ho per sicurezza ripristinato tale file e non e' cambiato nulla.
Non capisco quale relazione ci possa essere con i virus !?
Forse c'e' qualche malfunzionamento che non dipende dai virus 
a presto. 
JO


Aggiungo che ad ogni riavvio del computer c'e' un bre ed intenso bip
e non so come interpetrarlo se pu' essere un problema hardware.
  ciao, 
Marco


Potrebbe anche darsi ma sarei più propenso per un problema software..
Il bip di cui parli nell'altro post l'ha sempre fatto o lo fa da poco? 
Quando lo fa di preciso? Non è che lo fa quando il bios "controlla" la ram? 
In quel caso è normale direi...


In quel caso ? normale direi...
   Non ricordo questo,  pero' un problema di ram provocherebbe un
malfunzionamento generale,  in questo caso e' un malfunzonamento solo
per alcuni programmi che non riesco piu' a reinstallare o far partire.
A presto 
Marco


Infatti questo mi fa pensare sia un problema software...
Ah tutto questo IMHO...


Ah tutto questo IMHO...
 Mi serve un indizio a farmi escludere un problema Hardware anziche'
di virus o software !?
A presto e grazie
Marco  

 di virus o software !?
Se hai problemi solo con alcuni software è difficile sia un problema 
hardware.
Il fatto che non vedi il task manager mi fa pensare sia colpa o di un virus 
o di qualche file di sistema che è partito...
Hai provato a fare un bel sfc /scannow da start esegui?
Dovrebbe metterti "a posto" eventuali files di sistema corrotti


Dovrebbe metterti "a posto" eventuali files di sistema corrotti
Avevo ripristinato solo il "Task Manager"  adesso provo con questa
operazione.
di nuovo grazie !
Marco

 operazione.
Mah alla fine è colpa del virus, male non fa ma magari è inutile, al 
prossimo riavvo potrebbe tornare tutto come prima.
Fammi sapere se funzionano: antivirus in modalità provvisoria (disattivando 
il ripristino configurazione di sistema in modalità normale) e cosa dice 
hijackthis.
Ah hijackthis lo trovi sempre sul sito che ti ho segnalato sopra!


 e non so come interpetrarlo se pu' essere un problema hardware.
un bip solo? :D è normale, quando i pc si avviano, se tutto è ok fanno
un solo, breve bip...
-- 
/Ely/ 
(> ICQ 23839420 <) (> AIM ElySwiss <)
New happy Apple User since 23 june 2004

Altrimenti se ti senti pi? sicuro posta il log qui.
OK ho trovato dei file sospetti li ho cancellati ma tutto come prima.
Ho disattivato di nuovo il ripristino del sistema non so come si era
attivato oppure non l'ho mai disattivato.
Ho riaggiornato i file di sistema ma tutto come prima, beninteso il
computer adesso funziona ma ha delle anomalie alquanto strane 
ll task manager non si avvia, alcuni programmi non si installano in
modalita normale.
Neanche reset con Alt+Control+Cancel   funziona.
 Sono riuscito a ripristinare il collegamento alla rete 
 smanettanto avevo combinanto qualcosa.
Ho aggiornato Antivir  ma mi segnalava dei problemi in merito alla
sicurezza del sistema ho provato a lanciarlo e non mi funziona.
Norton non si installa, e' come morto.
 Ho pensato a qualche conflitto ed ho aggiornato alcuni drive della
scheda video, manca quello del Bios ma non ho idea come fare e non
vorrei combinare altro casino.
La cosa curioso e che Antivir mi segnala come virus il file hosts
nella cartella Windows\System32\drivers\etc
Ho provato a cancellarlo ma compare ad ogni riavvio  ho preso tale
file e lo ho fatto analizzare su un altro computer da Norton e mi dice
che no ha trovato alcun virus.
Comunque ho scoperto un'atra anomalia riavviando il computer in
modalita' provvisoria mi chiede quale sistema opertativo avviare ne
compaiono due con lo stesso nome puo' darsi che involontariamente  di
aver fatto una doppia installazione, adesso devo vedere come rimediare
ma non ho idea come fare.
Comunque ho installato un'altro antivirus ed e' partito perfettamente
sto aspettando mi ha gia segnalato diversi file infetti.
Lo faro funzionare in modalita' normale poi vedro in modalita'
provvisoria .
Oramai ho fatto tutti i backup e sono tranquillo mi piacerebbe sapere
quale problema puo' causare queste anomalie cosi' misteriose.
Ciao 
Marco 

 quale problema puo' causare queste anomalie cosi' misteriose.
Beh dai se ti stanchi almeno sei "coperto"...


Beh dai se ti stanchi almeno sei "coperto"...
Per lavorare ho altri computer e questo non lo mollo fino a quando non
l  risolvo il problema.
    A presto 
 
 Marco

    fare per farlo accedere a quel sito..
Ehm cos'è il sistema di sicurezza di windows?
Io ci sto capendo veramente poco...Secondo me il pc fai prima a lasciar 
perdere ormai i problemi son tantissimi...
Comunque fammi sapere cosa dice un firewall.


Comunque fammi sapere cosa dice un firewall.
 Be ti racconto il finale e semplifico molto perche' non credo sia il
caso di  riportare tutta la storia.
 Da una analisa attenta dei task in esecuzione sono riuscito ad
individuare dei  file sospetti e con cura ho disabilitato quelli di
dubbia provenienza e sono arrivato al "porcellino" quel maialetto che
girovagava a fare maialate in combutta di altri piu' affamati quanto
lui.
Il  principale era  MSTOOLS1.EXE e agiva insieme ad RSH_32.EXE e
WUAUCLT.EXE ma non sono sicuro o meglio non sono riuscito a capire
come agivano sicuramente avevano altri infiltrati e qualcuno e' ancora
latitante ma innocuo.
Poi ho trovato anche questi due  MSN.EXE e MSNE.exe di pochi kbyte
presenti sul computer e non so come agivano ma avevano un sistema
interessante di funzionamento.
Ora questi esemplari li ho messi al fresco e dovranno essere
processati e se il caso condannati,  io vi ho dato nome e cognome e se
avete segnalazione negative su di essi  fatemi sapere, vi sara' un
pubblico processo e se il caso verranno condannati.
Per adesso li ritengo altamente sospetti di essere dei veri maialietti
allevati senza rispetto alcuno per la roba di altri.
Tornado al serio, per il Firewall prendero in considerazione quello
che mi hai suggerito e credo che staro' un po' piu' attento alla
sicurezza, non credevo che la cosa potesse diventare tanto invasiva e
potente.
Mi sono fatto adesso delle copie immagine di tutti i dischi e sono
tranquillissimo e molto soddisfatto per la cattura ! naturalmente  ti
ringrazio pei  suggerimenti che mi hai dato, sono stati oltre che di
conforto,  anche molto utili.
Ciao ed a presto 
Marco 
 

 conforto,  anche molto utili.
Guarda il firewall di windows io l'ho abbandonato subito...Non gestisce le 
connessioni in uscita, quindi qualsiasi programma dialoga come gli pare su 
internet...
Io ho Outpost 1.0 free con il firewall di windows fermo. Mi trovo benissimo 
così...
