Newsgroup: it.comp.os.win.xp
Titolo: Rompicapo abbastanza strano...

Rieccoci amisci, incredibbile!
[leggete che ne vale la pena... ]
Altro problema abbastanza stravagante, io devo togliermi il vizio di dire
sempre si ai miei amici...
Un mio amico ha attivato la flat adsl alice, e così mi ha chiamato per un
bel formattone + reinstallazione di tutto.
Tutto va a gonfie vele, reinstallo xp ma il modem sembra non andare... mi
serviva la connessione per scaricare winRAR e installare antivirus e
protezioni varie che avevo tutte su un cd rarrate, telefono alla telecom e
si capisce alla fine che avevano sbagliato a consegnare il modem per cui
dovevano semplicemente cambiarlo.
Ok, lascio il mio amico con una raccomandazione: quando ti portano il modem
NON  CONNETTERTI che sei senza nessuna protezione, una misura da prendere
visto che lui è un niubbo totale su tutto.
Bene, torno il giorno dopo e trovo tutto installato e connessione già
stabilita.... un macello, inutile dire che tipi di siti aveva girato (e
chissà quante boiate aveva scaricato)..
Pop up che si aprono da soli, pc che si impalla, penso subito a normali
spyware, così installo antivirus, regcleaner, hijackthis eccetera, e con mia
grossa sorpresa NOD32 rileva uno strano virus, win32/SMALL.EO.
Hai voglia di cancellare, il bastardo si avvia in automatico e cambia sempre
nome al processo, quando hwclock.exe, quando notes.exe, quando altro ancora,
e se cancelli questi exe te li ritrovi sotto altri nomi al riavvio
successivo.
Cerco su internet ma trovo poco o nulla, chi dice che bisogna disattivare il
ripristino configurazione di sistema, chi dice altro, cerco di seguire un
po' tutto quel che trovo eliminando anche tante voci di registro che questo
bastardo aveva creato ma nulla, anche quando tutto sembra tacere questo bel
virus si ripresenta APPENA TI CONNETTI AD INTERNET, anzi all'avvio qualche
processo di questi richiama anche la connessione remota.
Dato il lavoro reso vano penso bene di formattare tutto di nuovo, così levo
da mezzo questo virus scomodo che non c'è verso di togliere.
Ed ecco qui il bello: formatto, rimetto tutto a posto, stavolta pure le
protezioni prima di installare modem e connettere, ma non appena connetto...
voilà, eccolo di nuovo!
Con tutt'altri nomi questi processi maledetti ricreano voci di resgistro e
si reinsinuano nel pc.
Appena connetto ad internet si blocca tutto dopo qualche minuto.
Noto anche che appena si blocca il tutto non si riesce ad aprire più nessun
programma.
No, non può essere, da dove spunta fuori? RIFORMATTIAMO! Forse avrò fatto
qualche errore.
Ennesimo formattone ma nisba, di nuovo presente, alla prima connessione ad
internet trovo processi che vogliono cambiare la pagina iniziale (il sito
che avevo aperto era google eh, nulla di che) e che vogliono installare
robacce (questo lo noto grazie a spyware guard), poi all'improvviso si
chiude il task manager da solo ed è impossibile aprire qualunque exe, per
aprire qualunque exe devo crearne una copia con estensione diversa dal
prompt dei comandi ed eseguirla da li...
Ora, ditemi... dove minchia si trova questo virus?
Se ho formattato e riformattato tutto, dove minchia può stare? come può
essere che resista alle formattazioni?
Non ci capisco nulla... ah, per la precisione l'os che installo (ormai
spesso) è WIN XP aggiornato al SP1.
Help amissssci! :)

 
Attivi un firewall prima di lanciare la connessione? Quello di XP va 
piů che bene per la semplice navigazione. Se non ricordo male, con XP-
SP1 devi essere tu ad attivarlo. Inoltre se vuoi stare piů tranquillo 
non usare Internet ExploDer ma un altro browser (Mozilla, Firefox o 
Opera vanno bene). Digli di non usare Outlook Express ma un altro 
mailreader. Infine, se ti č possibile, aggiorna al piů presto con 
l'SP2(in questo caso il firewall viene attivato di default).
Con queste semplici procedure non ho mai avuto una sola, dicasi una, di 
quelle schifezze di cui ti lagni. Connessione ADSL flat 12-15 ore al 
giorno.
-- 
Ciao, Guglielmo.

 giorno.
Stesso identico tempo di connessione tra me e te, neanche io ho schifezze,
il problema infatti non č il mio ;)
Questo ragazzo le ha prese aprendo siti poco indicati, e da allora nun se
levano nemmeno formattando...


 
Scusa la domanda, non può essere che i CD che usi per reinstallare siano
infetti? A me l'anno scorso era successa una cosa simile con un amico, poi
hi scoperto che lui prima di formattare salvava le impostazioni con il
"trasferimento guidato files e impostazioni", formattava, installava WinXP e
poi ripristinava le impostazioni salvate. Praticamente si reinstallava il
virus da solo !!!
Ciao, Mario
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 virus da solo !!!
LOL

 levano nemmeno formattando...
Assicurati di formattare tutte le partizioni o almeno di non accedere ad una 
partizione non formattata senza averci fatto una scansione con antivirus e 
spyware aggiornati (prendili dal tuo pc gli aggiornamenti, non ti collegare 
con il pc dell'amico).
Dopo esserti assicurato che non ci sono virus sul pc fai anche una scansione 
dei supporti dove hai fatto il backup dei dati del tuo amico e di tutti 
quelli che consideri non sicuri.
Dopo installa il modem e la connessione ma prima di lanciarla assicurati di 
aver attivato il firewall e che la protezione residente dell'antivirus sia 
attiva.
Procedi con calma e fai un passo alla volta e trova dov'è l'inghippo. 

 risolvere il problema. Oramai è anacronistico non mettere l'SP2...
Ok, proverò a fare uno step alla volta.
Vi faccio sapere

Ho un'ideuzza diversa dalle altre già proposte, sempre che tu non abbia già 
risolto.
Su alcune nuove marche di pc il cd di ripristino è stato sostituito da una 
partizione nascosta, nella quale viene messo il software per risistemare il 
pc in caso di drammi epocali.
Siamo sicuri che su questo pc non ci sia la suddetta partizione o similari? 
Nel caso non sarebbe opportuno controllare che non contenga qualche virus 
che si è approfittato di questo spazio normalmente non scandagliato dagli 
antivirus?
Facci sapere
Zeno

se risolvi fammelo sapere perchè un mio amico mi ha chiesto aiuto per 
risolvere LO STESSO IDENTICO FENOMENO che hai descritto.
L'analogia è che gli è capitato dai primi minuti di connessione adsl 
(Fastweb) e che non c'è modo di curare il virus, e ovviamente non aveva 
l'SP2 che io gli avevo fornito con la raccomandazione di installarlo subito.
Ora non riesce neanche a far partire il CD di XP nonostante io gli abbia 
spiegato come impostare il boot (ma forse è lui che sbaglia qualcosa, io 
non ci sono più potuto andare di persona)
Ciao
Mauro


 Facci sapere
Ok ;)

 risolvere LO STESSO IDENTICO FENOMENO che hai descritto.
Ok, andrò fra poco a risolvere il problemuzzo ;) e poi vi faccio sapere.