Newsgroup: it.comp.hardware
Titolo: Virus dispettosi?

Salve a tutti
PC con  XP Home
Classici malfunzionamenti da Virus. Collegando l'HD ad un altro PC
sono stai rilevati 2 Virus (riparati). Si trattava di una variante del
Beagle.
Tuttavia ricollegando l'HD al suo PC ancora ci sono gli stessi
problemi, ovvero:
msconfig si fa lanciare, ma non si apre la classica finestra.
idem per il NAV e il Live-Update ;-)))
idem per le patch di XP per il Blaster e il Sasser
Word si apre :-)
IE funziona regolarmente
La cosa che mi puzza di più è che la scansione effettuata risulta
andata a buon fine, ma i file scansionati sono *solo* 3010, mentre
solitamente sono qualche decina di migliaia.
Ho provato qualche fix specifico (funzionano), ma non ho trovato
niente, naturalmente in modalità provvisoria e con il ripristino conf.
disabilitato.
Secondo voi la macchina è ancosa malata o anche il proprietario ci ha
messo del suo?
PS
il SO è un XP Home originale (WOW) e non so se con il CD originale
siano possibili i ripristini fattibili con le versioni Pro "Full" ;-)
Purtroppo sulle possibilità della Home di autoripararsi non ho
tantissima esperienza, sapete com'è ;-))) 
PS2
Cortesemente evitate di elencarmi tutti gli AV disponibili sul
mercato, eh... :-DDD

 problemi
Scansioni effettuate disattivando il ripristino configurazione di sistema 
ed in modalità provvisoria?
Idem per quanto riguarda controlli antispy?
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272 

anche il task manager non funzia?
Prova con process explorer. Di solito non è contemplato come dannoso per i
virus   ;-)
Nel registro sotto
HKEY_LOCAL_MACHINE
HKEY_CURRENT_USER
HKEY_USER con i relativi utenti
cerca le chiavi SOTWARE\WINDOWS\CURRENTVERSION
tutta la "gerarchia" RUN e vedi se ci sono stronz.....  (ormai dovresti
saperlo meglio di me dove guardare   ;-)   )
Cerca anche in HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS
NT\CURRENTVERSION\WINLOGON
Sotto shell deve esserci solo explorer.exe

 tutta la "gerarchia" RUN e vedi se ci sono stronz.....
Anche la chiave RunOnce spesso č "foriera" di virus/spyware...
Ciao

ed in modalità provvisoria?
Quando la scansione viene effettuata da un altro PC (ovvero l'HD
incriminato è in slave), quest'accorgimento è inutile, perchè non si
utilizza il SO infettato.

 ha scritto nel messaggio
news:citak0hivfpul384l...@4ax.com...



Oppure se il file system è in FAT32 può usare FProt su un dischetto
avviabile...

>anche il task manager non funzia?
Grande....
Ho trovato alcune cosine strane, che disattivate hanno permesso di
riattivare i SW che non funzionavano. Ora il NAV residente è stato
aggiornato e sta trovando un pacco e mezzo di robaccia, tutta tra
l'altro vecchiotta...
E' la prima volta che una scansione "da remoto" si lascia
infinocchiare con così clamorosa semplicità. Evidentemente all'avvio
si avviavano dei processi che rilevati "inattivi" da un secondo PC non
venivano riconosciuti come Virus...
Molto ingegnoso :-\
TANTE GRAZIE PER L'AIUTO :-)))

> Anche la chiave RunOnce spesso č "foriera" di virus/spyware...
So che "gerarchia" fa "brutto", cmq intendevo RUN, -RUN, RUNONCE, RUNONCEEX,
etc....
tutti quelli che iniziano con RUN insomma   ;-)
Forse facevo prima a scrivere cosě almeno si capiva meglio, ma la stanchezza
si sente. E meno male che siamo a Lunedě!!!!!!!!!!

> TANTE GRAZIE PER L'AIUTO :-)))
Di niente.
Il NG serve a tutti per imparare dalle esperienze di tutti.
O quasi.
Ho dei dubbi che serva a Lorenz. Devo ancora beccarlo in castagna   ;-)


Eh già...:))


Non sta a credere che sia infallibile... ne faccio di ca..ate ;)
Saluti

l'importante è saperle risolvere, magari senza che gli altri sospettino
niente   ;-)


Hai colto perfettamente nel segno...:))
Saluti

niente   ;-)
Ad esempio postando la richiesta di Help sul NG cambiando Nik,
scrivendo "skeda" anzichè "scheda", buttando qua e là qualche castrone
ortografico, e il gioco è fatto :-ppp