Newsgroup: it.comp.sicurezza.windows
Titolo: Mi sono lliberato(?) del Sasser, pero'...

Salve a tutti e scusate il disturbo, ma mi trovo in una difficolta'
abbastanza grave.
In breve: dopo aver rimosso (con successo a giudicare dalle scansioni
antivirus e da una piccola ricerca su regedit eseguita secondo le istruzioni
dei molti link comparsi in rete sull'argomento) il virus sasser.a da un
computer portatile Toshiba (os: Windows XP italiano, service pack 1) mi
ritrovo egualmente nei casini: se infatti la navigazione in internet, prima
impossibile nonostante l'avvenuta connessione alla linea, ora va benone,
numerosi programmi risultano impossibili da usare, tutto va molto lento e in
genere non semba affatto tornato alla normalita'.
Cerchero' di essere meno vago: per intenderci Outlook express mi si apre
normalmente, scarica normalmente la posta, ma visualizzare una mail, anche
offline, e' quasi impossibile: alle volte per caricarsi un mex solo testo ci
mette 3-4 minuti (!), mentre numerosi programmi (non so quanto vi possano
dire, ma principalmente si tratta di programmi di contabilita' della serie
ViaLibera del Sole24ore....credo si avvalgano di Explorer dal momento che e'
impossibile installarli senza che questo sia presente)segnalano "errore di
rete o disco" o "il file e' in uso da un altro utente". Il programma di
masterizzazione Drag&DropCd che si apre sempre all'avvio ci mette un sacco
di tempo per comparire, dopodiche'...funziona normalmente!
Che diamine puo' essere???
Scusate la vaghezza delle informazioni, sono prontissimo a dare tutti i
chiarimenti di cui avete bisogno per inquadrare meglio la situazione e
aiutarmi a risolverla, ma personalmente sono ancora un utente del 98 e non
ho alcuna dimestichezza con questo portatile che ha sopra Xp.... ^_^;;;)
Ho fatto del mio meglio scorrendo le ultime 2 settimane di discussione del
NG ma non credo di aver trovato nulla che faccia al caso mio.... Help!
Grazie in anticipo per la risposta.
PS: quando mi e' stato segnalato il problema iniziale sulla macchina ("il
modem si connette, ma non si riesce a navigare, e va lento", mi e' stato
detto...non ho notizie di altro), vi ho eseguito sopra l'ultima versione
dello Stinger (il suddetto sistema era naturalmente privo di antivirus e
qualsivoglia firewall...), che ha trovato ed eliminato i file infettati da
Sasser.a, Blaster.a (ehm....) e Nachi.b (^^;;;;;;;), tutti tranne quelli
presenti nella solita immortale cartella system volume che ho "svuotato" nel
solito modo.
Successivamente ho preso qualche info piu' dettagliata sull' ultima moda in
fatto in virus, della patch e del cleaner "ufficiale" di microsoft e ho
seguito la procedura indicata.
Ho anche gia' fatto uno sfc /scannow, ma non sono stati rilevati file
mancanti...sigh!

 ha scritto nel messaggio
news:gUSlc.37836$Qc.14...@twister1.libero.it...


 Hai installato la patch della mircrosoft
E tu quella per il buon quoting??
-- 
Due scopettoni per domarli, un detersivo per lavarli e nel cesso scaricarli

Hai installato la patch della mircrosoft
Yes, avevo installato la patch e comunque, dal momento che windows update e
connessione adesso mi funzionano, ho fatto un aggiornamento totale
mettendolo in regola almeno per quel che riguarda gli aggiornamenti
importanti.
Da quel punto di vista dovrei essere a posto...
Grazie per il tentativo, comunque! ^_^;

 E tu quella per il buon quoting??
:-/
-- 
sp-
courrier électronique:
[spintop _ chez _ virgilio _ point _ it]

:-/
Potremmo tornare al mio problemuccio? :-P
Appurato che la patch l'ho installata e che *credo* con un ragionevole
margine di sicurezza (scansione antivirus, mancanza di voci di registro
caratteristiche) di non avere piu' il virus in oggetto, secondo voi da cosa
dipende la lentezza e sopratutto la subentrata impossibilita' di aprire
determinate applicazioni perche' apparentemente in uso da altri utenti et
similia?
Come gia' detto, non ho praticamente esperienza con XP e non mi so molto
orientare...sono un normale utOnto che per quanto lo concerne ha sempre
usato antivirus e firewall, non sono molto abituato a prendere virus e
questa situazione e' molto antipatica... -___-;;;
Ancora grazie a chiunque sappia darmi ALMENO una buona indicazione di cosa
cominciare a reinstallare :-((

 ha scritto nel messaggio
news:JtTlc.37913$Qc.14...@twister1.libero.it...

Vedi nei processi se hai qualche processo strano che assorbe molto dalla
cpu. Prova a terminarlo se c'è e vedi se il problema persiste

cpu. Prova a terminarlo se c'è e vedi se il problema persiste
Si'... ho invero provato in questi due giorni a controllarli TUTTI con
google: e' stata una operazione abbastanza laboriosa, considerato che il
suddetto portatile ha in esecuzione ogni sorta di cazzabubbola
misconosciuta, dal programmino che gli fa andare il touchpad alle
(in)utility Toshiba, al supporto per qualunque metodo di collegamento
conosciuto e sconosciuto, dagli infrarossi ai segnali di fumo e che tanto il
suo "padrone" non usera' mai...
Non ho trovato nessun processo "strano", a parte i gia' citati in questo e
altri NG processi "svchost" multipli, che ancora non ho capito se siano
"normali" o no (sono "svchost", non "scvhost", eh!).
Ne trovo da un minimo di due ad un massimo di 5, uno dei quali succhia
effettivamente assieme ad Explorer la maggior parte delle risorse e se fatto
terminare dal taskmanager non causa problemi...a meno che non sia connesso
ad internet, nel qual caso mi blocca tutto (ho detto blocca, non "fa
riavviare tramite RPC", come capita se interrompo certi altri).
Se pensate che serva posso essere piu' preciso nel descriverli...ditemi voi!
Tenghiu' ancora...

 ha scritto nel messaggio
news:K5Vlc.168814$Kc3.5...@twister2.libero.it...


 ok e riavvia e vedi se il problema persiste.
E se tu nel frattempo provassi a quotare meglio??


ok e riavvia e vedi se il problema persiste.
Uhm, no... in "avvio" i processi svchost non risultano... :-(
Forse bisogna andare a pasticciare nel registro (dove le voci corrispondenti
sono divise in piu' gruppi), se dite che puo' servire...
Tra parentesi, volevo controllare cosa esattamente vi viene caricato, e ho
pensato di usare il comando Tasklist /SVC, ma il computer non me lo
esegue...devo andare in qualche path particolare per doverlo fare? Scusate
la (ennesima) domanda da pivello... :-|


Secondo me a questo punto per evitare di andare in paranoia formatta e
installa subito la patch e sei apposto



svchost o come cavolo si chiama mi sembra un comando che a seconda di
parametri a lui dati apre determinati servizi del sistema operativo.
Tali servizi sono controllati "dal pacchetto di amministrazione di XP"
io lo ho trovato ma non ti so dire  come.

 ha scritto nel messaggio
news:c7a9ti$uuc$1...@moria.khazad-dum.net...

MINKIA KE PALLA CHE SEI!!
Ma tu rispondi ai post solo per far rispettare la netiquette?
E' come se uno mandasse a quel paese tutti quelli che si dimenticano di dire
buongiorno!
Vabbè la netiquette, ma pensa ai contenuti piuttosto!