Newsgroup: it.comp.sicurezza.windows
Titolo: AMARA SORPRESA !!

Salve ragazzi, sono tornato dopo tre mesi in Italia, dopo una missione
umanitaria all'estero e, con mia sgradita sorpresa, ho trovato il mio PC,
che prima di partire funzionava benissimo, disturbato nella sua connessione
ADSL da un messaggio di errore che mi appare dopo circa dieci minuti di
connessione perfetta: "il file svchost.exe ha provocato un errore, il
programma verra' chiuso e occorre riavviarlo." Segue la creazione del
registro degli errori. A questo punto il web non funziona piu', non riesco a
disconnettermi dalla rete (devo riavviare windows), alcune funzioni, tipo
COPIA/INCOLLA non funzionano piu', alcuni programmi non si aprono, mentre
altri (tipo MSN, ICQ, le NEWS, e altri) funzionano in rete alla perfezione.
Ho cercato il file che si trova nella directory di WINNT/SYSTEM32 (io uso
WINDOWS 2000 pro), l'ho controllato con il Norton 2003, l'ho reinstallato da
un altro PC, ma ......... nulla !!! Sempre dopo 10 minuti mi appare il
messaggio.
Ho anche sovrascritto l'unita' C: con un file GHOST salvato prima di
partire, ma non cambia la situazione.
Aiutatemi per favore !!! Non so piu' che fare..........io lavoro con
internet e non posso riavviare il tutto ogni 10 minuti.
Grazie al buon samaritano che mi aiutera'...
Alessandro ( se potete, rispondetemi a: 
ales...@virgilio.it
 )

 registro degli errori. A questo punto il web non funziona piu' ...
Il tuo viaggio all'estero ti ha tenuto un pò all'oscuro degli ultimi
avvenimenti in fatto di virus e worms.
Il tuo PC con Win2K o WinXP (ho indovinato?) ha una "buco", che viene
sfruttato da alcuni worm e trojans e quant'altri.
E' necessario scaricare urgentissimamente una patch dal sito Microsoft:
Per Win2000, controlla il seguente link:
http://www.microsoft.com/italy/security/articles/blast.asp?&SD=GN&LN=IT&gssnb=1
e scarica la patch dalla sezione 2 e il removal tool nella sezione 4.
Se non hai un processo attivo chiamata msblast (premi Ctrl+Alt+Canc to
check) questo dovrebbe bastare.
Sennò scarica anche il fix anti-msblast dal sito Symantec.
Esegui cmq Windows Update (avere l'ADSL e non eseguire WinUpdate è un
delitto).
Non sarebbe male leggersi anche qualcuno dei numerosissimi threads
sull'argomento, qui e su it.comp.sicurezza.virus. Basta che cerchi
"svchost", "msblast" e "RPC".
Marco.

 Esegui cmq Windows Update (avere l'ADSL e non eseguire WinUpdate č un


> Un abbraccio fraterno AHSANTE SANA RAFIKI !!!! AKUNA MATATA !!!!!!!
Non so cosa vuol dire, cmq Grazie, oppure Prego (a seconda dei casi).
Marco


Scusami Marco se approfitto della tua disponibilità per avere ulteriori
informazioni.
Ho windows XP pro. con tutti gli aggiornamenti istallati- Nod32 aggiornato -
ad-aware6 aggiornato - spybot-s&d aggiornato.
Il pc sembra funzionare correttamente, ho fatto anche una scansione nel
registro col comando trova e non dovrei avere "msblast" nel pc.
Però quando ho premuto Ctrl+Alt+Canc ho notato che ho ben 5 "svchost.exe" in
esecuzione:
svchost.exe  , servizio locale 3884 Kb
svchost.exe  , servizio di rete 1940 Kb
svchost.exe  , system 18108 Kb
svchost.exe  , system 3316 Kb
svchost.exe  , system 3220 Kb
L' utilizzo della cpu per tutti è uguale a 00
Mi sembra una cosa strana tutti sti programmi con lo stesso nome in
esecuzione.
E' una cosa normale oppure qualcuno di questi è di troppo?
Mi puoi dare delle indicazioni.
Ciao
-- 
Ambrogio49

esecuzione.
E' normale. Svchost ad ogni avvio carica i servizi indicati nel Registro di
configurazione. Per ragioni (credo) di stabilità ad ogni gruppo di servizi
corrisponde una sessione distinta di svchost.
Ciao
Marco

 corrisponde una sessione distinta di svchost.
Grazie.
-- 
Ambrogio49

 tutti i post vecchi.
Beh mi pare che nel tuo caso fossi ampiamente giustificato :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 195WU/1yrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 registro degli errori. 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG