Newsgroup: it.comp.os.win.win2000
Titolo: problemi all'avvio di win2000

all'avvio di win2000 mi compaiono questi messaggi:
- appare il prompt di dos cmd.exe
- appare un messaggio di errore che dice che č impossibile importare
regkeyadd.reg, probabile errore di sistema
- appare la finestra di mirc che solitamente appare quando non ci si riesce
a connettere (č come se qualcuno provasse ad aprire mirc ma non ci riesce
perchč non sono collegato al web)
- zone alarm mi avvisa ogni 30 secondi con questo messaggio:
the firewall has blocked internet access to your computer (netbios name)
from [IP che varia] (udp port 1026) la porta varia non č sempre 1026 ma
1027,1030 etc
infine il norton mi ha trovato un file infetto nella cartella system32 che
si chiama iiscache.dll causato da un irc trojan....ma sul pc non c'č...ho
cercato in tutti i modi ma sto file nn lo trovo e non so come cancellarlo.
ho fatto la scansione sul sito di norton per vedere la sicurezza del mio pc
e l'unica cosa che mi suggerisce di fare č quella di installare un firewall
(e l'ho messo ma nn č cambiato nulla) sarei propenso a formattare ma penso
che non risolverei nulla siccome gli
stessi problemi sono comparsi dopo le ultime 3 formattazioni.
qualcuno ha una soluzione?

 wrote in message
news:tuYga.23516$Jg1.5...@news1.tin.it...

Molto probabilmente si tratta di un trojan, la cosa che mi lascia perplesso
č che il norton non te lo tolga... prova con qualche cleaner, adaware, per
vedere se si riesce a togliere.
Un bel Seagate Personal Firewall lo installerei.


ho scansionato con adware, norton e poi uno online e i risultati alla fine
sono questi:
-l'adware mi segnala a ogni scansione 1-2 files nella cartella dei cookies,
sono files di testo riferiti a siti che sembrano "sicuri"
- il norton dopo avermi trovato 2 virus (backdoor.irc.zcrew) li ha elimati e
nelle 2 scansioni successive nn ha trovato piů nulla
- quella online aveva trovato 3 virus e li ha eliminati
ora nel norton mi ritrovo solo piů in quarantena il file iiscache.dll
infetto da un IRC trojan, non lo ripara e non so come cancellare il file.
all'avvio del pc mi appare sempre la schermata cdm.exe, l'errore del file
regkeyadd.reg e un altro generico errore di sistema (che dice
pressappoco -vado a memoria- "non č possibile avviare l'applicazione" e non
so i che applicazione parli....anche se una volta cliccato su ok si chiude
il prompt di dos)
il firewall infine continua ad allertare ogni secondo degli attacchi alla
porta udp ma ho letto nei vecchi posti che nn c'č da preoccuparsi che non č
nulla di grave.
ora mi chiedo....devo formattare?
e considerato che irc lo avvio dall'hd secondario devo formattare anche D
oltre a C dove ho win2000?
ultima domanda da ignoranotone: la formattazione elimina definitivamente i
virus o i danni che possono aver creato?

 virus o i danni che possono aver creato?
-MICHELINO risponde:-
La soluzione di riformattare i due Hard-Disk è sempre la migliore se
non hai dimestichezza con il sistema operativo e il registro di
configurazione.
Di fatto la backdoor di IRC che hai trovato è sì distruttiva, ma
grossi danni non ne crea.
1. Disinstalla IRC e tutti i suoi componenti (cartella compresa), e
reinstallalo nuovamente solo dopo aver pulito il tuo S.O.
2. Se non trovi il file DLL che cercavi è forse perché hai nelle
impostazioni del sistema la NON visualizzazione delle cartelle e dei
file nascosti.
3. Apri il registro di configurazione e cerca in tutto il registro la
voce relativa al file "regkeyadd.reg" e cancellala, e se esiste ancora
questo file elimina pure lui. (Magari vedi con blocco note cosa c'è
dentro e postalo.
4. Un consiglio è quello di fare una scansione dal sito di TrendMicro
all'indirizzo 
http://housecall.antivirus.com/
 dove potrai fare una
seria scansione dei tuoi HDD.
5. Controlla nel registro di configuazione in
[HOTKEY_CLASSES_ROOT\exefile\shell\open\command] che ci sia come
valore Predefinito la stringa:
"%1" %*
Ciao...
Michelino

 Michelino