Newsgroup: it.comp.aiuto
Titolo: aiuto, problemi con (penso) il registro!!!!

help
da un pò di tempo il pc mi rallenta a intervalli regolari (5 sec), anche
mostruosamente
con un ctrl+alt+canc ho scoperto che il tutto è dovuto a un programma che si
chiama Wscript (mi è capitato di averne addirittura 11 aperti
contemporaneamente quando facevo ctrl+alt+canc !!!!)
con cerca, sul pc, ho trovato Wscript.exe, ma non mi fornisce granchè!
poi ho fatto una ricerca nel registro di windows (senza modificare nulla,
non mi ci azzardo per nulla) e me l'ha trovato in questa stringa:
REGEDIT4
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Doc
Find Spec MRU]
"a"=""
"MRUList"="bajihgfedc"
"b"="Wscript"
"c"="minibannerchar"
"d"="here with me"
"e"="*.bat"
"f"="finestra"
"g"="tec[1].mid"
"h"="unown.ttf"
"i"="Crystal"
"j"="*.doc"
le stringhe c,d,g,h,i  sono files che conosco e che ho aperto di recente, le
altre non ho idea ma questa stringa del registro mi suona un pò come un
"file recenti" o qualcosa del genere...
non so più cosa fare! non ce la faccio più di veder soffrire (e soffrire
anche io) il pc....
ogni 5 secondi mi rallenta e a volte mostruosamente!!! voi mi potreste
consigliare?
che è poi sto Wscript? a che serve? da che applicazioni è usato?
dite che togliendo "b"="Wscript" da li si ottenga qualcosa?
ah, dimenticavo, non so se vi potrà servire a dedurre qualcosa, ma vi scrivo
a grandi linee la configurazione del mio pc
amd duron 400 mhz
64 Mb di Ram
HD quantum fireball 8.4 Gb
scheda video Matrox g200 8Mb (o 16, mo non ricordo)
scheda audio creative soundblaster
masterizzatore riscrivibile
scheda madre asus
Windows 98 prima edizione
office 2000 (ma ho solo frontpage2000)
vi prego aiutatemi!
--
                            -=Dark*Angel=-
                            icq # 55302304
          >>>>
www.pokegalaxy.supereva.it
<<<<
"ad un angelo caduto non resta altro che farsi demone!"

ciao,
guardando sul forum it.aiuto,ho visto che non sei l'unico
ad avere questo problema....Wscript(a quanto pare) è un virus....per
eliminarlo aggiorna l'antivirus,fai partire una scansione,e il resto fa
tutto da solo,
altrimenti come soluzione (estrema)c'è la formattazione del hd.......
ciao
--
===============================
-\:::ATL:::/-  (dj ATL)  ICQ= 126415393
MAIL= 
musicmi...@hotmail.com
===============================

 altrimenti come soluzione (estrema)c'č la formattazione del hd.......



e' un virus !!!!!!
trovi un "antitodo" sul sito symantec.

 wrote in message 4tvc7.152957$Qf6.9...@news2.tin.it...


 wrote in message
ZFwc7.3862$JY1.1...@news.infostrada.it...


trovi un "antitodo" sul sito symantec.
Siete sicuri che sia un virus? %windows%\wscript.exe risulta essere il
Windows Scripting Host della microsoft. Riporto un pezzo della guida:
=================================================
Windows Script Host consente di eseguire gli script direttamente in Windows
2000 facendo clic su un file di script sul desktop di Windows o digitandone
il nome al prompt dei comandi. Analogamente a Microsoft Internet Explorer,
Windows Script Host funge da controller di motori di script ActiveX.
Diversamente da Internet Explorer, impegna tuttavia una quantità minima di
memoria e si rivela ideale per l'esecuzione di script sia interattivi che
non interattivi, quali script di accesso e amministrativi. 
Windows Script Host supporta script realizzati in Visual Basic Scripting
Edition (VBScript) o JScript. Quando uno script viene avviato dal desktop
di Windows o dal prompt dei comandi, l'host legge il contenuto del file di
script specificato e lo trasferisce al motore di script registrato. Il
motore di script identifica gli script dalle estensioni dei file (.vbs per
VBScript e .js per JScript) anziché dal tag SCRIPT (utilizzato in HTML).
=================================================
-- 
ÔÙ¼û
        Sephiroth
_________________________________________________________________
E-Mail:sephiroth88(at)
supereva.it
   IRC:SEPHIR0TH   ICQ: 20857755
=================================================================


WSCRIPT
Confermo è un virus in vbs uno script maligno di una pagina html  visitata
che fa entrare in azione continuamente il wscript di windows
10 dei 12 pc in ufficio ne sono stati contagiati 2 giorni fa, questo script
ha impappato il wscript (applicativo di windows) che ora si attiva in
continuazione per eseguire il malefico vbs.
Stiamo provando ora  ad aggiornare il norton di uno dei 2  pc superstiti x
fortuna perche' temporaneamente scollegati dalla rete lan dell'uffcio x
manutenzione per vedere se riusciamo a  debellarlo sigh!
     Charles

raga, avevate ragione
era colpa di un virus in vbs, (si chiamava help.vbs) che richiamava in
continuazione wscript
ho scoperto che era help.vbs perchč dopo 3 ore di esecuzioni wscript mi ha
dato errore e il pc mi ha rivelato chi lo richiamava (che culo! ^_^)
ora ho cancellato help.vbs e tutto mi funziona meglio di prima! :)
provate a cercarlo, magari il virus ha per voi lo stesso nome!

una volta su una rivista ho trovato un utilies gratutita della symantec,che
permetteva di disattivare/abilitare il windows scripting host,quindi gli
script vbs(un esempio č il virus i love you): noscript.
lo trovi su 
http://www.symantec.com/avcenter/noscript.exe
spero che ti sia d'aiuto
ciao
--
================================
| -\:::ATL:::/-  (dj ATL)  ICQ= 126415393|
================================

ok,grazie per il consiglio......
ciaooo
--
================================
| -\:::ATL:::/-  (dj ATL)  ICQ= 126415393|
================================

Confermo è un virus in vbs uno script maligno di una pagina html  visitata
Ah ecco il virus e' lo script VBS non l'interprete Wscript, me pareva!


 wrote in message
jiNzO+IepjpOLP...@4ax.com...


č una bella rottura di balle!^^
Scusa ma non ti sembra un po' sbagliato come metodo? Se la lavatrice perde
acqua non metto certo continuamente degli stracci per terra per asciugare
il pavimento!
Fossi in te insisterei su una soluzione alla radice. Prova a consultare
www.symantec.com
 e cercare la procedura manuale per debellare il virus.
-- 
ÔŮĽű


 
www.symantec.com
 e cercare la procedura manuale per debellare il virus.
secondo te non l'ho fatto?
sono 2 giorni che mi dice che ha risolto il problema