C'è qualcuno tecnicamente ferrato con windows (ma proprio con i controcaxxi) che possa darmi una dritta a capire una cosa? Questo rootkit si propaga tramite msn ed effettua delle modifiche al registro. Quando si eliminano i file del rootkit e le relative voci da esso inserite nel regedit il sistema non permette più di effettuare il login di qualsiasi utente,ne in modalità ordinaria,ne provvisoria. Nessun metodo dei "soliti" risolve la questione,si arriva alla schermata di login,lo si effettua,e mentre si sta accedendo al desktop subito avviene la disconnessione tornando alla schermata di login. E' tutto il giorno che mi ci sto rompendo la testa,l'unica soluzione che viene fornita in giro nei vari forum (di lamer) è la formattazione. Ho provato a collegare l'hard disk del pc infetto in un box usb e a caricare l'hive HKLM,ho ricreato i valori stringa relativi a winlogon,ma ancora sono al punto di partenza. Qualcuno ha una mezza idea?
sei sicuro di aver eliminato proprio tutti i valori di registro e tutti i files creati da questo rootkit ? lo hai fatto in modalità provvisoria ?
Certo,il problema è che questo rootkit combina "qualcosa" che causa la disconnessione immediata ad ogni tentativo di accesso agli account di qualsiasi utente,ed in ogni modalità di avvio esistente;non riesco a capire dove agisca e cosa venga toccato. Purtroppo le uniche informazioni che ho trovato sono articoli semiseri su vari forum che rimandano alla formattazione,come per qualsiasi altro problema serio su windows Anche io ho risolto formattando dato che il pc infetto non conteneva nulla di importante,però vorrei capire
Resumo questo 3D, sono stato inchiappettato per benino da un virus Bangle con l'annesso rootkit , ho dato una ripulita però mi è rimasta una visualizzazione dei file alquanto anomala, non vedo i file nascosti... (tra parentesi mi dice che ci sono), quando sulle impostazioni ho le spunte dove devono stare affinché io possa vedere tutti i file... non mi va di formattare e reinstallare tutto Soluzioni alternative?
...motivo per cui non uso più MSN... Per disinfestare il PC da un virus la soluzione migliore è: format c:
idem con i pc che sono in rete col server perchè rischiavo il licenziamento , msn lo uso solo sul telefono :wink:
Non è passato da MSN, ma da un crackettino che ho scaricato per provare un software e si propaga dalle chavette USB come fossero delle untrici
Comunque ho deciso, formatto e reinstallo tutto, sia sul portatile di casa che sul PC in ufficio, prevedo un pomeriggio molto impegnato
Anche a me è successa la stessa cosa sul mio pc personale qualche mese fa Era una vita che non succedeva davo che conosco molto bene proprio per lavoro come e dove agiscono i virus.... Praticamente sono entrato in un sito per vedere un video (non porno eh?) la mattina presto,ed in preda al sonno mi sono trovato un riquadro nero con al centro il logo di Macromedia Flash Player,con la stessa modalità di visualizzazione che ci si trova davanti quando viene rilasciata una nuova release un pò radicale ed è obbligatorio averla per visualizzare il contenuto o il flusso,tutto uguale identico Alchè mi sono detto "vabbè aggiorniamo" senza nemmeno pensarci,faccio click,mi si scarica un cazzetto da 1mb e mezzo, (pareva un classico exe downloader,tipo l'installer di Msn Messenger,dove si scarica il downloader da 1mb il quale fa scaricare il software dal sito del produttore),clicco due volte sul cazzetto e TAAAAC beccato il virus,ovviamente nemmeno rilevato dall'AVG aggiornatissimo che stavo testando in quel periodo Vabbè che avevo sonno ma di certo se la tendenza diverrà questa,siamo proprio a posto (parlo come utente).E anche come riparatore
Io uso da una vita aMsn sia su Linux che su Windows,e per difendermi sono sempre stato molto selettivo con i contatti da aggiungere... E' capitato che mi arrivino messaggi automatici di spam da qualcuno infestato dai virus rilasciati qualche mese fa,e li avvertivo il contatto;se entro un paio di giorni non risolveva,cancellazione e blocco Mai avuti problemi finora,mi spiacerebbe privarmi del protocollo Msn,lo trovo un mezzo di comunicazione molto simpatico e funzionale,anche per lavoro *non sai quanto mi piacerebbe,maledetto lavoro con i suoi programmi-solo-per-Windows
