PDA

Visualizza versione completa : load.exe


miami.vice
20-09-2001, 08.45.44
quando il compuyer ha finito di caricare windows, mi appare una finestra che mi dice che non riesce a trovare il file load.exe
che significa?
io faccio ok ma il computer sembra che funziona come prima
help

Sergio Neddi
20-09-2001, 09.57.49
Devi togliere il virus nimbda e poi torna a posto. :):(:(:(
Sospetto infatti che sia un virus oppure un residuo di esso se già eliminato.

exion
20-09-2001, 10.16.14
Confermo che ha tutta l'aria di essere una conseguenza di nimda.

Questo worm infatti inserisce la seguente stringa nel system.ini:

Shell=explorer.exe load.exe -dontrunold

quindi probabilmente il worm ha modificato il system.ini ma per qualche motivo il file load.exe, fortunamente oserei dire, non viene caricato

Liam
20-09-2001, 17.47.00
E' perchè è stato eliminato dall'antivirus. Se modifichi la stringa lasciando solo explorer.exe vedrai che il messaggio non apparirà più ;) tranquillo ho già provato sul pc di un mio amico

miami.vice
20-09-2001, 19.25.50
e infatti
ieri l'antivirus per la prima volta mi ha trovato un virus e lo ha eliminato.
ora però spiegatemi bene cosa devo fare e cosa devo cambiare.

per paura faccio l'antivirus più volte al giorno.

Liam
21-09-2001, 13.20.37
1. Controlla che non ci siano ancora files infettati (specialmente con estensione .vir o comunque .vi*) perchè norton ad esempio li esclude di default. Se trovi files di windows infettati (un classico è wsock32.dll) li devi sostituire inserendo il cd di win e facendo start-esegui-sfc;

2. Apri il file c:\windows\system.ini e modifichi la stringa Shell=explorer.exe load.exe -dont.... (non ricordo) lasciando solo Shell=explorer.exe

Spero di essere stato chiaro, se hai dubbi fammi sapere

Ciao ;)

miami.vice
21-09-2001, 19.40.15
allora per quanto riguarda l'antivirus io ho inoculate e ha cancellato alcuni file win 32.dll o qualcosa di simile mi pare
ora non è più infettato nulla perchè l'antivirus non mi segnala nulla.
il pc funge
devo ripristinare lo stesso qualcosa?
la stringa che dici tu c'è ma in attesa di una risposta non l'ho modificata.

ah ho trovato con trova file una marea di file con estensione .viv ma anche uno .vid e .vif
quest'ultimo in windows/System
che faccio?

vaxxo
21-09-2001, 21.31.56
E' di sicuro opera del Worm Virus Nimda!

usa questo file per verificare!(prima espandilo in una directory di appoggio es. C:\temp)

Poi devi controllare anche il file C:\windows\system.ini e la riga che inizia con shell=

Questa riga deve essere solo ed eslusivamente shell=explorer.exe il resto va cancellato!!!!

Dopodichè riavvia il PC!

miami.vice
21-09-2001, 21.53.06
grazie vaxxo
virus non ce n'erano, ma il tuo file ha correto da solo anche la riga.

MITICOOOOOOOOOOO

vaxxo
22-09-2001, 12.10.00
MITICOOOOO! UN PAR DI CIUFOLI!!

Guarda cosa è capitato a me :
http://forum.wintricks.it/showthread.php?threadid=18060

miami.vice
22-09-2001, 12.15.10
convertiti a inoculate.
è pure aggratis

Liam
22-09-2001, 15.30.30
Be, vedo che hai già risolto.... io ho usato metodi più "manuali"... :D


Norton è sempre Norton... (W)

kigirok
22-09-2001, 16.08.36
Scusate, io di InoculateIt ho trovato solo versioni demo o shareware eppure sento dire da molti che è gratis, mi svelate l'arcano? Ho guardato proprio sul loro sito.

miami.vice
22-09-2001, 16.13.37
beh prima lo davano gratis con gli aggiornamenti pure gratis.
ora lo fanno pagare, ma gli aggiornamenti per i vecchi "clienti" (sempre clienti gratis) escono ancora gratis.
che fortuna........

agimar
23-09-2001, 23.03.16
Prendilo qua...
Uhmmmm, non si puo' dire. Mandami una mail.
agimar