Voce di registro MOLTO strana

[Daniela]

Ok Dav ci sono.

Ho fatto come dici tu e sta facendo la scansione.

[Daniela]

Ecco il log di sdat e scangui:

McAfee VirusScan for Win32 v4.32.0
Copyright (c) 1992-2003 Networks Associates Technology Inc. All rights reserved.
(408) 988-3832 LICENSED COPY - Nov 27 2003

Scan engine v4.3.20 for Win32.
Virus data file v4360 created May 12 2004
Scanning for 90134 viruses, trojans and variants.



05/14/2004 16:17:38


Options:
"C:\" /SUB /UNZIP /RPTCOR /RPTERR /REPORT C:\SCAN.TXT /MOVE C:\QUARANTINE

Scanning C: []
Scanning C:\*.*
C:\PAGEFILE.SYS ... file could not be opened.
C:\WINNT\system32\config\SECURITY ... file could not be opened.
C:\WINNT\system32\config\SAM ... file could not be opened.
C:\WINNT\system32\config\SYSTEM ... file could not be opened.
C:\WINNT\system32\config\SOFTWARE ... file could not be opened.
C:\WINNT\system32\config\DEFAULT ... file could not be opened.
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr0.da t ... file could not be opened.
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr1.da t ... file could not be opened.
C:\Documents and Settings\Istituto scenze del .xxx\NTUSER.DAT ... file could not be opened.
C:\Documents and Settings\Istituto scenze del .xxx\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat ... file could not be opened.
C:\Documents and Settings\Istituto scenze del .xxx\Documenti\Eudora\Attach\Agenda-2000.rtf ... file could not be opened.
C:\quarantine ... file could not be opened.

Summary report on C:\*.*
File(s)
Total files: ........... 84270
Clean: ................. 56003
Not scanned: ........... 28256
Possibly Infected: ..... 0
Moved: ................. 0
Non-critical Error(s): 1


Time: 00:26.10




... mmh...



ps: con le xxx ho editato i dati sensibili.

[Daniela]

Comunque è un bel casino.

Oltre a non fare il WinUpdate, non aprire le risorse di rete, non aprire il pannello di controllo, non mi fa neppure la finestra "cerca file" e nemmeno i pop-up e "apri in un altra finestra" di IE.

A questo punto sono veramente preoccupata.

Eppure avevo ultrapatchato tutto in vista del Sasser!

[Daniela]

UP!

Sto postando dal PC infetto... ora provo a rimuovere manualmente le chiavi di registro incriminate, ma se avete qualche idea... scrivetela!!!

[The_Prof]

Prova con Spybot versione 1.3
e poi con a^2 Trojan Remover
lo trovi qua http://www.sicurezzainrete.com/trojan_protection.htm

Ciao

[Daniela]

Grazie Prof provo subito!

ma con lo sdat hai fatto lo Scan all network drives???

[Daniela]

Originariamente inviato da davlak
ma con lo sdat hai fatto lo Scan all network drives???

Eh... chi se lo ricorda...

Comunque ripeto, mentre fa lo scan, i problemi che ha questo pc.

- Impossibilità di fare Windows Update

- Impossibilità di fare ricerche "trova file" (non mi si apre la pagina proprio)

- Impossibilità di accedere alle risorse di rete (dà quell'errore di debug che ho scritto all'inizio"

- non mi fa aprire links all'interno di una pagina, tipo quelli che mi avete dato finora. Ho dovuto copiarli nella barra degli indirizzi.


... la vedo brutta

[Daniela]

Pest Patrol mi ha trovato un trojan chiamato FakeGina.g ... ovviamente essendo un trial non posso nè cancellarlo nè metterlo in quarantena

Ora provo con gli altri programmi.

[crazy.cat]

Dovresti riuscire a cancellarlo anche manualmente.
http://www.pestpatrol.com/pestinfo/t...2_fakegina.asp

[Daniela]

Up.

Il pc ora è pulito, ma funziona da schifo.

Temo dovrò spostarmi nel forum Reti