www.MegaLab.it

da **bryan** » sab dic 04, 2004 11:15 pm

Salve, ho un P4 1,8 GHZ 256MB RAM e 40 GB
Il mio problema sta nel fatto che ho notato un rallentamento del mio pc, a endando a guardare nal task manager di Windows (2000) mi accorgo che la ram è stabile, ma la cpu è stsbile al 100%!!!
Questo perché nell' elenco dei processi è apertO ben 8 volte il programma " CMD " situato in WINNT/SYSTEM32/CMD e che penso sia il prompt di dos...
Il punto è che 4 di quellu riesco a chiuderli, mentre gli altri 4 me li nega e la cpu rimane com'è.

Sapete dirmi come fare per toglierli????? [cry+]

NON NE POSSO +!!!
[cry]

da **crazy.cat** » dom dic 05, 2004 8:40 am

Controllo presenza virus
http://www.MegaLab.it/2333
se non risolve controllo dei programmi che vengono caricati all'avvio.
http://www.MegaLab.it/2327
Se hai dei dubbi con i programmi che carica all'avvio, salvali in un file di testo , lo zippi e lo alleghi alla discussione e vediamo se ci sono cose strane.

da **bryan** » dom dic 05, 2004 10:26 am

Ma io non ho Mc Afee Antivirus, ma Norton Antivirus PRO 2004

da **crazy.cat** » dom dic 05, 2004 10:34 am

Non ti serve il mcafee installato, basta che scarichi il Sdat****.exe e segui le istruzioni dell'articolo e fai una scansione dei virus in modo diverso.
Proprio perché hai Norton ti sarai beccato un qualche ospite nascosto.

da **bryan** » dom dic 05, 2004 11:07 am

FATTO...
VI HO RIPORTATO LA LISTA CON L' ALLEGATO... [banned]

da **crazy.cat** » dom dic 05, 2004 11:08 am

Manca l'allegato.....

da **bryan** » dom dic 05, 2004 11:19 am

Ah allora ho sbagliato...
Come si fa a metterlo allora? [banned]

da **crazy.cat** » dom dic 05, 2004 11:27 am

Copia qui il file di testo (della scansione o dei processi in avvio???) e poi nel caso lo riallego io che facciamo prima.
Poi ti scrivo i vari passaggi che devi fare la prossima volta nel caso ne avesti bisogno.

da **bryan** » dom dic 05, 2004 11:36 am

crazy.cat ha scritto:Copia qui il file di testo (della scansione o dei processi in avvio???) e poi nel caso lo riallego io che facciamo prima.
Poi ti scrivo i vari passaggi che devi fare la prossima volta nel caso ne avesti bisogno.

Quelli Della scansioine...
Ah Forse ho capito.....! [!!!]

Lo metto qua...!?? [nota]

Prova a vedere se c'è...

da **crazy.cat** » dom dic 05, 2004 11:50 am

Controlla se ha eliminato questo file
WINRAR3UNI_CRK.EXE ... Found the Downloader-OS trojan

Manda qui i processi di avvio con l'altro programma

da **bryan** » dom dic 05, 2004 11:58 am

Si, ecco qui i processi:

Ma Il file dxset.exe non dovrebbe non esserci?

da **crazy.cat** » dom dic 05, 2004 12:44 pm

No, non dovrebbe esserci. Dovrebbe essere questo virus win32.coldfusion.11
Ho trovato queste istruzioni,disabilita il ripristino della configurazione
http://www.MegaLab.it/2330
fai la scansione con hijackthis dalla modalità provvisoria
http://www.MegaLab.it/3000
e prova a controllare la presenza dei file che vengono indicati più sotto in rosso, mentre quelli in verde guarda se li trovi sul tuo pc e cerca di cancellarli.

Make sure you turn off system restore first, Go into control panel, system, system restore tab and check\uncheck the system restore box.

you should fixed the following problems with HijackThis
F0 - system.ini: Shell=Explorer.exe winsock.scr
F2 - REG:system.ini: Shell=Explorer.exe winsock.scr
O4 - HKLM\..\Run: [dxset.exe] C:\WINDOWS\dxsetu.exe

then delete the following files with GiPo@FileUtilities (Move on boot)
(Remember to go into explorer, folder options, view and uncheck "hide protected operating system files" otherwise you'll spend forever and a day looking for things that aren't showing themselves, like I did!!!!!)

c:\windows\system32\winsock.dll
c:\windows\winsock.scr
c:\windows\dxsetu.exe
c:\windows\system32\winlog.com
c:\windows\system32\dxwinex.exe

I think these locations are right, the above files are either in c:\windows or c:\windows\system32

Reboot, then do a full system scan with your anti-virus program, this will pick up all the affected files and should delete\quarantine them.