MegaLab.it

salve a tutti.. vi scrivo a nome di un mio amico che sta avendo un bel problema.. dopo che si connette a internet gli parte un processo (probabilmente un virus) che gli chiude "services.exe" e quindi gli parte il countdown di 1 minuto dopo di che si spegne il pc.. ma questo succede solo se si connette ad internet.. qualcuno di voi può aiutarci? Grazie.

Prova a postare il log di hijackthis.

Sembra essere una nostra vecchia conoscenza Rootkit. Rustock (è da un po' che non si faceva notare più).
Fagli eseguire questo tool, RustbFix.

uhm.. non capisco come ma per adesso si è autofixato automaticamente o.o ha il computer posseduto. Comunque per sicurezza gli ho portato il programma e se succede ancora vi farà sapere se risolve il problema XD grazie lo stesso.

Mi sembra (ma non vorrei sbagliare) che questo succedeva solo su PC con XP senza SP2 installato... Aggiornando al SP2 (o adesso al 3) il problema si risolveva da solo... Può essere?

sleeping ha scritto:Mi sembra (ma non vorrei sbagliare) che questo succedeva solo su PC con XP senza SP2 installato... Aggiornando al SP2 (o adesso al 3) il problema si risolveva da solo... Può essere?

Penso che ti stai riferendo al Sasser, in questo caso installando l'SP2 o 3 non dovrebbe più farlo.

ma lui ha già l'SP2..

Quando compare la finestra con il countdown significa che un servizio è andato in crash e che nelle sue impostazioni è previsto in questo caso il riavvio. Ricorda molto da vicino il comportamento del componente LSSA con l'attacco del Sasser (il suo nome deriva proprio dal servizio che riesce a mandare in bomba). Difatti modificando il comportamento del servizio dal pannello di controllo il pc non si riavviava ma poi non funzionava più un piffero

Dovresti quindi individuare il servizio che scatena il riavvio tanto per iniziare a capire con cosa hai a che fare e comunque se proprio vuoi bloccare il riavvio puoi farlo digitando dal DOS il comando shutdown -a: non serve a molto ma fa tanto cultura informatica

@ clic

Il Sasser è un po' troppo vecchiotto e non si vede più in giro da un sacco di tempo, anche Rootkit.Rustock non lo vedo in giro da un paio di anni, però era l'ultimo (ammeno che non mi è sfuggito qualcosa) a provocare questo comportamento.

Amantide ha scritto:@ clic

Il Sasser è un po' troppo vecchiotto e non si vede più in giro da un sacco di tempo

difatti dicevo solo che ne ricorda il comportamento e poi con il service pack 2 è da escludere. Una verifica nell'Event Viewer potrebbe fornire qualche info sull'eventuale crash di un servizio.