Problemi post Bagle

[claudio.giardini]

Ciao a tutti.

Ho avuto nei giorni scorsi il virus Bagle (ebbene sì, anch'io) e sono riuscito a toglierlo e ripristinare un po' tutto il sistema grazie alle indicazioni fornite nel forum. Ringrazio tutti di quest'aiuto.

Mi rimane un grosso problema, cioè non funzionano più gli applicativi DOS a 16 bit (tipo QB.exe, MTBRun30.exe e così via).

Qualcuno sa dirmi se per caso c'è qualcosa da sistemare del Registry o in qualche altra parte? Ho già cercato sul sito MS ottenendo indicazioni sulla macchina virtuale NT a 16 bit ecc. ecc., ma niente che abbia risolto il problema ... Non vorrei reinstallare tutto ...

Grazie mille ...

Edit By Mr.TFM: occhio che non si chiama beagle, ma bagle.

[crazy.cat]

Ma che messaggi di errore hai se li utilizzi?

[claudio.giardini]

Grazie per la risposta.
In realtà non ho nessun messaggio di errore.
Si apre rapidissima una finestra tipo DOS che poi si richiude velocissima.
Tutto qui.
Se invece lancio un programma DOS in una finestra di CMD.EXE (al prompt dei comandi per intenderci) semplicemente non succede nulla. Ma proprio nulla nulla.
Non so se è un problema di registrazione di qualche servizio/libreria/driver o che altro.
Ho anche controllato (come dicono alla MS) autoexec.nt config.nt eccetera, ma tutto è ok (almeno così mi pare).
Anche i programmi che dicono di monitorare (tipo WOWEXEC e così via) ci sono tutti.
Purtroppo ho finito le idee perché, ripeto, non so se devo intervenire nel REGISTRY o meno ed, eventualmente, dove.

Grazie.

[john locke]

innanzitutto è la prima volta che posto e volevo fare i complimentoni per il sito e per la splendida consulenza che offrite
inoltre anch io ho avuto lo stesso problema con questo virus beagle e dopo numerosi tentativi sono riuscito a cancellarlo e a installare di nuovo kaspersky e a fare piazza pulita definitiva comunque ho ancora 2 piccoli problemi
1) windows xp non si riavvia piu in modalità provvisoria
2) (non so se è grave) quando mi connetto il modem non fa più alcun rumore ma si collega sempre ugualmente (ho connessione tradizionale a 56kb)

qualcuno mi sa dire come si può sistemare la faccenda ?ciao

[crazy.cat]

innanzitutto è la prima volta che posto e volevo fare i complimentoni per il sito e per la splendida consulenza che offrite

Grazie, ci proviamo e ogni tanto ci riusciamo.

1) windows xp non si riavvia piu in modalità provvisoria
http://www.MegaLab.it/2657/4
Ripristino SafeBoot
Purtroppo, non vi è la possibilità di ripristinare il funzionamento della modalità provvisoria in modo automatico: le relative chiavi del registro sono state letteralmente spazzate via da Bagle. Per rimediare, potete provare ad esportare le chiavi necessarie da un'installazione "sana" del sistema operativo. I possessori del SO Windows XP possono scaricare il file .reg allegato a questo articolo.
http://www.MegaLab.it/2657/4

2) qui dovresti guardare nelle impostazioni del modem se ci sono impostazioni del volume da qualche parte.

[john locke]

riguardo al punto numero 2 ho controllato ma il volume indica che è al max

riguardo al punto numero uno ora provo comunque grazie crazy di tutto

[BilloKenobi]

Edit By Mr.TFM: occhio che non si chiama beagle, ma bagle.

ignurante! si dice anche beagle

[claudio.giardini]

Riscrivo perché in questi giorni ho provato nuovamente a rendere funzionanti le applicazioni a 16 bit ma senza successo: nessun messaggio di errore: semplicemente non partono, ad esempio l'EDIT da prompt del DOS tu lo scrivi, premi invio non succede nulla e riappare subito un nuovo prompt. Non è un problema di path che ho già controllato (e poi darebbe un messaggio di errore). Proprio nulla.

A qualcuno è venuta qualche idea su come posso fare?

Grazie per le indicazioni per il BOOTSAFE.

[john locke]

scusate ma sapete sa beagle lascia rootkit nel computer?
no perché kaspersky internet security mi ha segnalato che un attacco hacker è stato bloccato,premetto che oltre beagle non mai avuto problemi di virus, per la precisione se qualcuno ha il mio stesso problema il virus è:

13/09/2007 9.34.27 Intrusion.Win.MSSQL.worm.Helkern origine 60.191.176.68 UDP 1434

ho rifatto la scansione con gli aggiornamenti appena fatti ma mi da tutto ok

p.s. ma si potrebbe capire da dove è partito l'attacco per denunciarlo
p.s.2 una volta ho letto che esiste un modo per navigare "invisibili" ne sapete qualcosa
p.s.3 claudio purtroppo non so come aiutarti

ciao

[crazy.cat]

scusate ma sapete sa beagle lascia rootkit nel computer?

si almeno di due tipi

Codice: Seleziona tutto

13/09/2007 9.34.27   Intrusion.Win.MSSQL.worm.Helkern   origine 60.191.176.68   UDP   1434

quello è un messaggio alquanto comune.

Codice: Seleziona tutto

p.s. ma si potrebbe capire da dove è partito  l'attacco per denunciarlo

origine 60.191.176.68
Se devi denunciare tutti quelli ch fanno port scanning, o provano un worm stai fresco.
Sono troppi.

[john locke]

riguardo hai 2 rootkit hai qualche consiglio su come debellarli??? kaspersky non mi indica niente e neanche la scansione online. programmi da consigliare?

[crazy.cat]

programmi da consigliare?

Gmer.
Ma perché sei convinto di averli?

[john locke]

pensavo che la scritta:

Intrusion.Win.MSSQL.worm.Helkern origine 60.191.176.68 UDP 1434

dipendesse da rootkit quindi un attacco haker ( si scrive così?) infatti kaspersky mi dava nella sezione anti haker 1 attacco sventato!

comunque il computer va bene a parte il modem che non fa più rumore e che non si connette più velocemente come prima....(ora massimo a 40 kb, prima era sempre sui 50kb)

comunque grazie crazy per la consulenza se fossi una ragazza di manderei un bacio

[john locke]

segnalo un altro problema
con emule ora ho sempre id basso!!! suggerimenti?

[crazy.cat]

segnalo un altro problema
con emule ora ho sempre id basso!!! suggerimenti?

Apri una discussione a parte nella sezione internet.
(il problema è già stato trattato 1000 volte)