Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Per gli amanti di zone alarm.. e non solo

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Per gli amanti di zone alarm.. e non solo

Messaggioda Uomo_Senza_Sonno » ven feb 08, 2008 2:21 am

salve a tutti, grazie al vostro aiuto stamattina sono riuscito a ripulire il pc da alcuni virus... dopo ore di lavoro e di scansioni varie, a seguito di varie valutazioni, trovo il firewall del kaspersky meno sistematico di zone alarm.. e in sintesi preferisco utilizzare nuovamente la versione pro di questo firewall. Ma venuto all'incoveniente descritto in questo post,

http://www.MegaLab.it/forum/viewtopic.php?t=39996

tralaltro risolto alla grande, mi si è presentato un nuovo problema proprio al momento di ripristinare ZA.

Il post vuole essere di aiuto a coloro che si trovano in questa stessa situazione, e che magari come me, non avevano la minima idea di cosa si dovesse fare [formattare per cose così insignificanti, --->mai<---].

ma spiego bene che è successo: a seguito dell'intrusione virulenta, ZA si è arrestato ed al successivo riavvio del pc non si è attivato, mostrando un messaggio di errore descritto nel post sopracitato. Decido di reinstallare il programma ma nulla da fare, quindi ho proceduto manualmente rimuovendo tutto ciò che comportasse ZA, voci di registro comprese; pertanto:

a) ho cancellato la cartella da C:\Programmi;
b) ho cancellato la cartella da C:\Windows\System32;
c) ho eliminato tutte le componenti presenti appartenenti alla socetà di ZA;
d) ho disabilitato l'avvio dall'utilità di configurazione di sistema [start-->esegui-->msconfig];
e) ho arrestato il servizio truevectormonitor ossia vsmon.exe [start-->esegui-->services.msc];
f) ho eliminato tutte le voci di registro presenti sotto la voce di zone alarm, comprese quelle presenti in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run;

Dopo aver risolto il problema virus [grazie ancora a chi mi ha elaborato lo script e dato le indicazioni] ho voluto reinstallare zone alarm, ma a seguito di una installazione corretta, il programma non si avvia, o meglio, non si avvia la componente principale, vsmon.exe!!

Inizialmente ho pensato che fosse andato qualcosa storto, ma in realtà mancava qualcosa che facesse partire questo processo, che sia all'avvio del pc o meno.
Quindi:

a) ho riabilitato le voci dalla configurazione di sistema [msconfig]
b) ho provato a riativare il truevectormonitor dai servizi [services.msc] ma ancora messaggi di errore;
c) ho finalmente intuito che forse mancava qualche voce di registro, per la precisione nella sezione che attiva i processi di avvio programmi, cioè
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run;

fortunatamente mi ricordavo bene che stringa mancava, e reinserendola manualmente il problema si è risolto.. ZA è nuovamente attivo!!

Attenzione: la voce di registro è una stringa, scrivo la procedura da seguire:

1. start-->esegui-->regedit; si apre l'editor del registro di sistema;
2. arrivare alla voce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run;
3. click con il tasto dx e selezionare nuovo>valore stringa;
4. rinominare la stringa con True Vector Monitor;
5. doppio click e inserire nel campo dati valore "C:\WINDOWS\system32\ZoneLabs\vsmon.exe" [sono importati le ""]

SE non avete cancellato nessuna voce di registro è probabile che non sia necessario procedere come indicato, ma ad ogni modo è sempre meglio controllare nel caso qualcosa non vada per il meglio.
Poi, io ci ho speso tanto tempo dietro semplicemente perché mi trovo meglio con questo firewall, il sistema di kaspersky funzionava alla grande anche con questo problema.
Spero di essere stato di aiuto con questo post e di non aver scritto cose già dette...
Avatar utente
Uomo_Senza_Sonno
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3255
Iscritto il: gio feb 07, 2008 9:00 am
Località: http://turbolab.it

Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising