Nuovo Blaster??

[francy]

So che il worm è stato trattato e ritrattato, ma sono veramente incasinatissimo
Riepilogo la situazione:
PC con XP SP1, molto lento all'avvio, una volta entrato in XP, finestra di Svhost in errore, poi parte il caro NT authority system...(lo blocco io da dos con shutdown -a) se non ricordo male con il vecchio blaster tutto questo avveniva una volta collegati in internet e non all'avvio . Ho scaricato il Fix symantec per blaster, ma non trova nulla. Installato AVG, aggiornato al 20/02/2004, lanciata la scansione, ma NIENTE!!! Norton 2004 installato non parte. I Task Msblast o Mslaught non sono in esecuzione.
Che è il primo PC con un nuovo virus??
Ovviamente ho provato ad installare la patch MS per Blaster, ma non me lo lascia fare...Il bello è che io l'avevo già installata, ma ora non compare più in installazione applicazioni...

[fabrix]

purtroppo non so aiutarti e mi dispiace perche' il tuo problema sembra alquanto serio.
che dire....hai scaricato tutte le patch disponibili contro i nuovi virus quindi altro non vedo che si possa fare seno' aspettare che esca qualcosa di nuovo.
per mio,qualora qualcuno non si fosse accorto del tuo problema,posto questa,inutile devo dire,risposta,cosiche' il tuo topic balzi di nuovo nella parte piu' alta del forum.
ciao

[francy]

Per tenervi aggiornati...
Sembra che il worm sia il Welchia.d, uscito proprio ieri e il PC del mio cliente sarà stato il primo in Italia...
Su Trend, Micro, e Symantec l'unica informazione trovata è quella di aggiornare l'antivirus, ma tools di rimozione e istruzioni nisba!!!
Se qualcuno reperisce qualcosa è ben accetto

[Dylan666]

Ti sposto in una sede più appropriata

[pjfry]

scusa francy ma non riesci a trovare il colpevole guardando processi e registro? non è da te... o è veramente innovativo il virus?

[piercing]

ma dove diamine hai trovato una reference del virus che dici????

sicuro che non sia la versione B?

[francy]

Mha non sono nemmeno sicuro che sia il Welchia.d (informazione trovata sul sito Symantec).
I task attivi sono veramente pochi, in modalità provvisoria succede la stessa cosa, Svchost in errore, shutdown..., non riesco ad installare l'aggiornamento MS per gli errori RPC, inizia la verifica di sistema e li rimane.
Ho scollegato l'HD dalla macchina ed ora è collegato alla mia, dove c'è una corporate 8.0, aggiornata a questa mattina, ma dopo la scansione non trova nulla....Bho non capisco più niente.

[piercing]

The presence of the file, %Windir%\System32\Drivers\Svchost.exe, is an indication of a possible infection.

[francy]

The presence of the file, %Windir%\System32\Drivers\Svchost.exe, is an indication of a possible infection

Come vedi c'è scritto possible, percui non è nemmeno sicuro sia quello...
Comunque ho risolto riparando l'installazione di XP, anche se ora sono appena stato contattato, e mi dicono che al login gli dice che la chiave di attivazione di XP non è valida ...non so più cosa pensare di quel PC

[pjfry]

cmq normalmente lo trovi solo in system32, no? quindi se lo trovi in drivers potrebbe benissimo essere la causa

[kadosh]

Per riparato l'installazione che intendi, fatti un Ripristino di Sistema da CD di Installazione o con la Recovery Consolle?
Controllato che non sia un virus da Boot Sector? So che è strano però se vai in Disk Administrator e non viene letto (Unreadeble) il disco potrebbe darsi, anche se cmq il sistema continua a funzionare.

Giusto ieri sera ho aggiornato il portatile nuovissimo (di ieri ) di un amico con tutte le patch MS, prima di farlo l'ho collegato sulla mia rete fastweb e Blaster si è fatto subito vedere....scatenando l'ira dell'RPC, però poi aggiornando tutto problemi spariti.

Se fai una ricerca di svchost su tutto il regedit lo trovi in chiavi strane? Al di fuori cioè dei Servizi, delle Classes Root o del ControlSet. E' una ricerca lunga però...

[francy]

No, niente console, ho fatto un ripristino di installazione dal CD di XP.
Solo che una volta completata, al terzo riavvio della macchina, l'utente mi telefona dicendo che non riesce più a loggarsi, provo io a fare il login e l'errore che compare è il seguente:

un problema impedisce a Windows di verificare accuratamente la licenza per questo computer, codice di errore 0x80090006

Ho dovuto nuovamente rifare l'installazione di XP, anche perchè le soluzioni MS non andavano bene, anche in moddalità provvisoria compariva lo stesso errore...

[kadosh]

Mai presentato un prob simile, però credo sia interessante se è opera di un Virus...modificare la licenza di Win...cercherò in giro...

[Plettro]

In riferimento all'errore di licenza ho trovato sull'MSDN che significa che la dimensione della partizione non è stata correttamente impostata in Target Designer. In Target Designer, occorre fornire la dimensione della partizione di destinazione.
Non conosco Target Designer, ma forse può essere utile a qualcuno di voi!
Ciao

[francy]

Ultima nota
Ieri alle 18.30 sono andato dal cliente ho inserito il CD di XP, lanciata l'installazione del SO con formattazione del disco C:
Non riusciva più a fare alcuna attività, aprire files, sfogliare il pannello di controllo o il menù di avvio, dava incompatibilità di dll con il sistema in uso PER OGNI COSA!!!
Ho qualche dubbio che si trattasse realemnte di un virus, anche se i sintomi cerano:
NAV non si avviava
NT Authority System faceva lo Shutdown della macchina
SVchost in errore
Solamente per quello che ricordavo, correggetemi se sbaglio, lo shutdown del sistema avveniva una volta connesso ad Internet, così come l'errore Svchost, e non al login dell'utente
Bho non so più che pensare