evento di protezione

[fabrizius]

ciao a tutto il forum,sentite da 2-3 giorni nel visualizzatore eventi-protezione spesso mi viene fuori un evento sulla sicurezza che dice,
Origine:Security
Categoria:Accesso/fine sess.
ID evento 529
Descrizione:
Accesso non riuscito
Motivo:Nome utente o password non valida
Nome utente :propietario
tipo di accesso 2
processo di accesso:Advapi
Pacchetto di autentificazione:negotiate.

Da premettere che all'avvio non ho mai sbagliato password,anzi fino a qualche giorno fa non ne avevo proprio password all'avvio.Ho cercato il tipo di errore su internet ma non ho trovato niente che mi chiarisse l'idea su cosa possa essere?Qualcuno sà di che si tratta?grazie d'anticipo ragazzi

[fabrizius]

[quote="fabrizius"]ciao a tutto il forum,sentite da 2-3 giorni nel visualizzatore eventi-protezione spesso mi viene fuori un evento sulla sicurezza che dice,
Origine:Security
Categoria:Accesso/fine sess.
ID evento 529
Descrizione:
Accesso non riuscito
Motivo:Nome utente o password non valida
Nome utente :propietario
tipo di accesso 2
processo di accesso:Advapi
Pacchetto di autentificazione:negotiate.

Da premettere che all'avvio non ho mai sbagliato password,anzi fino a qualche giorno fa non ne avevo proprio password all'avvio.

PS:ho visto che advapi é un trojan e ho fatto lo scan con tutti i programmi noti aggiornati,e poi ho fatto trend micro on-line e Panda active scan on line,ma é tutto pulito,ho cercato anche advapi nel registro di sistema come ho letto su google ma niente,ci sarebbe qualcuno con qualche idea? Grazie d'anticipo

[Luke9792005]

Ciao.


Prova a fare una scansione con HijackThis ed aggiorna il S.O.

Se non si risolverà, approfondiremo.


Ciao

[fabrizius]

ciao,il sistema operativo é aggiornato e hijack non mi rileva niente di sospetto.Ti prego hai altre soluzioni per cercare di sbarazzarmi di questo bastardo?grazie ancora

[piercing]

beh... il netdevil è del 2002.... sicuro sia lui???

http://securityresponse.symantec.com/av ... devil.html

hai trovato il processo o il file incriminato sul tuo pc?

[fabrizius]

ciao Piercing,il nome dell'accesso é advapi ma io non sono riuscito a trovarlo da nessuna parte,ne nel registro,ne nel task manager e ho fatto scan con tutti i programmi noti e in piu anche con gli antivirus on line e anche con a2squared e trojan remover ma di advapi nessuna traccia,hai dei consigli?grazie ancora

PS:l'errore si verifica sempre ma solo all'avvio del computer.

[klizya]

se si trattasse del worm dovrebbe essere nel registro. dai un'occhiata anche qui
http://www.gxware.org/static.php?page=BKDR_NETDEVIL.
strano che tu non abbia trovato niente su internet che se scrivi Advapi
su google vengon fuori una marea di risultati

[fabrizius]

ciao si non trovavo niente perche io cercavo l'ID evento,ma poi ho trovato la marea di risultati che dici tu ma seguendo le istruzioni non ho trovato nessuna chiave o file creata da advapi