problema dopo eliminazione backdoor.sdbot e backdoor.rbot

[lorsetto]

Ciao a tutti...


dopo una mega infezione su alcuni nostri pc dei suddetti spyware utilizzando il buon ewido sono riuscito aripulire il tutto rimettendo in sesto il sistema..

l'unico problema rimasto è che se condivido una risorsa (cartella o stampante) sui pc che erano stati infettati , non riesco a raggiungerla in nessun modo.. come se non fosse piu disponibile qualsiasi servizio di condivisione..


a qualcuno è successo? idee?


grazie

[amvinfe]

verifica queste chiavi

HKEY_LOCAL_MACHINE\Software\Microsoft\Ole\ EnableDCOM ===> dev'essere uguale a Y


HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\ restrictanonymous ===> dev'essere uguale a dword:00000000

[amvinfe]

ah, fai attenzione ovviamente alle modifiche che fai nel registro. Se errate potrebbero compromettere il corretto funzionamento del pc

[lorsetto]

verifica queste chiavi

HKEY_LOCAL_MACHINE\Software\Microsoft\Ole\ EnableDCOM ===> dev'essere uguale a Y


HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\ restrictanonymous ===> dev'essere uguale a dword:00000000

Grazie mille
in effetti le voci erano state cambiate, quindi le ho reimpostate correttamente e ho verificato che non vengano ricambiate all'avvio successivo...

putroppo pero' quando cerco di stampare sulla stampante condivisa (in everyone) mi da l'accesso negato e mi si presenta la maschera UTENTE / PASSWORD

[lorsetto]

mi sono accorto che sui pc che hanno questo problema il firewall di windows è attivo e non è possibile modificare nulla, ad esempio mettere nei consentiti la condivisione delle cartelle e stampanti, tutta quella parte è in grigietto e non modificabile.....

[lorsetto]

anzi il fw è disattivato e mi dice che "per ragioni di sicurezza , alcune impostazioni sono regolate da Criteri di gruppo"

questo solo nei pc che erano stati infettati