Ichil

Potrebbe provare con hijackthis a vedere cosa viene eseguito all'avvio e come servizio, forse è rimasto qualche voce di registry che fa riferimento al file eliminato.

Digli di scarica questo (non necessita di installazione) e farlo girare sul pc (magari digli di premenre anche il pulsante per l'aggiornamento delle definizioni): dovrebbe anche pulire l'intruso (la versione di ieri lo faceva, almeno). Nel caso avessero disabilitato la pulizia dei virus, si segni il nome del virus eventualmente individuato così possiamo tovare una cura.

La recenzione è chiaramente di parte (come te d'altro canto ). Ci sono cose vere e inesattezze. Ne cito solo alcune perchè dovrei lavorare e non ho troppo tempo: 1. la RAM: tutta la ram in più utilizzata è per la cache e viene riassegnata dinamicamente alle applicazioni che ne fanno richiesta. 2. Aero: sul pc di aza qui al lavoro c'è una Nvidia 6200 con Performance Rating=2 ed Aero funziona perfettamente; qualcosa mi sfugge: forse la scheda della prova non aveva 128 mb di ram integrata. Nel qual caso è sotto i requisiti minimi per Aero e considerando che una radeon 9250 con 128 mb di ram costa 30€ mi pare che il problema sia irrisorio. Verissimi sono invece i problemi di driver e il sistema di protezione DRM.

Vai qui, scarica la iso, masterizzala (ossia crea il cd partendo dalla iso, non masterizzare il file .iso sul cd e basta ) e poi riavvia il computer col cd di memtest nel lettore, accertandoti che il bios sia impostato in modo da far avviare il pc dal lettore cd/dvd. Lasciagli fare i test per un paio di volte e vedi se ci sono errori.

Beh, bene. Visto che si sapeva che ce ne sarebbe stata la necessità, meglio che ci si impegnino per tempo.

Il comportamento è quello del virus Sasser. Se è quello andando qui potrà scaricare un programma per la rimozione da lanciare sul pc per rimuoverlo. Se è altro provi ad andare qui e a cliccare su "Kaspersky online scanner", seguire le istruzioni e forse risolve.

...all'ibanez son tornati gli anni 80! Yuhuhhhhhhhhhhhhhhhhhhh! Jem 20th anniversary (guardate la chitarra nella pagina e aspettate un po' senza entrare nel sito vero e proprio). La mia preferita (anche se mancano i pickup rosa e i controlli di tono/volume verdi fluo. Se per voi 7 corde sono poche. Questa mi lascia perplesso... E poi altre due: prima e seconda. Shred is life...

Se quel che ti interessa è copiare tutti i dati dell'hdd ti basta ntbackup (che c'è in tutti i Win XP) che fa tranquillamente le copie anche via rete. Lo imposti sul pc a cui colleghi il disco esterno per salvare tutte le cartelle che ti interessano sul pc locale e sul NAS. Occhio che se devi salvare i dati presenti su un altro pc della rete devi condividere le cartelle che ti interessano.

Qualcuno ha mai usato Kiba o il corrispondente per gnome? Se sì, come vi siete trovati? E' utile e comoda o sono preferibili i soliti menù vecchio stile?

Il fatto che la formattazione marchi come "bad" quel settore e non lo faccia più usare elimina il sintomo, ma non la causa. Quando un disco inizia a perder settori è (come detto giustamente da Caleidon) perchè ha dei difetti di funzionamento che in un tempo più o meno breve, ma non prevedibile, porta inevitabilmente all'avaria dell'unità, con conseguente perdita di dati, più o meno estesa. C'è gente che va avanti per mesi con pochi settori danneggiati e gente che in due giorni passa da un settore difettoso ad avere la meccanica del disco completamente andata (entrambi casi visti da clienti).Quindi se c'è il difetto la regola è cambiare il prima possibile.

Io so che se non è distribuito gratuitamente dalla casa produttrice il download è illegale. Anche se fosse classificato come Abandonware poichè questa categoria per la legge non esiste. Quindi cerca sul sito del produttore o chiudi il topic perchè contro il regolamento...

Cambia il disco al più presto !

Certo!

Quelli dovrebbero essere i file elaborati non quelli totali. Mi riservo di verificare. In caso da una cmd lancia "chkdsk c: /f /v /r" rispondi NO alla prima domanda (quella sugli handle) e SI alla seconda (vuoi eseguire il chkdsk al riavvio). Poi riavvia e aspetta. In caso facci sapere quali sono gli errori.

1) Start --> pannello di controllo --> strumenti di amministrazione --> Criteri di protezione locali -->Criteri locali --> Opzioni di protezione. Nella finestra di dx cerca "Account: rinomina account amministratore", fai doppio clic e modifica. Quella di modificare il nome all'utente amministratore è una delle best practices di sicurezza che consigliavano gli ometti m$. In alternativa potresti sempre mettere all'utente administrator una password "forte" (almeno 8 caratteri, con maiuscole, minuscole e numeri). 2) Non ho un Win 2k sotto mano, ma in winxp è così (e per 2k dovrebbe essere simile): Tasto dx su risorse del computer --> proprietà --> avanzate --> Avvio e ripristino. Lì troverai le impostazioni che vuoi modificare.

Il vecchio chkdsk da linea di comando è l'unica cosa che ti salva sempre il didietro... Linea di comando rulez!

http://www.microsoft.com/technet/sysinternals/FileAndDisk/Contig.mspx E' a linea di comando, estrai il file contig.exe in un percorso presente nel path (ad es. in windows\system32) e, da una cmd, posizionarsi sulla root del disco (es. C:\) e dare il comando "contig -s -v *.*". Poi aspetta che faccia.

Aprite un topic apposito, questo serve ad altro...

Controlla se fra gli utenti di windows ce n'è uno con un nome strano (es. tyhdix o una qualsiasi combinazione casuale di lettere). SE c'è hai probabilmente preso un simpatico amico chiamato Gromozon (a cui fa probabilmente riferimento mr. caleidon). Non è detto che VirIt basti, perchè le ultime versioni hanno cambiato rootkit di riferimento (attualmente ne usano 3 che si coprono l'uno con l'altro). In tal caso la procedura è un po' complessa e ti consiglio di andare su www.suspectfile.com/forum, di leggere le metodologie di rimozione e di chiedere aiuto lì, dove ci sono dei volenterosi che, lavorando in sw house che si occupano di sicurezza, donano parte del loro tempo per aiutare gli utenti in difficoltà. Se non riscontri l'utente incriminato i consigli di Dargon dovrebbero risolvere ( a meno che tu non abbia qualche altro tipo di rootkit based trojan, visto che ultimamente sono molto diffusi). Ad ogni modo siamo qui.

Vai al link che ho messo nella pag. precedente e troverai risposte

Ottimo. Mi serviva proprio. Funge anche con gnome o debbo installare delle librerie aggiuntive?

Upgrade? Parli dell'installazione della patch?

In questo topic ci dovrebbero essere un sacco di info utili. Prova a scartabellare un po'...

Merin, Merin mi spieghi a che serve il tuo intervento? E se per caso oltre che lavorare col computer ci giocasse? Mi spieghi che se ne farebbe di linux? Spammone!! @Palin: Formattare per rimuovere un virus è come sparare col cannone a una formica. Divertente, ma inefficiente. Prima localizza il file temp2.exe e rimuovilo. Poi prova a utilizzare il programma Hijackthis (cerca su google e scaricalo dal sito Merijin.qualcosa): i mostrerà tutti i programmi che vengono eseguiti all'avvio, i plugin del browser, eventuali modifiche alle zone di sicurezza, etc. Devi cancellare (seleziona e poi "fix") tutte le occorrenze di temp2.exe e poi posta qui il log. Per l'antivirus prova a collegarti qui: è un antivirus online (trendmicro antivirus) e vedi che succede. Se hai bisogno di altro aiuto, ma non prima di domani

E' un trojan. Consiglio: www.google.it --> temp2.exe-->prima risposta. Aggiorna l'antivirus, fai una scansione da modalità provvisoria e se l'av non trova nulla cambialo, ch'è meglio! Poi, se non l'hai mai fatto, installa gli aggiornamenti di sicurezza di Windows. Se hai altri problemi posta qui.