[Virus]?

[quincy]

Salve a tutti. Questa mattina torno in uffico, accendo il mio
portatile,mi identifico,entro e sorpresa ho solo l'immagine del desktop senza nessuna barra
La sola cosa che riesco a fare è lanciare il taskmanager che si apre correttamente.
Ho provato a lanciare windows in modalità provvisoria ma nulla(ottengo sempre quello).
Quello che volevo chiedere è:avete un idea su quello che potrebbe essere?
E ora come faccio a recuperare i miei dati?

Grazie per ogni possibile spiegazione.

[SuperMariano81]

Posta i processi che vedi tramite task manareg è probabile che centrino quelli li.
Strano che faccia la stessa cosa da mod provvisoria....
Due domande, sei l'amministratore della macchina? E che S.O. usi? (sospetto un winxp )

[quincy]

Sono il solo amministratore del mio PC ed uso windows XP home.

La cosa strana è che sembra che internet explorer sia corrotto.
Infatti tramite il task manager riesco a vedere il mio harddisk tramite il pulsante nuova operazione,lancio addirittura mozilla e navigo tranquillamente ma non vedo la barra ed explorer non funzica.

Ora recupero i processi attivi e ti faccio sapere.

[quincy]

Allora i servizi che ho attivi sono:
Apache.exe
Apache.exe
ccEvtMgr.exe
ccProxy.exe
ccSetMgr.exe
ciclo idle del sistema
csrss.exe
cvpnd.exe
hpconfig.exe
isass.exe
MsPMSPsv.exe
mysql-nt.exe
navapsvc.exe
nmapserv.exe
NOPDb.exe
savscan.exe
services.exe
smss.exe
sndsrvc.exe
spoolsv.exe
sqlservr.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
system
taskmgr.exe
wdfmgr.exe
winlogon.exe

Ciao

[Barman@83]

TROJ_TIMECLOCK.A

E' un Trojan ma ha una pericolosità è Bassa infetta i Sistemi operativi Windows 95, 98, ME, NT, 2000, XP la sua data scoperta è 20/10/2003

Il worm trojan pesa circa 860,135 Bytes e copia i seguenti file nelle directory WINNT/System32/MSTime:


Ccrpprg6.exe
Timeplace.exe
Clock.jpg
Time.dll
Timekeep.dll
Isass.exe
Msstdfm.exe
Time32.exe

Se le directory elencate non sono presenti il trojan le crea lui stesso e copia i file
Il file Ccrpprg6.exe è un componente di un altro trojan definito come TROJ_DELSHA.D

Timeplace.exe invece è un tool usato da cracker per violare sistemi ed è definito dal seguente trojan HKTL_HDEWIN.A

clock.jpg, timekeep.dll, e time.dll sono componenti Irc di IRC_CLONER.Y.
Mentre Isass.es, msstdfm.es, e time32.exe sono parti di TROJ_CLONER.B




Se hai ancora problemi Chiedi

[quincy]

Quello che vorrei chiedere è come cavolo faccio a rifar funzionare il mio sistema.
Questi trojan mi hanno determinato il malfunzionamento?

Grazie per il vostro aiuto.

[Barman@83]

secondo me è a causa di questi trojan che il pc non funonzia

dovresi avviare lo scan virus (se hai un antivirus)

ecercare di farli rimeovere............


Oppure cerchi i file infetti e li cancelli(questo operazione è molto delicata visto che si tratta di file di sistema) se non sei pratico rischi di fottere il pc e poi devi formattare tutto............


Fai attenzioni


se hai problimi chiedimi

[Habanero]

Sicuramente isass.exe è sospetto. Sembra essere parte del Trojan Optix.Pro. Come prima cosa lo terminerei.
La barra e le icone non le vedi perchè explorer (non Internet explorer) non è caricato. Prova a lanciare explorer.exe in uova operazione.

[quincy]

Niente da fare!
Explorer non funziona.
La cosa bella è che se lancio fireforx mi collego addiritura ad internet.
Ho un antivirus(norton) vedo se me lo toglie o rileva(anche se penso che non lo possa fare anche perchè era attivo anche prima)

[Barman@83]

ALLORA PROVA A CERCARE I FILE INFETTI E A CANCELLARLI UNO AD UNO


pRIMA PERò FATTI UNA COPIA DI BACKUP DEI FILE NON SI SA MAI.........



bUONA FORTUNA