sistema congelato

[ichilose]

Usando ADSL è successo che il firewall di XP mi ha segnalato una intrusione o un tentativo di intrusione, poco dopo l'antivirus (AVG ) mi ha segnalato un virus ho concellato i files sospetti e i temporanei e spento. Alla riaccensione sembra funzionante per 20 secondi poi il sistema si congela l'unica cosa che posso fare è la visualizzazione del task manager che dice che un processo "cpu idle cycle" si prende il 99% delle risorse, il processo non può essere terminato bisogna spegnere.
in modalità provissoria il pc funziona, anche la piccola rete locale con il portatile, ho fatto girare antivirus, ad-aware, spybot e antidialer, (tutti aggiornati) hanno trovato qualcosa ma non ho risolto il problema.
potreste darmi qualche consiglio?
grazie

[terencenapoli]

per prima cosa devi seguire i 3d in rilievo
poi fai una scansione in modalità provvisoria con l'antivirus aggiornato, scaricati ad aware e simili li aggiorni e fai una scansione sempre dalla provvisoria e vedi come va poi ci fai sapere.

[ichilose]

Le scansioni sono già state fatte, (qualcosa trovano sempre da rimuovere) ma il problema è rimasto.
posso fare altro?

[Nuvolari2]

Originariamente inviato da ichilose
Le scansioni sono già state fatte, (qualcosa trovano sempre da rimuovere) ma il problema è rimasto.
posso fare altro?

probabilmente ti sei preso il virus sasser.

Dovresti scaricare la patch di protezione (se no, appena rimosso ritorna subito) e il tool di rimozione.

Purtroppo non ho sottomano i link. Ma credo che una ricerca su questo forum ti darà i riferimenti di cui hai bisogno.

Ricordati, sempre, appena installi windows (per il futuro), di non collegarti subito ad internet, ma di lanciare da subito le patch di protezione contro sasser e contro blaster.

(Quindi scaricale e tienile sempre a portata di mano su un cd dedicato ai software di installazione).

Chiaramente fai la stessa cosa anche per il service pack 4 di windows.

(Ipotizzo che tu abbia windows, giusto?)

[ichilose]

Il S.O.è winXPsp2 ma non ho fatto più altri aggiornamenti proposti da MS dopo il sp2, consigli di farli?
grazie.

[Nuvolari2]

Consiglio di farli, sì. Anche se non sono molto ferrato riguardo a Windows Xp.

[Habanero]

Originariamente inviato da ichilose
.... l'unica cosa che posso fare è la visualizzazione del task manager che dice che un processo "cpu idle cycle" si prende il 99% delle risorse, il processo non può essere terminato bisogna spegnere.
in modalità provissoria il pc funziona...

Guarda che "CPU idle cycle" non è un processo in senso stretto ed è normale che in caso di scarsa attività da parte del processore occupi il 99% del tempo di CPU. Cpu idle è un processo teorico che passa il tempo a non fare niente perchè il processore non ha niente da fare... Il valore di Cpu idle ti dice quanto è libero il processore.

In ogni caso non credo riguardi sasser o blaster perchè sp2 già include le patch. In ogni caso fai un windowsupdate è installa le patch post sp2. Prova ad eseguire anche quanlche scansione antivirus online.

[ichilose]

Ho fatto girare due o tre antivirus freeware aggiornati senza che trovassero nulla.
ho rinominato la cartella run nel registro e a quel punto la macchina sembra funzionare , ho riattivato internet ed eseguito tutti gli aggiornamenti.
è rimasto un buco: il firewall non si attiva.
dal pannello di controllo se cerco di attivare il firewall mi risponde che non è possibile.
ricordo che alla prima segnalazione di virus uno dei files infettiera DRWTSN32.DLL che dovrebbe far parte del dr Watson.
Come si reinstalla il Dr Watson?
sto abusndo dell vs cortesia
grazie ciao

[Spaolithos]

che alla prima segnalazione di virus uno dei files infettiera DRWTSN32.DLL che dovrebbe far parte del dr Watson.
Come si reinstalla il Dr Watson?

Se così fosse, devi reinstallare la DLL, non l'applicazione...

[cso]

forse la dll non la puoi più riavere.

te la deve per forza passare uno di noi via mail.