firewall di windows che si disattiva

[antares11]

Originariamente inviato da holifay
certo, può essere anche una installazione o un aggiornamento o altro... ma non tutti quelli che in questo momento stanno avendo problemi con icqchk.exe, hanno installato e poi disinstallato icq.

hai dato un'occhiata al link già segnalato da lucass?
http://forum.swzone.it/showthread.php?t=64592

in quel sito più di qualcuno ha risolto qualche suo problema: da quanto si legge il firewall di windows non ne sarebbe direttamente la causa ma altro ...

resta il fatto che sostituire WF con ZA costa solo pochi minuti di tempo

[nekke]

Il servizio firewall e condivisione internet anche impostato come manuale dopo 30 minuti si arresta...

Quindi anche impostarlo su manuale non serve.

[LUCASS]

Scarica sul desktop http://www.europe.f-secure.com/exclu...ght/blbeta.exe
avvia il programma,accetta la licenza(è free) e clicca su "Scan" attendi pochi minuti,se trova qualcosa non proseguire cliccando su "Cleaning" ti verrà rilasciato un rapporto se vuoi postalo vediamo se c'è qualcosa che ci sfugge!io sono dello stesso parere di holifay

[holifay]

Originariamente inviato da LUCASS
Scarica sul desktop http://www.europe.f-secure.com/exclu...ght/blbeta.exe
avvia il programma,accetta la licenza(è free) e clicca su "Scan" attendi pochi minuti,se trova qualcosa non proseguire cliccando su "Cleaning" ti verrà rilasciato un rapporto se vuoi postalo vediamo se c'è qualcosa che ci sfugge!io sono dello stesso parere di holifay

Che poi è un altro rilevatore di rootkit... insomma provatene uno dei tre

[nekke]

Ecco qui dopo uno scan..

Eppure icqecc lo avevo tolto con hijack..

[LUCASS]

eh mo che si fa?
quel simbolo vicino ai file sta a indicare un processo e un file nascosto,adesso il problema e come levarlo

PS:Se cliccavi su close nel rapporto rilasciava il percorso anche se lo dovresti avere il rapporto con i relativi percorsi prova a postarlo

[nekke]

Il percorso è c:\windows\system32 di entrambi

[thomas_anderson]

http://www.symantec.com/region/it/te...irva.a@mm.html

E' l'unica reference per uno dei file trovati da F-Secure Blacklight. La modalità di diffusione è compatibile con il programma di ICQ usato.

[Zia]

Ho seguito la procedura suggerita da lucass e holifay e il mio rapporto è identico a quello spedito da nekke!

[LUCASS]

mha,proviamo a vedere se riusciamo a intrappolare questi file per farli analizzare
Scarica questo programma
http://www.safer-networking.org/files/sfp.zip
estraiolo dove meglio credi(desktop)
Avvia in programma
Nella casella "Step1" copia e incolla questi percorsi
c:\windows\system32\icqchk.exe
c:\windows\system32\kpsf.exe
c:\windows\system32\kpsf.sys
c:\windows\system32\kpsf.ini
Clicca su "Continue"
Sul desktop dovrebbe apparire un file requested-files[datara].cab
Usa un sito per uplodare il file in modo che lo possiamo scaricare
se vuoi puoi usare questo http://www.mytempdir.com/ e vediamo se c'è un modo per prendere questi file