Non riesco a navigare (ed ho processi strani attivi...)

[SuperMariano81]

ciao a tutti,
parlo a nome di un amica (carina!) lei ha ALICE ADSL, però non riesce a navigare, solo in certe pagine. Google le si carica una volta ogni tanto, del sito symantec.it funzionano solo alcune pagine html e poi gli dice "pagina non disponibile", stessa cosa per rosso.alice.it.
E non riesce ad aggiornare il norton tramite il live update! VVoVe:
Ho dato una scansione con Spybot e con Adaware ma non mi hanno trovato grandi cose; poi ho dato un occhiata a cosa aveva attivo, vi metto la lista:
ccApp.exe
ccEvtmgr.exe
ccRss.exe
dragdiag.exe
eme_exec.exe
host32.exe
htpath.exe
mdm.exe
msmsgs.exe
nhksrv.exe
nlrn.exe
nvsvc32.exe
o2cd.exe
osd.exe
rundll32.exe
snlogsvc.exe
winlogon.exe
traymon.exe
wuauclt.exe

inoltre con mscofing ho notato che si avviano anche questi processi "strani": :master:
winini.exe
snlogsvc.exe
hots32.exe
nwl2.exe /install
factory.exe -logon


a voi è ancora capitato una cosa simile? può essere colpa di questi processi "strani"?
Il SO è un WINXP HOME

grazie 1000

[mardux]

wuauclt.exe corrisponde a windows update.

host32 nn saprei, cmq potrebbe essere un worm.
guarda qui

[SuperMariano81]

up date

[Delmak_O]

comincia ad eliminare, tranquillamente e con decisione, i processi winini.exe (che non è win.ini), snlogsvc.exe e host32.exe
per eliminarli non devono essere caricati in memoria, perciò fai che non si possano riavviare - con msconfig - o comunque eliminali dalla modalità provvisoria...poi c'è altro da eliminare, probabilmente, ma inizia così...

[disp.]

Mi era arrivato anche a me quell'orribile virus si chiama: w32.blaster.worm. Per toglierlo dì alla tua amica, che deve solamente formattare. Per segnalazioni: matialuca2@msn.com

[amvinfe]

Originariamente inviato da disp.
Mi era arrivato anche a me quell'orribile virus si chiama: w32.blaster.worm. [/email]

non credo proprio si tratti di blaster
ma, come scritto da mardux e Delmak_O di altri worms (Rbot e Sdbot)
Factory.exe ===> http://www.pestpatrol.com/pestinfo/f/factory.asp

[SuperMariano81]

Ciao ragazzi, non si tratta del blaster, quello mi aveva già creato parecchi problemi in precedenza.

Ho risolto il problema sulla navigazione andando in
c:\windows\system32\drivers\etc\hosts ed ho tolto i siti contenuti in questo file (tranne 127.0.0.1 localhost)

Per il resto ho controllato, tramite regedit e msconfig i processi che si attivavano all'avvio e gli ho prima disattivati e poi cancellati.
Ora sembra funzionare tutto senza problemi!