Che virus è?

[Mescal]

Salve, ho un problema su una macchina con Windows ME come SO.
Questo computer si connette a Internet tramite ADSL Lan, ma da un pò di tempo non riesce più a collegarsi. Gli altri computer sulla stessa rete invece riescono normalmente ad accedere ad Internet. Inoltre non riesco a vedere quella macchina dalle risorse di rete degli altri computer.
Non dovrebbe essere un problema di rete perchè comunque si riesce a stampare in remoto sulla stampante di questo computer.
Quello che mi fa pensare ad un virus è il fatto che non riesco più ad aprire Norton: si chiude da solo subito dopo. Così non riesco nemmeno a fare una scansione per capire di che virus si tratta e scaricare il fix.

Qualcuno sa aiutarmi?
Grazie

[scimmietta1]

dialer??

[Mescal]

Se intendi che dialer uso, nessuno, siamo collegati via Lan a un router.

Se invece intendi che il danno possa essere causato da un dialer, perchè allora Norton viene inibito? I dialer fano anche questo?
Ho controllato accesso remoto ma non risulta nessun collegamento.

Hai qualche idea?
Grazie

[amvinfe]

Puoi da subito vedere cos'hai in esecuzione automatica Start>Esegui msconfig e sempre per vedere cosa parte all'avvio portati in Start>Esegui regedit nelle chiavi
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\ Run e RunServices
Iniziamo a vedere se hai processi strani.


Marco(amvinfe)

[Mescal]

Questo è quello che ho trovato. Non mi sembra ci sia niente di strano.
Tra l'altro ho notato che all'avvio dopo aver caricato e poi chiuso subito dopo NAV, fa lo stesso scherzetto con Zone Alarm.

Run

LoadPowerProfile "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme"
MsConfigReminder "C:\WINDOWS\SYSTEM\msconfig.exe\reminder"
NAV Agent "c:\PROGRA~1\NORTON~1\NAVAPW32.exe"
PCHealt "C:\WINDOWSPCHealt\Suppotr\PCHSchd.exe-s"
ScanRegistry "C:\WINDOWS\Scanregw.exe\autorun"
SystemTray "Sys Tray.Exe"
TaskMonitor "C:\WINDOWS\taskmon.exe"

RunServices

LoadPowerProfile "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme"
SchedulingAgent "mstask.exe"
ScriptBloking "C:\Programmi\File comuni\Symantec Shared\Script Blocking\SBServ.exe -reg"

RunServices-

*StateMgr "C:\WINDOWS\System\Restore\StateMgr.exe"
Machine Debug Manager "C:\WINDOWS\SYSTEM\MDM.exe"
MiniLog "C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE -service"
SSDPSRV "C:\WINDOWS\SYSTEM\ssdpsrv.exe"
TrueVector "C:\WINDOWS\SYSTEM\ZONELABS\VSMON.exe -service"

Grazie

[Mescal]

Up

[amvinfe]

Non mi sembra vi sia nulla di sospetto, puoi provare a scaricarti SYSCLEAN.COM 1.1MB aggiornarlo con le ultime definizioni e fare una scansione. Leggiti anche le istruzioni.


Marco(amvinfe)

[Mescal]

Grazie,
ora non posso,ma domani sarà la prima cosa che faccio!!!!