Ieri ho formattato un pc e ci ho messo win2000, stavo finendo di installare tutti i programmi ed ho avuto la malagurata idea di connettermi a internet per scaricare la posta senza aver ancora installato il firewall (Sygate) tanto mi son detto per 30 sec che vuoi che succeda?? beh pare siano bastatiperchè succedesse qualcosa di strano...windows ha segnalato un errore al scvhost.exe e che lo chiudeva, al momento la cosa mi è parsa strana visto msblast cosi ho chiuso la connessione internet ed ho riavviato...ho messo il firewall, e controllato con il tool della symantec di nn avere preso il blast e mi ha segnalato che il sistema è pulito...però ogni 20ina di minuti il firewall mi segnala tentativi di accesso al file ntkrnl.exe da parte di un indirizzo di rete 192.168.0.25 che genera traffico UDP sulle porte 137 o 138 (d0vrebbero essere quelle del netbios mi pare)...pensavo di essermi beccato un altro virus strano o un trojan, ma secondo i miei check con Nortona Antivirus aggiornato a ieri, l'antivirus online della TrendMicro HouseCall, Spybot e The Cleaner nn ci sono ospiti indesiderati sul mio pc...che cavolo è che cerca di connettersi al kernel? è il kernel ormai infetto che cerca di connettersi a qualche altra macchina?? anche netstat da shell nn segnala cose strane....mi son pure spulciato tutti i iprocessi attivi e le chiave di registro in RUN...nulla di nulla...voi sapete dirmi che cavolo è? mi tocca riformattare per essere sicuro??
Rispondi quotando
