Win2k - Errore di sistema

[embassy]

ciao a tutti...come da titolo è da un po che quando è avvviato winmx mi esce questa finestra con l'errore

IL SISTEMA HA RILEVATO UN CONFLITTO DI INDIRIZZI IP CON UN ALTRO SISTEMA SULLA RETE. LE OPERAZIONI SU QUESTO SISTEMA POTRANNO RISULTARE COMPROMESSE. ULTERIORI DETTAGLI SONO DISPONIBILI NEL RIGISTRO DEGLI EVENTI DI SISTEMA. CONSULTARE L'AMMINISTRATORE PER RISOLVER EIL CONFLITTO

mi rimetto a voi per la suoluzione.... aiutoooooooooooo

[embassy]

azz... ma che nessununo lo sa risolvere.. e te pareva che io mi beccavo na cosa semplice da risolvere ^^

aiuto vi pregoooooooooooo

[pjfry]

aggiungi un pò di dettagli, please.... sistema operativo, tipo di connessione, se sei in lan...

[embassy]

windows 2000
fibra fastweb
altro?

[embassy]

altra cosa che ho notato.. quando esce l'errore si crea un file in d:\ (ho l'hd partizionatoin d:\ dove c'è winmx e c:\ dove c'è win2k) chiamato
testfile
e un sysconf.exe

il secondo me lo ritroo anche nel Task Manager di windows... e mi ciuccia un sacco di memoria... ora nella mia massima ignoranza non so se e ache cosa serva tale file... e la prima volta l'ho cancellato dall'hd e killato alla brutto dio... e tutto a ripreso ad andare..
ora invece nn me lo fa piu killare

che sia un virus??? norton però non me lo vede come tale...

aiutoooooooooooooo

[Dylan666]

altra cosa che ho notato.. quando esce l'errore si crea un file in d:\ (ho l'hd partizionatoin d:\ dove c'è winmx e c:\ dove c'è win2k) chiamato
testfile
e un sysconf.exe
[...]
che sia un virus??? norton però non me lo vede come tale...

L'antivirus è aggiornato? Perché da poco tempo questo è molto di moda...

http://securityresponse.symantec.com/av ... ot.um.html

Confronta quanto detto nella pagina col tuo PC per capire se sei infetto.

[embassy]

il secondo link nn funzica

[Dylan666]

il secondo link nn funzica

L'ho provato ora e va

[embassy]

ehm ....
nn funziona ancora....

[pjfry]

Appends the following lines to the infected computer's hosts file:

127.0.0.1 http://www.trendmicro.com
127.0.0.1 trendmicro.com
127.0.0.1 rads.mcafee.com
127.0.0.1 customer.symantec.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 us.mcafee.com
127.0.0.1 updates.symantec.com
127.0.0.1 update.symantec.com
127.0.0.1 http://www.nai.com
127.0.0.1 nai.com
127.0.0.1 secure.nai.com
127.0.0.1 dispatch.mcafee.com
127.0.0.1 download.mcafee.com
127.0.0.1 http://www.my-etrust.com
127.0.0.1 my-etrust.com
127.0.0.1 mast.mcafee.com
127.0.0.1 ca.com
127.0.0.1 http://www.ca.com
127.0.0.1 networkassociates.com
127.0.0.1 http://www.networkassociates.com
127.0.0.1 avp.com
127.0.0.1 http://www.kaspersky.com
127.0.0.1 http://www.avp.com
127.0.0.1 kaspersky.com
127.0.0.1 http://www.f-secure.com
127.0.0.1 f-secure.com
127.0.0.1 viruslist.com
127.0.0.1 http://www.viruslist.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 mcafee.com
127.0.0.1 http://www.mcafee.com
127.0.0.1 sophos.com
127.0.0.1 http://www.sophos.com
127.0.0.1 symantec.com
127.0.0.1 securityresponse.symantec.com
127.0.0.1 http://www.symantec.com

non ti funziona xkè il virus si protegge così!
controlla in c:\windows\system32\driver\etc dovresti trovare il file hosts (senza estensione)
aprilo e togli tutte le linee che ha aggiunto il virus

[Dylan666]

non ti funziona xkè il virus si protegge così!

Furbo! Ma vediamo se siamo più furbi noi: leggiti la copia cache offerta da Google (sempre che il virus non "censuri" tutti gli URL con la parola symantec all'interno)

http://www.google.it/search?sourceid=na ... Eum%2Ehtml

[embassy]

sto figlio du na m.......
bella ora funziona mo ci do un'occhiata e speriamo di uccidere sto bastardo... nn lo sopporto piu

[embassy]

bene.. ora lo stronzo l'ho tolto.. in compenso è comparso suo fratello...
allora... ogni tanto mi compare la finestra di norton che mi dice di stare attento che ho un virus chiamato

W32.HLLW.Gaobot

bene allora faccio aprtire norton aggiornato e non me lo vede.. faccio la procedura manuale della symantec.. e pulisco tutti i registri... scarico il TOOlL della symantec apposito per sto virus e non me lo trova

ORA: come c***o è che continua a dirmi che c'è sto virus se nessuno me lo vede????


ariaiutooooooooooo

[Dylan666]

Hai usato il tool in modalità provvisoria e disabilitando il Ripristino configurazione di sistema e rilanciandolo dopo aver resettato al termine dei una prima scansione?

http://securityresponse.symantec.com/av ... .tool.html

[giulioplay_04]

Vi assicuro che il removal tool della simantec per questo virus non funziona assolutamente. Vi dico di più, neanche le istruzioni manuali sono complete.

Io a tutt'oggi ancora ho macchine della mia rete che continuano a rimanifestare il virus.

Qualcuno ne sa di più su questo virus?