Continui attacchi epmap

di **pjfry** » 13/08/04 22:04

se quello che hai postato è l'output di netstat, le connessioni partono dal TUO pc verso le porte 135 degli altri!
e così si spiega pure come fanno ad uscire...
controlla i processi che girano, ci dev'essere per forza qualcosa che fà casino perchè il problema è il tuo portatile

di **BlackAngel** » 13/08/04 22:26

Ah, e come faccio a capire qual'è? :-?

di **BlackAngel** » 13/08/04 22:54

C'era un root.exe , l'ho chiuso e son scomparse tutte quelle connessioni. Che sia quello?

di **Sergio1983** » 14/08/04 01:10

Cercando root.exe e 445 in Google ho trovato questa pagina:

http://sarc.com/avcenter/venc/data/w32.nimda.a@mm.html

Che sia lui?

di **pjfry** » 14/08/04 01:45

non è la 445, ho fatto confusione io durante il 3d

è la 135, potrebbe essere il solito sasser\blaster o altro, domani cerchiamo

di **BlackAngel** » 14/08/04 08:13

Smanettando sul registro ho notato che su:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

c'è il root, con nome Microsoft Update. :-?

<cercando in giro un nome strano>

Che bello avevo anche un virus ... notavo qualcosa di strano con un nome wupfyny.exe chiamato win update.

E' strano poi che ho fatto scansione con un casino di programmi e con l'antivirus ma non mi ha beccato nulla :mmmh:

Per il root ho trovato questo. E' lui?

di **BlackAngel** » 14/08/04 09:43

Ehm, non è che qualcuno sa come ripristina la pagina di msn search quando non si trova un sito? :mmmh:

Da quando ho installato il plus mi si apre una pagina (all'inizio pure come pagina iniziale) .. esempio:

res://C:\DOCUME~1\xxxxx\IMPOST~1\Temp\send.res/error.htm#http://www.pc-facil.com/

e la pagina si presenta così..

Tutti i collegamenti portano su lop.com. Ho provato a cercar nel pc "lop" ma non trovo nulla, nemmeno sul registro. :evil:

di **Dylan666** » 14/08/04 12:09

BlackAngel ha scritto:Da quando ho installato il plus mi si apre una pagina

http://www.pc-facile.com/forum/viewtopi ... enger+plus

di **BlackAngel** » 14/08/04 12:10

Si Dylan, la toolbar non ce l'ho più, è la pagina che persiste.

di **Dylan666** » 14/08/04 12:17

Prova a controllare qui:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

di **pjfry** » 14/08/04 13:06

per C2lop.com c'era un uninstaller, cerca il link in questo 3d

di **BlackAngel** » 14/08/04 13:38

Già provato ma il problema persiste. :mmmh:

di **BlackAngel** » 14/08/04 16:30

Ok, tolta anche la pagina, adesso resta il root :neutral:

di **BlackAngel** » 18/08/04 06:55

Uh?...

di **pjfry** » 23/08/04 13:10

torno ora dall'irlanda

hai risolto? :roll:

di **BlackAngel** » 23/08/04 16:22

Nu, ogni volta che avvio il pc chiudo il processo root.exe e tutto funge.. aspettavo qualcuno che mi dicesse cosa fare :lol:

di **pjfry** » 23/08/04 19:57

hai tolto la chiave da HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run e anche da hkeycurrentuser?

di **BlackAngel** » 23/08/04 21:12

Ok, adesso nel registro di sistema non c'è traccia di root.exe. Ma quel file serve o posso cancellarlo dal pc? O.o Son settimane che stà nel cestino .. ghghgh

di **pjfry** » 23/08/04 21:14

!?!? se sta nel cestino com'è che devi killarlo ogni volta che riavvii??? :undecided:

di **BlackAngel** » 23/08/04 22:01

Si, questo è un mistero, e nel pc altri root non ne ho :mmmh:

Lo elimino? :?:

Continui attacchi epmap

Topic correlati a "Continui attacchi epmap":

Chi c’è in linea