Home Page
Articoli
Tips & Tricks
News
Forum
Archivio Forum
Blogs
Sondaggi
Rss
Video
Utenti
Chi Siamo
Contattaci
Username:
Password:
Login
Registrati ora!
Recupera Password
Home Page
Stanze Forum
Windows XP, Windows Vista, Windows 7
H dei propblemi con il pc
sabato 22 luglio 2006 - 13.59
Elenco Threads
Stanze Forum
Aggiungi ai Preferiti
Cerca nel forum
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
sab 22 lug 2006 - 13:59
Ciao, chiedo aiuto per una serie di problemi con il pc.
Appena mi collego ad internet, il mio Ad-watch mi segnala delle modifiche al registo, la maggior parte presenta questi messaggi :
707x246
52Kb
414x110
18Kb
Questi messaggi si presentavano anche prima che ho formattato il pc, infatti è stata una delle cause per cui ho formattato il pc.
Poi quando vado ad aprire il mio disco fisso C: mi compaiono due icone, una si chiama IEXPLORER e presenta l'icona di un eseguibile e un altra che si chiama FILES e presenta un icona tipo pacchetto d'istallazione, questo sempre dopo essermi collegato ad internet.
Poi ho un altro problema, aprendo il taskmanager mi ritrovo 4 voci SVCHOST32
405x458
65Kb
visto che non ne capisco molto di taskmanager chiedevo a voi se è normale.
Ultimo punto a volte avast mi va in tilt per i troppi messaggi di trojan e via dicendo...
Chiedo a voi aiuto per risolvere questi problemi.
Grazie Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
sab 22 lug 2006 - 16:22
Ciao, se riesci a farla partire prova ed effettuare una scansione on line dal sito di TrendMicro
http://www.trendmicro.com/spyware-scan/
(clicca su Scan & Clean your PC)
L' Ad-Watch di cui parli fa parte di Ad-Aware ? Hai installato Ad-Aware ? Ti rileva qualcosa ?
Eventualmente lo trovi qui :
http://dw.com.com/redir?pid=10399602&merid=69274&mfgid=69274<ype=dl_dlnow&lop=link&edId=3&siteId=4&oId=3040-8022_4-10399602&ontId=8022_4&dlrs=1&destUrl=http
://www.download.com%2F3001-8022_4-10399602.html
Occhio ad aggiornare le definizioni e quando esegui la scansione selezione PERFORM FULL SYSTEM SCAN.
Le modifiche di cui parli sono tutte su voci del registro relative a programmi che partono all'avvio... e Ad-Aware dovrebbe rilevarle e toglierle al volo.
Eventualmente prova anche con SpyBot Search and Destroy, disponibile qui :
http://fileforum.betanews.com/sendfile/1043809773/1/spybotsd14.exe
Anche qui naturalmente scarica tutti gli aggiornamenti prima di effettuare la scansione.
Non meno importanti sono gli aggiornamenti del sistema operativo....gli hai cercati con Windows Update ?
Forse ti ho dato risposte troppo banali ... dicci tu se ti serve qualcos'altro !
In bocca al lupo
Ciao
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
sab 22 lug 2006 - 21:48
127_risultato_avast.zip
Ciao Mark,
Si ad-watch fa parte di ad-aware, che,quest'ultimo, all'avvio non mi rileva alcun problema.
AH, negli ultimi due collegamenti ho notato che si apre automaticamente, sempre dopo la connessione ad internet, una shell di windows (cmd - system ) e Avast mi segnala i due soliti intrusi, uno è un cookie e l'altro è un eseguibile (questo lo fa sempre dopo essermi connesso ad internet è abbastanza puntuale ) e dopo aver cliccato su "cancella" mi esce un messaggio di errore, un "alert" che non è riuscita un istallazione ( in tutto ciò il nome del programma ha dei caratteri strani), poi in questo collegamento si è aggiunta un altra voce nella lista di ad-watch
" %systemroot%\system32\dumprep 0 -k "
Prima ho provato con il comando "netstat" mi ha dato una lista interminabile di collegamenti, tra richieste "SYN" a collegamenti vari, non si fermava più, l'ho dovuto stoppare io
Per quanto riguarda la scansione on line che mi hai lincato mi dice che ci sono 2 oggetti classificati come Tracking cookie ed 1 trojan. Spero di stare un po tranquillo ora.
Mi ven la voglia di formattarlo di nuovo, ma visto che ho già sperimentato che tornano i soliti problemi, cerco di risolverli ora.
Altro punto, stranamente il mio pc rifiuta la SP2 di windows, l'ho provata ad istallarla una volta ma mi si bloccò il pc al primo riavvio durante la fase finale d'istallazione.
In allegato ti lascio i file di sintesi che mi da avast, anche perchè sono quelli di routine
Ti ringrazio per la disponibilità e per la pazienza che hai
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
dom 23 lug 2006 - 01:49
Ciao, allora direi che più che problemi di spyware mi sembra proprio tu abbia problemi di virus.
Prima di provare l'installazione dell' Sp2 hai bisogno di fare un po' di sana pulizia.
La prima cosa da fare è disabilitare il ripristino del sistema operativo.
Per fare questo clicca col tasto destro dull'icona Risorse del Computer --> Proprietà --> Ripristino configurazione di Sistema --> Disattiva ripristino configurazione di sistema su tutte le unità .
Una volta fatto ti consiglierei di cancellare i file temporanei di internet explorer....in modo tale da cancellare un po' di schifezze e da velocizzare un po' la scansione.
Successivamente dovresti pianificare una scansione di avast all'avvio, in modo che riesca a fare pulizia anche di quei file normalmente "in uso".
Quindi avvia Avast Antivirus --> Impostazioni --> Programma scansione all'avvio --> Controlla i dischi locali . Io selezionerei anche "Controlla file compressi".
A questo punto dovresti riavviare il pc e vedere cosa ti rileva.
La formattazione cancella sicuramente tutte le schifezze...ma probabilmente hai qualche backup in giro o qualche vecchio archivio che contiene file infetti....
Ripeto è normale che ad-aware non ti rilevi i virus.... ad-watch ti segnala semplicemente le modifiche al registro relative ai programmi che si avviano all'accensione del pc....poi non essendo spyware non li cura
Fammi sapere se risolvi e quali altri eventuali errori o messaggi ti ritrovi.
Dai che ce la facciamo
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
dom 23 lug 2006 - 13:34
Ciao Mark,
mi dispiace deluderti ma la scansione di avast all'avvio non ha prodotto alcun risultato, perchè si, me li cancella al momento, però appena avviato la connessione, in C: mi compare subito quell'icona IEXPLORER e successivamente il file d'istallazione "FILES" e successivamente ancora avast mi da i due soliti problemi e ad-watch continua son la routine delle chiavi di registro da modificare.
In questo momento mi sento un po abbattuto per ciò che accade..non riesco ad uscirmene da questo problema
Se ti serve qualche altra informazione in merito a programmi istallati sulla macchina e cose varie dì pure.
Ancora una volta ti ringrazio per la disponibilità, buona domenica
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
dom 23 lug 2006 - 23:57
Come ti colleghi ? Adsl ? 56k ? ISDN ?
Domanda numero due : potresti postare il contenuto del file hosts presente in C:\WINDOWS\system32\drivers\etc ?
Spesso e volentieri avere schifezze lì dentro porta a risultati un po' spiacevoli
In ogni caso non abbatterti, a tutto c'è rimedio e alla fine ne saprai più di prima ! Pensa a questo !
CIAO !
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
lun 24 lug 2006 - 10:48
128_ewido-report.zip
Ciao Marco, hai ragione, infatti questo sito mi sta facendo conoscere cose che prima non sapevo ed è un bene per me...
Comunque, ho la linea ADSL alice ed il contenuto del file che mi hai chiesto è :
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Questo è un esempio di file HOSTS usato da Microsoft TCP/IP per Windows.
#
# Questo file contiene la mappatura degli indirizzi IP ai nomi host.
# Ogni voce dovrebbe occupare una singola riga. L'indirizzo IP dovrebbe
# trovarsi nella prima colonna seguito dal nome host corrispondente.
# L'indirizzo e il nome host dovrebbero essere separati da almeno uno spazio
# o punto di tabulazione.
#
# È inoltre possibile inserire commenti (come questi) nelle singole righe
# o dopo il nome del computer caratterizzato da un simbolo '#'.
#
# Per esempio:
#
# 102.54.94.97 rhino.acme.com # server origine
# 38.25.63.10 x.acme.com # client host x
127.0.0.1 localhost
Ha, poi gironzolando per il forum, ho visto vari modi per vedere se sul proprio pc ci sono trojan, spyreware etc....C'era un ragazzo che parlava di edwo.com credo, beh ho provato a fare una scansione anche del mio pc on line e ti allego il risultato, solo che quando premo "risolvi i problemi" mi si blocca explorer e non riesco a ternimare la risoluzione dei problemi, alla fine tutto è come prima
Grazie ancora, sto imparando molto...
Buona giornata
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
lun 24 lug 2006 - 19:59
Ciao, il file hosts è pulito.
Prova a scaricare il dsc della trendmicro, si tratta di un tool completo per la rimozione delle schifezze :
Qui puoi trovare Sysclean (eseguibile) -->
http://www.trendmicro.com/ftp/products/tsc/sysclean.com
E qui i pattern aggiornati -->
http://www.trendmicro.com/ftp/products/pattern/cpr/lpt601.zip
Una volta scaricati i due file devi mettere sysclean.com nella stessa cartella del *contenuto* del file zip .
Una volta fatto *Disabilita* l'antivirus (con avast...tasto destro sull'icona nella system tray --> disabilita protezione all'avvio).
A questo punto puoi lanciare SYSCLEAN. Si aprirà una finestra ... selezionando SCAN farai partire la scansione.
Selezionando "Automatically clean or delete detected files" il tool cercherà di rimuovere automaticamente ogni infezione...se non ti fidi puoi deselezionare tale opzione e decidere di volta in volta cosa fare.
Alla fine potrai trovare, nella stessa cartella da cui hai lanciato il tool, il file SYSCLEAN.LOG. Eventualmente prova a postarlo che gli diamo un'occhiata.
Tutto chiaro ? Spero di si :-) Mi raccomando, disabilita l'antivirus prima di lanciare sysclean !
In bocca al lupo !
Ciao
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
lun 24 lug 2006 - 20:07
Markone sei un grande, ti ringrazio ancora per la disponibilità...
Ora sto provando a fare ciò che mi hai detto.
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
lun 24 lug 2006 - 20:15
You are welcome
Teniamo le dita incrociate !
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mar 25 lug 2006 - 11:27
129_sysclean.zip
Ciao Markone,
Le dritte che mi hai dato non hanno dato un buon risultato fino alla fine,
anche perchè dapprima sysclean ha dato ottimi risultati, però una volta riavviato il pc ha continuato a darmi problemi, anzi le icone "sospette" si sono moltiplicate alla prima connessione seguiti subito dall'apertura di nuove finestre sia di explorer che di mozilla su siti sconosciuti. Ti allego il file log di sysclean perchè è abbastanza lunghetto, neglio non postarlo.
A questo punto veramente non so più che fare...sono sempre più tentato nel formattarlo
Ciao
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mar 25 lug 2006 - 12:27
Ciao, vediamo il fatto positivo : ora sai con quali virus hai a che fare.
Sono molti, quindi l'operazione potrebbe essere lunghetta ma.... bisognerebbe rimuovere tutte le tracce di queste schifezze a manina.
Per esempio, cercando sul file di log che hai allegato, ho notato che hai il virus WORM_RBOT.TX
Sul sito della trendmicro c'è questa procedura manuale per la rimozione :
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FRBOT%2ETX&VSect=Sn
Da notare che nell'articolo consigliano di installare l'aggiornamento della Microsoft che risolve la falla sfruttata dal worm.... più precisamente questo
http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=en
Bisognerebbe cercare informazioni relative alla rimozione di tutti i virus che ti sono stati rilevati.
Ora sono un po' di corsa ma credo che il concetto sia chiaro, no ?
Tra i dettagli del virus di cui sopra puoi notare le seguenti voci :
Minimum scan engine version needed: 7.500
Pattern file needed: 3.596.01
Pattern release date: Jul 23, 2006
Queste indicano quali versioni dell'antivirus (naturalmente relative a TrendMicro) devi avere per poter rilevare il virus. Come vedi l'ultima voce parla del 23 luglio! Cioè 2 giorni fa !
Quindi il virus è moooooooolto recente.
Per questo non sarebbe male scaricare le nuove definizioni di oggi (si lo so che è una palla
) da qui
http://se.trendmicro-europe.com/global/file_downloads/common/pattern/opr/lpt605.zip
E riprovare a lanciare il sysclean.... dopo la rimozione dei file temporanei di itnernet explorer e magari (ho dimenticato di dirtelo) in modalità provvisoria !
Se mai dovessi decidere di formattare ti consiglio CALDAMENTE di procurarti un cd di XP con SP2 incorporato.... oltre a fare prima ti garantiresti da subito un *minimo* di protezione.
Formattare equivale ad arrendersi
quindi di solito provo a risolvere..... se poi servono 10 ore e non hai tanto da perdere puoi sempre decidere di farlo.
Purtroppo gli antivirus, contrariamente a quanto spesso si pensa, sono un'ottimo sistema di *prevenzione* .... ma per la cura bisogna sempre mettersi a manina.
Se hai bisogno sono qui
Non mollare
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mar 25 lug 2006 - 22:15
132_sysclean2.zip
Ciao Markone,
andiamo per gradi...
Fatta la scansione, sembra che i problemi sono stati risolti grossomodo, anche perchè avast all'avvio della connessione non fa capricci, però c'è un problemuccio l'icona IEXPLORER non è andata via dal suo solito posto cioè C:
Poi sul desktop, sempre a causa dell'incidentino di ieri so andate via le icone DOCUMENTI dal desktop, DOCUMENTI CONDIVISI - vari user dalle risorse del computer.
Ti lascio in allegato il risultato della scansione fatta poco prima, visto che non ho ben capito questo file log, non per questo sono qui per imparare
Comunque ti ringrazio ancora una volta, sto imparando un bel po di cose in questo sito..
Ciao
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mer 26 lug 2006 - 01:27
Stasera sono cotto e data l'ora me ne vo a dormire.
Domani spero di avere il tempo di guardare più in dettaglio il log che hai mandato.
Due sole domande:
Hai scaricato l'ultimo pattern aggiornato ?
Hai lanciato questa seconda scansione in modalità provvisoria ?
Ciao e a domani !
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mer 26 lug 2006 - 09:28
Buongiorno Markone!
Si, ho seguito alla lettera il tuo consiglio, ho scaricato la versione 605 di sysclean, l'ho avviato con windows in modalità provvisoria (dopo aver eliminato i coockie e i file temporanei di explorer e di firefox) stavolta ho fatto la scansione solo di C: anche perchè, visto che bene o male ora sono capace di leggere almeno in parte il file log, ho visto che i problemi sono solo in C: .
Poi ho istallato quella patch di windows che mi hai loggato e il gioco è fatto...ora il pc sembra essere tornato alla normalità, solo che, come ti ho detto prima sono sparite le icone dei documenti sia in C: che sul desktop e c'è sempre quell'icona di IEXPLORER in C:
Ora l'unico punto è l'istallazione della SP2 di windows, (uffa ho visto che so arrivati alla versione vista ed io ancora non riesco a istallare la SP2
)
Ora che mi trovo ti rispondo anche per quanto riguarda la SP2, Io il CD di Windows SP2 l'ho fatto ma mi da lo stesso problema di quando faccio l'aggiornamento, non so a cosa sia dovuto questo problema, se mi aiuti anche a capire questo te ne sarei grato.
Ciao
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mer 26 lug 2006 - 11:48
>Buongiorno Markone!
Buongiorno a te
>
>Si, ho seguito alla lettera il tuo consiglio, ho scaricato la
>versione 605 di sysclean, l'ho avviato con windows in modalità
>provvisoria (dopo aver eliminato i coockie e i file temporanei
>di explorer e di firefox)
se usi firefox come te li sei beccati i virus ?
scherzooooo
>stavolta ho fatto la scansione solo
>di C: anche perchè, visto che bene o male ora sono capace di
>leggere almeno in parte il file log, ho visto che i problemi
>sono solo in C: .
>Poi ho istallato quella patch di windows che mi hai loggato e
>il gioco è fatto...ora il pc sembra essere tornato alla normalità,
occhio che la patch che ti ho segnalato serve a correggere solamente la falla sftruttata dal quel virus specifico.... di sicuro non ti risolve TUTTI i problemi legati agli altri virus.
Hai controllato il nuovo log ? Vedi se trovi la voce "clean fail" (verso la fine del log) o qualcosa del genere.... riferita al fatto che la scansione ha rilevato le infezioni ma non è riuscita a rimuoverle completamente. Credo che quanto meno dovresti trovare ancora tracce degli altri virus.
>solo che, come ti ho detto prima sono sparite le icone dei documenti
>sia in C: che sul desktop e c'è sempre quell'icona di IEXPLORER
>in C:
Questo punto non mi è molto chiaro. Cosa intendi per "Icone dei documenti in C " ??
E l'icona IEXPLORER non è quella normale che usi per lanciare internet explorer ? Riesci a cancellarla ?
>Ora l'unico punto è l'istallazione della SP2 di windows, (uffa
>ho visto che so arrivati alla versione vista ed io ancora non
>riesco a istallare la SP2
)
Ottieni qualche particolare errore ?
>
>Ora che mi trovo ti rispondo anche per quanto riguarda la SP2,
>Io il CD di Windows SP2 l'ho fatto
Intendi il disco di installazione dell'intero sistema operativo con SP2 integrato ?
>ma mi da lo stesso problema
Quale ?
>di quando faccio l'aggiornamento, non so a cosa sia dovuto questo
>problema, se mi aiuti anche a capire questo te ne sarei grato.
Noi ci proviamo
>Ciao
Ciao
>Massimino
>
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mer 26 lug 2006 - 12:18
Ciao markone, allora rispondo al tuo post :
Allora io utilizzo entrambi i browser, perchè ahimè explorer è più commerciale, quindi alcuni siti devono essere per forza aperti con questo browser, però io preferisco di gran lunga firefox
Per quanto riguarda le "icone dei documenti nelle risorse del computer" hai presente quando apri "Risorse del computer" ci sono le varie voci "file archiviati sul computer" documenti condivisi "Unità disco rigido" C: D: etc... "periferiche con archivi rimovibili" Floppy - Cd - DVD..
La stessa icona "Documenti" mi è scomparsa anche dal desktop
Credo che a questo punto tu abbia capito.
L'icona IEXPLORER riesco a eliminarla, ma al riavvio me la ritrovo di nuovo in C:
Per quanto riguarda la SP2, una volta provai a fare gli aggiornamenti per la SP2 e non andò a buon fine, perchè appena finito l'installazione, al riavvio automatico (il primo) per completare l'istallazione mi si bloccava sulla schermata del caricamento di windows, il caricamento si bloccava e moriva...dovetti riavviare e installare di nuovo la SP1 perchè è l'unica che mi va sul pc.
Stessa cosa successe con il cd di Windows con la SP2 integrata, al riavvio si blocca.
Per quanto riguarda il file di log,
2006-07-25, 21:44:51, Clean Fail: <------
Copyright (c) 1990 - 2004 Trend Micro Inc.
Report Date : 7/25/2006 20:59:11
VSAPI Engine Version : 8.000-1001
VSCANTM Version : 1.1-1001
Virus Pattern Version : 605 (121843 Patterns) (2006/07/24) (360500)
Dove ho messo la freccia non c'è scritto nulla, quindi, correggimi se sbaglio, i virus sono stati eliminati tutti, quindi non ci sono più problemi sul pc.
Questo è tutto (credo
Ciao
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mer 26 lug 2006 - 13:56
Ciao, vedi se riesci a trovare il file Svcpack.log , dovrebbe stasera nella cartella di Windows.
Questo file contiene il log dell'installazione dell'Sp2, magari analizzandolo capiamo qual è il problema.
Altra cosetta, scarica HijackThis da qui
http://majorgeeks.com/downloadget3155-1-caefcb3ebf0a8a388f478d1b8053e6b6.html
Lancialo cliccando su "Do a System scan and save a log file" e posta il nuovo, ed ennesimo
, log generato.
Hai davvero tanti piccoli problemini e a naso non tutti i virus sono stati rimossi.
Magari se ti riesce (magari tu hai più di 24 ore al giorno
) dai un'occhiata al registro eventi e vedi se c'è qualche messaggio d'errore o qualche stranezza.
Riusciranno i nostri eroi a terminare la battaglia ? Ai posteri l'ardua sentenza
My Blog...
http://blogs.dotnethell.it/Mark/
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mer 26 lug 2006 - 13:59
Dimenticavo, puoi scaricare l'estensione IETab per firefox :
http://releases.mozilla.org/pub/mozilla.org/extensions/ie_tab/ie_tab-1.0.9.5-fx+fl+mz-windows.xpi
Questa ti permette, nel caso avessi problemi con la visualizzazione di alcuni siti, ti utilizzare il motore di rendering di IE pur rimanendo in Firefox
Vedi se ti piace
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mer 26 lug 2006 - 14:48
Grazie Marcone
Già conoscevo la IETab di firefox (ce l'avevo prima di formattare l'ultima volta).
Ora proverò con gli ultimi tuoi consigli...
Beh questi sono gli imprevisti che succedono quando ad utilizzare il pc non sei solo
Comunque credo che ci riusciremo, anzi ne sono certo.
Ciao
Massimino
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mer 26 lug 2006 - 19:59
134_hijackthis.zip
Allora, per quanto riguarda Svcpack.log, non lo trovo
, anche perchè (ecco che ho notato un altra cosa) quando provo a fare una ricerca , quindi cliccando il bottone "cerca" nella cartella di windows, mi si blocca la ricerca, anzi non parte
Poi ho notato che è ritornata l'icona d'istallazione di "FILES"
e avast torna a fare i capricci di prima
e tanto per non farci mancare nulla se provo ad aprire "istallazioni e applicazioni" per vedere se c'è qualcosa di sospetto,non va
uffi mi quasi mi cadono le braccia
Altra cosa, per quanto riguarda HijackThis, ho cliccato solo il tasto "Do a System scan and save a logfile "
Ti allego il file log
Ciao...non molliamo
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
gio 27 lug 2006 - 01:20
Ciao, i problemi che hai sono davvero tanti
I virus che erano stati rilevati non sono stati eliminati del tutto, come infatti avevo sentore, quindi non rimane che rimboccarsi le maniche e cercare le istruzioni per la rimozione *manuale* di ognuno di loro.
Domani proverò a cercare meglio informazioni relative a tutti i virus che compaiono nel log file di trendmicro tra prentesi [quadre] , tu se riesci fai altrettanto
Successivamente dovresti tentare un ripristino del sistema operativo, meglio se eseguito col cd con sp2 integrato.
A presto !
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
gio 27 lug 2006 - 13:01
137_sysclean3.zip
Ciao Marco,
ho spulciato il file log del sysclean, ed ho trovato 3 voci "sospette" che mi hai indicato, da li è partita la ricerca per i vari metodi per eliminarli.
Tra le voci c'era [TROJ_VUNDO.BB] fatta la ricerca, ho trovato il sysclean (lpt613) adatto per questo trojan (che per fortuna andava bene anche per [TROJ_ADLOAD.GQ] e [TROJ_DLOADER.BSK]) ma non per [WORM_SDBOT.RD] (infatti per questo non avevo trovato soluzione). Beh la cosa strana che sysclean ha eliminato questo file e gli altri due ma non [TROJ_VUNDO.BB] (per il quale avevo scaricato il sysclean)
Chiedo aiuto di nuovo a te per questo, ti allego l'ennesimo log
speriamo di riuscirci nell'impresa...siamo a buon punto
Ah per quanto riguarda la SP2 come devo fare? (io provo prima ad eliminare questo trojan e poi passo al ripristino del sistema)
Ah dimenticavo, durante il download della parch di sysclean, mi si è ridotto automaticamente lo schermo e si è bloccato, comunque non riesco a ripristinarlo, ho provato in vari modi ma nulla
Ciao
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
gio 27 lug 2006 - 19:41
Ciao, purtroppo non è sufficiente scaricare la versione aggiornata dei pattern..... l'indicazione di un pattern tra le informazioni specifiche di un virus non sta a significare che con quello è possibile *rimuovere* il virus, ma solamente che un sistema con *quel* pattern non corre rischi di infezione perchè l'antivirus è in grado di rilevarlo e bloccarlo prima che entri in azione. Ripeto l'antivirus è un ottimo sistema di *prevenzione*, ma se sei già infetto ...la pulizia la devi fare a manina.... cancellando file...ritoccando il registro e con qualche altro accorgimento qua e la.
Per questo motivo dicevo che la cosa potrebbe essere lunghetta, soprattutto perchè non devi combattere con un unico virus ma con molteplici canaglie
.
Quindi in linea di principio, ammesso che tu esegua una scansione con trendmicro, dovresti procedere nel seguente modo :
- Effettuare una scansione completa e approfondita.
- Analizzare il file di log generato.
- Prendere nota di TUTTI i virus rilevati, anche se sembra che qualcuno sia stato rimosso dall'antivirus (un *file* infetto può essere ripulito, ma il *sistema* potrebbe contenere ancora la *causa* dell'infezione...tipo un processo o qualcosa che parte all'avvio e che puntualmente reinfetta altri file)
- Cercare informazioni sulla procedura di rimozione manuale sul sito del produttore dell'antivirus con cui hai effettuato la scansione (questo perchè spesso diversi produttori chiamano il medesimo virus con nomi diversi) . Un ottima fonte di info la trovi qui (per trendmicro)
http://www.trendmicro.com/vinfo/virusencyclo/
A questo punto dovresti seguire alla lettera tutte le istruzioni in un'unica sessione di windows in modalità *provvisoria*, meglio se senza un'attiva connessione ad internet. E' importante che sia tutto fatto in un'unica sessione perchè la prova del nove è sempre il *riavvio* del sistema. Riavviare il sistema mentre permangono tracce di infezione potrebbe vanificare tutto il lavoro....
Detto questo non rimarrebbe che provare.... prima a fare un po' di sana pulizia e poi un bell'aggiornamento all'Sp2 (e sussessive patches).
Che te ne pare ? Spero di essere stato sufficientemente esaustivo e chiaro.
A presto
EDIT:
Per il virus di cui non trovavi info vedi qui :
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSDBOT%2ERD&VSect=Sn
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
ven 28 lug 2006 - 14:53
Ciao Marcone,
Per quanto riguarda la rimozione dei virus, li ho eliminati tutti, (almeno credo sia così)
ora sul sito della trend micro ho trovato l'ultimo aggiornamento, beh giusto per togliermi la curiosità faccio un'altra scansione (spero non rilevi altri virus
Speriamo sia la volta buona per installare la SP2
Ciao
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
ven 28 lug 2006 - 15:07
In bocca al lupo !
Spero tanto che nel log file non siano più presenti parentesi quadre
GOOOOOOOOOOOOOOOOOOOOOOOD LUUUUUUUUCCCCCKKKKKKK
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mar 1 ago 2006 - 18:01
Ciao Marcone,
ora tutti i problemi sono stati risolti, c'ho messo un bel po ma ora è tutto ok...
Però per quanto riguarda l'istallazione della SP2 non se ne parla proprio..il pc non vuole collaborare..si blocca sempre sulla schermata nera con il logo di windows e la barra di caricamento...
Non so proprio come risolvere questo problema...
Ciao
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mar 1 ago 2006 - 18:03
Non trovi proprio il log dell'SP2 ???
Ora scappo a casa poi cerco !
Ciao
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mar 1 ago 2006 - 20:32
no, ho trovato svpack.dll
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mar 1 ago 2006 - 23:08
I file di log dovrebbero essere qui :
%windir%\Svcpack.log
%windir%\setupapi.log
Puoi impostare il log verbose aggiungendo questa chiave nel registro :
HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Windows
\CurrentVersion
\Setup
Value Name: LogLevel
Data Type: REG_DWORD
Value (Hexadecimal): 0000FFFF
Una volta finito dovresti ripristinare il valore precedente: (esadecimale): 20000000
Come lo installi ? Hai provato sia con il setup dedicato sia col ripristino da cd con sp integrato ?
Su gestione periferiche vedi qualche device con punti esclamativi o segni particolari ?
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mar 1 ago 2006 - 23:17
ho provato in entrambi i modi, ma nulla da fare...
ah, ho appena modificato la chiave di registro con il valore 0000FFFF
ed ora che devo fare?
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mar 1 ago 2006 - 23:19
Quel valore abilita la modalità verbose (completa ed estesa) del log, cioè in pratica viene scritto sul log tutto quello che succede.
Ora dovresti riprovare col setup e ..... trovare quel log.
My Blog...
http://blogs.dotnethell.it/Mark/
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mar 1 ago 2006 - 23:30
Visto che non hai ancora fornito ulteriori dettagli (hardware, bios, driver installati) magari questa fix, da installare prima del setup dell'SP2, potrebbe aiutarti :
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=9B99C199-5D75-454F-AE07-B620727BE8D8
Prova anche ad installare il service pack in modalità provvisoria.
Ciao
p.s. sento una leggera puzza di tracce di infezione virale.....sicuro che sia tutto sistemato?
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mer 2 ago 2006 - 12:42
Hai ragione marcone,
c'è ancora una piccola traccia, solo che andando sul sito della trend micro non riesco a trovare il pattern 3.571.00 che serve proprio per quelle due traccie rimaste...
non è che mi potresti aiutare tu?
Per quanto riguarda il mio pc ti posso dire che :
Scheda madre ASUS P4P800S-E DELUXE
Scheda video ASUS V9570 V52.16
Memoria 512 MB DDR
HD 120 BG + 40 GB Maxtor
Grazie
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mer 2 ago 2006 - 13:01
Non hai bisogno del 3.571 .... va bene anche uno successivo....come quello che già hai....
L'ultimo è il 3.631 :
http://www.trendmicro.com/download/viruspattern.asp
Che virus hai ?
Prima di pensare al'hardware bisogna risolvere i problemi di virus.
Se non si riesce , e considerando il tempo che ci stai perdendo, forse ti conviene optare per una reinstallazione da zero.
Ciao
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mer 2 ago 2006 - 13:05
Ehm, è che ho già proceduto alla formattazione , ma dopo un po si sono ripresentati gli intrusi
comunque quella già l'ho scaricata, infatti stavo rispondendo a te e scaricavo l'ultima versione, per poi fare una scansione subito dopo in modalità provvisoria.
Ma non è che scaricando direttamente pc-clin (o na cosa simile) della trend micro risolvo subito il problema senza scaricare tutte queste pattern?
Ciao
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mer 2 ago 2006 - 13:09
Pc-cillin non mi risulta gratuito..... i pattern sono gli stessi.... semplicemente usando la scansione "manuale" non hai il supporto per l'aggiornamento automatico.
Secondo me se formatti e segui alcune semplici quanto fondamentali regole di sicurezza non corri alcun pericolo.
Ciao
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mer 2 ago 2006 - 13:18
Guarda che da parte mia tutte le attenzioni possibili, solo che alla prima connessione pof! ecco che rispuntano gli stessi problemi, la cosa che mi sconcerta è che ho fatto la formattazzione a basso livello con il powermax
credimi la cosa non è che mi faccia tanto piacere...
ecco, per esempio prima ti stavo rispondendo e mi è uscito un aletr con scritto "impossibile trovare l'oggetto" e si è riavviato da solo
Per quanto riguarda pc-clin c'è la versione di prova..per una scansione di ricognizione basta e avanza credo...
Troveremo mai la soluzione a questo problema?
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mer 2 ago 2006 - 13:50
Se formatti e installi il SO da zero, magari già col SP2 integrato, installi un antivirus ed i suoi aggiornamenti (puoi scaricare tutto prima di formattare così lo installi prima di qualsiasi connessione) e lanci subito windows update per la ricerca e l'installazione degli aggiornamenti del sistema operativo credo tu possa stare abbastanza tranquillo.
Se non ricordo male usi firefox (occhio che ora è fuori la versione 1.5.0.5 ) .... quindi dovresti essere ancora più sul sicuro.
Come mai , sul tuo vecchio sistema, non era presente l'SP2 ? Hai avuto da subito problemi nell'installazione oppure non hai nemmeno tentato di installarlo ?
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mer 2 ago 2006 - 16:56
Ciao Marcone,
bene i problemi sono stati quasi tutti risolti, manca all'appello solo una dll che da fastidio,
ho provato ad eliminarla dal registro di sistema
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY
e si chiama nnnnkjh ho provato ad eliminarla ma si rigenera, sai qualche trucchetto per eliminarla definitivamente? neanche trend micro ci riesce
dai questo è l'ultimo ostacolo, dopo posso passare con la prova dell'istallazione della SP2
Ciao
Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mer 2 ago 2006 - 18:09
Mi ripeto...... che virus hai ?
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mer 2 ago 2006 - 19:10
allora marco, questo è l'unico risultato di trend micro
C:\WINDOWS\system32\nnnnkjh.dll [TROJ_VUNDO.BB]
è stato l'unico trojan che non è stato riuscito a essere eliminato/pulito eppure il pattern che avevo scaricato era proprio per quel trojan...
Questo è tutto aspetto tue notizie
ciao
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mer 2 ago 2006 - 20:05
Come già dissi .... il pattern non serve per rimuovere il virus.... il pattern evidenziato indica qual è la versione *minima* per essere al sicuro da un particolare virus.
Per rimuovere quello che indichi tu segui questa procedura :
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ%5FVUNDO%2EBB&VSect=Sn
Occhio che la procedura indica chiaramente di dover eseguire anche quella per la rimozione del virus TROJ_VUNDO.BB:
<< Note: To fully remove all associated malware, perform the clean solution for TROJ_VUNDO.BB. >>
Cioè questa :
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_DROPPER.BIE&VSect=Sn
Ciao
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
gio 3 ago 2006 - 16:26
Guarda marcone,
ho eseguito alla lettera tutti i tuoi passaggi, ho anche istallato la patch che mi hai linkato di windows per la SP2, ma lo stesso non va..credimi non so proprio come risolvere la cosa, credo che sia per lo più problema di BIOS, perchè leggendo ciò che mi hai linkato ho visto che la maggior parte dei problemi è per il BIOS che montano alcuni pc. Il mio è
American Megatrends 080009 , 14/12/2003
Versione SMBIOS 2.3
Ciao
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
gio 3 ago 2006 - 16:29
Non so dove hai trovato i riferimenti al bios ma secondo me, prima di tutto, i tuoi problemi sono causati dai virus....
Mi illumini ?
Ciao
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
gio 3 ago 2006 - 16:34
detto fatto...
Ho scaricato la patch dal sito microsoft che mi hai lincato, dicendo dopo aver installato questo installa la SP2 , dovrebbe andare...ed ho fatto così, ma è sorto lo stesso problema, cioè si blocca su quella schermata del logo con la barra di caricamento. Ho riavviato e ho ripristinato di nuovo la SP1, beh non so perchè ma appena ho fatto il primo accesso a windows, e subito dopo aver fatto una connessione, mi so ripiombati di nuovo sti maledetti torjan...
Inizio a pensare che avast non va
o che ormai sti trojan c'hanno presoi gusto con me
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
gio 3 ago 2006 - 16:58
Non so se hai letto il dettaglio dei virus che hai/avevi.....
Alcuni di questi entrano in azione proprio quando è attiva una connessione ad internet.....ergo credo proprio non siano stati eliminati.
Personalmente mi trovo molto bene on avast ma, ripeto, può fare molto per *prevenire* ma per curare serve olio di gomito
Ciao
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
gio 3 ago 2006 - 19:08
Marco, questo l'avevo capito, che alcuni entrano in azione solo dopo la connessione, e me ne sono pure accorto
Il fatto è che andando su trend micro, sull'enciclopedia dei virus, mi copio la soluzione per eliminarli manualemnte, e la eseguo in modalità provvisoria, alcuni trojan non eliminati li rilevo in un secondo momento e li elimino tramite la console di ripristino di windows, proprio come dice la trend micro, alcuni non si vedono più (anche se il sistema trend micro dice di non averli puliti/eliminati) come devo fare?
Ah, e in tutto ciò non si apre manco più il media player
Ciao
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
gio 3 ago 2006 - 20:28
Ciao, i problemi che riscontri sono decisamente troppi.
A questo punto credo che sarebbe un risparmio di tempo e di energie riformattare la macchina da zero.
Non proccuparti per i virus.... non ne prenderai più
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
gio 3 ago 2006 - 22:11
Marco, ti ripeto, ho già fatto questa cosa e con la massima attenzione possibile,
il risultato è stato lo stesso per ben due volte consecutive, di cui una è stata eseguita tramite formattazzione a basso livello...
o trovo un sistema per tenermi buono buono il pc per un bel po o non so più che fare
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
ven 4 ago 2006 - 00:32
Se vuoi possiamo vedere assieme la procedura per piallare il pc da zero.....
Ti assicuro che se ti proteggi per benino rischi ne corri davvero pochi.
Il solo fatto che non avevi l'sp2 mi fa pensare che ti mancassero innumerevoli aggiornamenti e patch, no ?
In ogni caso, ti ripeto, siamo qui
Puoi scaricare e preparare tutto quello che ti serve prima di formattare...e mettere in sicurezza il pc prima di fargli vedere il fantastico mondo di internet
Non vorrai dirmi che preferisci convivere con un sistema nettamente instabile ! ? ! ? ! ?
CIAO !
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
ven 4 ago 2006 - 00:51
Sono pronto per avere le dritte giuste per piallare per benino il pc...
prego fatevi avant con i vari consigli
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
ven 4 ago 2006 - 00:58
Ottimo
Prima per favore potresti descrivere la tua configurazione ?
Ti colleghi via modem ?
Hai una piccola rete ?
Ti va bene avast ?
Hai per caso intenzione di installare qualche altro software di firewalling / security ecc ?
Hai un cd con xp sp2 sicuramente funzionannte e bootable e soprattutto *pulito* ?
Su che supporti fai il backup dei dati che vuoi salvare ? Dove potrebbero nascondersi i vecchi virus ? :-)
Non mi viene in mente altro, sarà il sonno
Ciao!
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
ven 4 ago 2006 - 12:10
Allora, mi collego tramite modem alice ADSL
non ho una rete,
avast per alcuni aspetti mi va bene, ma alcuni trojan anche se gli dico di cancellarli non li cancella,
come software di security c'è solo ad-ware
e di cd con la SP2 inclusi ne ho ben due entrambi funzionanti anche perchè li ho montati anche su altre macchine,
Per quanto riguarda il mio pc ti posso dire che :
Scheda madre ASUS P4P800S-E DELUXE
Scheda video ASUS V9570 V52.16
Memoria 512 MB DDR
HD 120 BG + 40 GB Maxtor
Bios american megatrend inc. 080009 15/12/2003 V. 2.3
così può bastare?
Ciao
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
dom 6 ago 2006 - 15:38
Ciao, dopo un sano addio al celibato vediamo di mettere insieme i pensieri
Ora non so come hai avuto i cd di XP con l'SP2 incorporato...dal momento che è possibile farselo da soli partendo da un cd di XP e SP separati. Mi pongo il problema semplicemente perchè bisognerebbe essere sicuri che almeno il cd da cui parti sia lindo e senza infezioni....
Dando per scontato questo partirei scaricando prima tutto quello che serve :
File di installazione di Avast! :
http://files.avast.com/iavs4pro/setupita.exe
Aggionamenti di Avast! :
http://files.avast.com/iavs4pro/vpsupd.exe
(in continuo aggiornamento...quindi da scaricare appena prima di partire con la piallatura
)
Dici che avast non ti *toglie* alcuni trojan..... mi ripeto per l'ennesima volta.... l'obiettivo non è installare un miracoloso antivirus che sistema tutti i problemi.... l'obiettivo è quello di *NON* prendere virus.
Se preferisci un altro antivirus non ci sono problemi, l'unica cosa da fare è attivare gli aggiornamenti automatici delle definizioni dei virus.
Una cosa scontata ma a volte non così tanto è l'importanza di avere solamente *UN* antivirus installato sul pc.
Driver e BIOS (dalla data di pubblicazione direi che c'è una versione più aggiornata) della scheda madre :
http://support.asus.com/download/download.aspx?SLanguage=en-us&model=P4P800S-E%20Deluxe
Driver scheda video (driver ufficiali nVidia) :
http://it.download.nvidia.com/Windows/91.31/91.31_winxp2kmce_international_whql.exe
(italiano) o
http://download.nvidia.com/Windows/91.31/91.31_winxp2kmce_english_whql.exe
(inglese)
Per la connessione ADSL , se puoi scegliere (non so che modem usi), utilizza l'interfaccia ethernet visto che hai la scheda di rete integrata che non usi.
Appena installato il sistema operativo installa avast e l'aggiornamento, attiva il firewall integrato e gli aggiornamenti automatici di windows update. Una volta attiva la protezione antivirus collegati ad internet e lancia subito windows update e installa tutti gli aggiornamenti. Un' abitudine sana, che già hai, è quella di utilizzare firefox...questo dovrebbe permetterti un ulteriore livello di tranquillità dal momento che molte schifezze si installano solo utilizzando IE. Occhio che da poco è uscita la versione 1.5.0.6 :
http://www.mozilla.com/products/download.html?product=firefox-1.5.0.6&os=win&lang=it
L'ideale sarebbe scaricare tutto il software che ti serve da un pc pulito...in modo da diminuire ulteriormente le possibilità di infezione....visto che sul tuo pc ci sono ancora ospiti che puzzano molto di più del pesce
Per quanto riguarda i software antispyware personalmente mi trovo bene con Ad-Aware e SpyBot S&D .
Il primo lo trovi qui :
http://dw.com.com/redir?pid=10319876&merid=69274&mfgid=69274<ype=dl_dlnow&lop=link&edId=3&siteId=4&oId=3040-8022_4-10319876&ontId=8022_4&dlrs=1&destUrl=http
://www.download.com%2F3001-8022_4-10319876.html
e questi è il link per avere gli aggiornamenti offline :
http://updates.ls-servers.com/public/defs.zip
(scompatta il contenuto nella cartella di installazione e sovrascrivi il file presente)
La versione free non fa una scansione in tempo reale....quindi è da lanciare ogni tanto, selezionando sempre *full* system scan.
SpyBot lo trovi qui :
http://www.spybot.info/it/mirrors/index.html
E questi sono gli aggiornamenti offline :
http://www.spybotupdates.com/updates/files/spybotsd_includes.exe
(eseguibile da lanciare dopo l'installazione)
Partendo così da un sistema pulito secondo me puoi stare tranquillo..... naturalmente serve anche un minimo di buon senso quando si ha la necessità di visitare siti *strani* ... ma a livello di sistema non dovresti avere problemi. Effettuando puntualmente gli aggiornamenti del sistema operativo e dell' antivirus le possibilità di infezione si riducono sensibilmente.
Spero di non essermi dimenticato nulla
Se fai subito l'operazione considera aggiornati e attuali tutti i link che ti ho indicato...altrimenti occhio
Buon lavoro
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
lun 28 ago 2006 - 17:22
Ciao Marcone,
ho reinstallato tutto, il pc va bene...
Solo una cosa, non sono riuscito ad installare il bios, quindi mi ritrovo di nuovo con la SP1..
Non è che mi potresti aiutarein questo?
Ciao Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
lun 28 ago 2006 - 19:59
>Ciao Marcone,
Ciao
>ho reinstallato tutto, il pc va bene...
Bene
>Solo una cosa, non sono riuscito ad installare il bios
ehhh ???
> quindi>mi ritrovo di nuovo con la SP1..
che centra ?????
>Non è che mi potresti aiutarein questo?
Certo se capisco cosa vuoi dire
>Ciao Massimino
Ben tornato
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
lun 28 ago 2006 - 20:07
Beh nel post precedente mi avevi dato un link che mi portava a scaricare un aggiornamento (credo) del bios infatti il file visualizzato dopo il download era un .ROM
E poi mi dicesti che il problema della SP2 era proprio il bios che non era "compatibile" (scusami ma non trovo la parola adatta).
Tutto qui
Ciao Massimino
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
lun 28 ago 2006 - 20:10
>E poi mi dicesti che il problema della SP2 era proprio il bios
>che non era "compatibile" (scusami ma non trovo la parola adatta).
Potresti riportare le righe dove dico questo ?
Perchè proprio non capisco
Magari dopo una sana vasca di spaghetti sarò più in forma
>Tutto qui
>
>Ciao Massimino
Ciao
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
lun 28 ago 2006 - 20:12
Driver e BIOS (dalla data di pubblicazione direi che c'è una versione più aggiornata) della scheda madre :
http://support.asus.com/download/download.aspx?SLanguage=en-us&model=P4P800S-E%20Deluxe
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
lun 28 ago 2006 - 21:15
Tu avevi riportato questo :
Bios american megatrend inc. 080009 15/12/2003 V. 2.3
Mentre dal link che hai indicato si vede un bios con data 2004/08/12 ... tutto qui.
In ogni caso non dovresti avere nessun problema con l'installazione del SP 2 anzi..... avresti già dovuto integrarlo nel cd che hai usato per la reinstallazione.....
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
lun 28 ago 2006 - 21:25
a dire il vero, credevo si dovesse prima aggiornare il bios e pi eseguire l'istallazione della SP2 tutto qui...
Cmq, ora inizia a perdere qualche colpo sto pc...
Ogni tanto firefox s'addormenta e avast mi dice che c'è qualcosa di nuovo nella sartella system32
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
lun 28 ago 2006 - 21:52
>a dire il vero, credevo si dovesse prima aggiornare il bios e
>pi eseguire l'istallazione della SP2 tutto qui...
No non è importante
>Cmq, ora inizia a perdere qualche colpo sto pc...
>Ogni tanto firefox s'addormenta e avast mi dice che c'è qualcosa
>di nuovo nella sartella system32
Sicuro di aver seguito tutte le indicazioni per la reinstallazione ?
A naso direi di no...
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
lun 28 ago 2006 - 21:57
eh si, tutto alla lettera, mancava solo il bios
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
lun 28 ago 2006 - 22:00
>di cd con la SP2 inclusi ne ho ben due entrambi funzionanti
>anche perchè li ho montati anche su altre macchine,
.... e però ora dici che devi ancora installare l'SP2....
Dopo l'installazione hai eseguito tutti gli aggiornamenti ? Hai installato subito l'antivirus ?
Non so..sembra quasi che tu non riesca a partire da un sistema pulito.
Non dico che sia impossibile prendere virus....ma seguendo le indicazioni che ti ho dato dovresti fare più fatica.....
Comincio a sospettare dei cd che utilizzi o dei supporti dove hai backuppato i dati.
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
lun 28 ago 2006 - 22:08
allora, gli aggiornamenti non li ho provati a fare, perchè avevo intenzione di istallare tutto da CD (e poi a dire il vero ero impegnato con mille altri aggiornamenti, sempre per avere l'ultimissima verione di antivirus etc...)
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
lun 28 ago 2006 - 22:23
>allora, gli aggiornamenti non li ho provati a fare, perchè avevo
>intenzione di istallare tutto da CD (e poi a dire il vero ero
>impegnato con mille altri aggiornamenti, sempre per avere l'ultimissima
>verione di antivirus etc...)
Quindi NON hai seguito le indicazioni
Non so come dirtelo....i suggerimenti che ti avevo dato non erano banali..servivano a "blindare" il tuo sistema... continuiamo a girarci attorno.... ma se non ti attieni a quei 4 passaggi richiami le schifezze col fischietto per gli uccelli
In più NON hai utilizzato il cd con l'SP2 integrato....
Insomma mettiamoci d'accordo perchè sto consumando la mia super gaming mouse wheel a furia di scorrere sto thread fiume
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mar 29 ago 2006 - 17:15
Ciao Marco,
mi sembra di aver già detto che la SP2 si blocca anche se parto da un istallazione da zero...ho provato più di una volta, anche istallando prima la SP1 e scaricando gli aggiornamenti...non so perchè ma questo pc preferisce la SP1 alla 2
MarKonE
Profilo
| Guru
2.074
messaggi | Data Invio:
mer 30 ago 2006 - 00:29
Non posso che risuggerirti di rileggere il mio post di domenica 6 ago 2006 - 15.38 .
Non è molto utile seguirlo a metà...niente aggiornamenti...niente cd giusto...e magari chissà cos'altro.
Ciao
My Blog...
http://blogs.dotnethell.it/Mark/
Massimino
Profilo
| Newbie
47
messaggi | Data Invio:
mer 30 ago 2006 - 11:44
Ciao Marcone,
posso solo dirti che il cd SP2 che uso è già stato istallato su 7 macchine diverse e tutte funzionano alla perfezione, solo la mia non va, quindi posso escludere il problema cd.
E torno a ripererti che ciò che mi hai detto nel post del 6 agosto è stato eseguito alla lettere, solo che ho DOVUTO usare il cd SP1 ma il risultato è lo stesso, non so come fare a questo punto.
Torna su
Stanze Forum
Elenco Threads
Partecipa anche tu! Registrati!
Hai bisogno di aiuto ?
Perchè non ti registri subito?
Dopo esserti registrato potrai chiedere
aiuto sul nostro
Forum
oppure aiutare gli altri
Consulta le
Stanze
disponibili.
Registrati ora !