Ciao a tutti. Dopo aver sopportato per anni i commenti negativi di quanti mi dicevano che non potevo seriamente continuare ad usare win98 sono passata a xp. Non ho potuto documentarmi e interessarmi piu di tanto pensando che a poco a poco avrei potuto conoscre il nuovo so. Ma i problemi che sto avendo sono davvero troppi.
Parto dal solito problema (se li elenco tutti ora diventano troppi). Ho stablito una connessione di un paio di minuti perchè ne avevo assoluto bisogno. é successo di tutto. Le pagine con il firewall attivo non si caricavano. L'ho dovuto disattivare. LE pagine si sono caricate ma hanno portato le rogne previste. INfatti:
1) dopo aver interrotto la connessione (via modem) continua a comparire la finestra "Connessioni di rete" di Windows Xp che dice:
"Da un utente o da un programma sono state richieste informazioni da 0x80.my1x1.com Quale connessione utilizzare?" Cliccando su Annulla la maschera si chiude per ricomparire immediatamente...

2)L’esecuzione di Stinger ha prodotto il seguente esito:
"C:\WINDOWS\system32\msnt32.exe found the W32/Sdbot.worm.gen.hvirus!!!
C:\WINDOWS\system32\msnt32.exe could not be repaired." Che faccio?
3)Questo è il log di hijack:
"Logfile of HijackThis v1.99.1
Scan saved at 10.21.20, on 10/09/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\CFusionMX\db\slserver52\bin\swagent.exe
C:\CFusionMX\db\slserver52\bin\swstrtr.exe
C:\CFusionMX\db\slserver52\bin\swsoc.exe
C:\WINDOWS\System32\spooler.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wpabaln.exe
C:\WINDOWS\System32\rasautou.exe
C:\Programmi\AVPersonal\AVWIN.EXE
E:\CD1\SICUREZZA\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: andRadio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] :systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Compaq32 Service Drivers] msnt32.exe
O4 - HKLM\..\RunServices: [Compaq32 Service Drivers] msnt32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Compaq32 Service Drivers] msnt32.exe
O4 - HKCU\..\RunServices: [Compaq32 Service Drivers] msnt32.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O12 - Plugin for .pdf: C:\Programmi\Internet Explorer\PLUGINS\nppdf32.dll
O23 - Service: ColdFusion MX Application Server - Macromedia Inc. - C:\CFusionMX\runtime\bin\jrunsvc.exe
O23 - Service: ColdFusion MX ODBC Agent - Unknown owner - C:\CFusionMX\db\slserver52\bin\swagent.exe
O23 - Service: ColdFusion MX ODBC Server - Unknown owner - C:\CFusionMX\db\slserver52\bin\swstrtr.exe
O23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDOWS\System32\spooler.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe"
Per adesso questo è tutto..sob

Ciao Atreides,
fra un confronto tra XP e il 98 non c'é proprio paragone, a meno che non si utilizza XP su un vecchio computer, in questo caso sarebbe troppo lento, ma per quanto riguarda la sicurezza e i blocchi di sistema, anche se continuano ad esserci siamo su un rapporto di uno a mille

Ovviamente se tu navighi in internet senza un programma Antivirus e disabiliti anche il firewall, il tempo per avere il computer infetto e solo questione di pochi minuti, quindi se vuoi continuare a navigare su internet senza protezione, non dare la colpa a XP.

A questo punto se il computer é infetto, ti consiglio di formattare il disco fisso e reinstallare XP, quindi PRIMA di collegarti a internet, devi installare un ANTIVIRUS e un FIREWALL, inoltre dopo esserti collegato a internet devi aggiornare prima le definizioni dell'antivirus e la seconda tappa deve essere necessariamente sul sito WINDOWS UPDATE per scaricare tutti gli aggiornamenti di protezione

Proviamo a fare pulizzia, esegui queste operazioni

1) Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=N

2) riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

apri HIJAC THIS ed elimina come indicato in questo articolo
http://www.aiutamici.com/software/descrizione.asp?CodSw=1175
le righe che seguono, (nel caso le righe da eliminare non compaiono in modalità provvisoria, eliminale dalla modalità normale e riavvia il computer).

==================================
O4 - HKLM\..\Run: [Compaq32 Service Drivers] msnt32.exe
O4 - HKLM\..\RunServices: [Compaq32 Service Drivers] msnt32.exe
-
O4 - HKCU\..\Run: [Compaq32 Service Drivers] msnt32.exe
O4 - HKCU\..\RunServices: [Compaq32 Service Drivers] msnt32.exe
-
O23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDOWS\System32\spooler.exe
==================================

Con la funzione TROVA di Windows, cerca ed elimina questi file,

==================================
msnt32.exe
spooler.exe
==================================


Vai a PANNELLO DI CONTROLLO e clicca su OPZIONI INTERNET
nella finestra che si apre clicca i tre pulsanti
ELIMINA COOKIES - ELIMINA FILE - CANCELLA CRONOOLOGIA
poi clicca il pulsante PAGINA PREDEFINITA e su OK

al termine utilizza i programmi AD-AWARE e SPYBOT indicati in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

Fai una scansione con questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1286

sempre in modalità provvisoria fai una scansione Antivirus con Stinger e con Avast Cleaner
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1043
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1177

quindi riavvia il computer in modo normale

fai una scansione antivirus da questo indirizzo
http://security.symantec.com/default.asp?productid=symhome&langid=it&venid=sym
se vengono rilevati virus formatta il disco e reinstalla tutto

se non ci sono virus, installa questo antivirus
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=728

installa questo firewall
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=56
e se non riesci a navigare significa che hai bloccato qualche funzione di windows nel firewall, stai attento alle voci che blocchi e a quelli a cui dai il consenso, e NON DISATTIVARE MAI ne il Firewall ne l'Antivirus.

se il problema e risolto riattiva il ripristino configurazione disattivato all'inizio di questa procedura e crea un nuovo punto di ripristino.

Se non capisci qualcosa su XP, chiedi pure senza problemi, saremmo felici di aiutarti a capire il nuovo sistema, ma credimi cambia poco dal 98, anzi ti consiglio di fare questa operazione

Clicca sulla barra di Windows con il pulsante destro del mouse e seleziona PROPRIETA' nella finestra che si apre clicca in alto su MENU DI AVVIO, qui spunta la voce MENU DI AVVIO CLASSICO e quindi clicca su OK

in questo modo avrai il menu di XP come lo avevi con il vecchio 98, molto utile per chi é abituato al vecchio menu.




Edited by - alfonso on 09/12/2005 18:44:22

---

Collaboratore Aiutamici