Problema persistente con Win2000Professional

Si, avevo controllato...

Pierlauro scusa ma non capisco come il log è lo stesso, quest'ultimo l'ho fatto dopo che avast ha finito la scansione e cancellato i Rootkit allora prima non c'erano nel primo log?Possibile mai??

Cmq se faccio lo stesso su tutti i Pc come ti dicevo li pulisco e vanno bene per quanto sono vecchi, il problema si ripresenta appena attacco il cavo di rete e lì centra il fatto che dovrei fare prima di riattaccara la rete una bella pulizia al server giusto?



Altro appunto riguardo filzip scusate il ritardo ma è un software assolutamente innocuo perchè è pari e identico al più conosciuto win zip



Quello che non capisco è come i 2 log possano essere uguali



Ancora grazie per ora nel frattempo la scansione sta andando avanti e dopo faccio log anche dell'utente limitato

Ciao a tutti rieccomi....

Dunque come da copione Avast con la seconda scansione da zero, il Pc risulta essere dunque pulito dal Rootckit ed effettivamente si avvia in fretta apre subito i programmi insomma per quanto è vecchio va bene...



Vi posto nuovamente i log dopo la scansione di verifica sia dell'Administrator che dell'utente limitato...



Che altro oltre che ringraziarvi ancora una volta per quanto tempo mi state dedicando....





A voi esperti tutte le considerazioni del caso

Ciao Odiaman, GRAZIE per quanto tempo mi hai dedicato anche tu....



Solo un appunto, in tutto questo marasma ho omesso di dire che conosco benissimo Ccleaner e che lo uso regolarmente ogni volta dopo aver fatto le scansioni, cosi da ripulire da residui di file temporanei ed anche per tenere pulito il registro....



Di nuovo grazie anche se la mia battaglia sarà finita solo quando eliminerò alla fonte il Rootckit e cioè nel server altrimenti faccio ogni volta il lavoro per nulla e considerando che i PC sono anche più di 40 ti lascio immaginare: stacchi a tutti la rete fai scansioni, fai pulizia con Ccleaner e dopo 5/10 minuti che riattacchi il cavetto di rete riecco l'amico che ci riviene a trovare e che rallenta tutto in maniera assurda ed impalla la CPU...



Bhe chi l'ha dura l'ha vinta si dice speriamooo intanto di nuovo tante grazie e buon fine settimana

X Pierlauro



Ciao mi sono dilettato a guardare un pò questi log di Hijackthis (sempre da ignorante) e ho notato che sia in quello prima della scansione che in quello dopo nel PC24(utente limitato) risulta esserci sempre quella voce che mi avevi indicato : internat.exe come mai non doveva essere sparita?

Io pensavo che era quella voche che centrasse col Rootckit



In ogni caso per ora grazie dell'attenzione e buon fine settimana anche a te Pierlauro

ottimo lavoro per entrambi.

ricordatevi quantomeno di ringraziare i post che vi sono stati di aiuto..

ps= ho votato tutti i vostri post

C'erano diverse versioni di internat.exe da quanto ho visto su internet, mi dovevo assicurare che fosse il gestore delle lingue...

C'erano diverse versioni di internat.exe da quanto ho visto su internet, mi dovevo assicurare che fosse il gestore delle lingue...

Ok Pierlauro e Odiaman, in effetti anche io mi sono dato da fare e mi sono messo a cercare in merito a quell'Internat.exe e alla fine ho scoperto la stessa cosa(bhè diciamo mi piace essere parte attiva non voglio solo aspettare risposte senza fare nulla...almeno tento...)



Detto questo ti ringrazio, anche se resta il mio dubbio e cioè : nel primo log che ho postato e cioè a PC infetto risulta esserci sto maledetto Rootckit??? o da li non si vede???



E' una curiosità per capire perchè se non si vede allora nel mio caso fare il log con Hijackthis serve e non serve...o no?



Scusa ma è per capire e non restare ignorante



In ogni caso appena ho novità vi aggiorno

Grazie per l'ulteriore delucidazione Odiaman, sei stato molto gentile....

Riguardo ai link ieri da casa quel pò che sono stato al PC non mi faceva entrare nel forum quindi mi sono fatto una ricerca da solo e ho scoperto quello che poi stamattina ho letto sul forum postato da te e Pierlauro...

Ora comunque è tutto più chiaro grazie

Ciao Odiaman, grazie per l'interessamento costante.....



Dunque ti aggiorno, per questa settimana nulla ancora ho parlato con chi di dovere e probabile la settimana prossima forse mi permettono di operare sul server....



Vi terrò informati comunque....