Xp Pro: HD sempre in funzione - e memoria swap a 1.28 Gb!!!

[walter.r]

Potresti provare due software.

Uno si chiama Gmer, lo trovi facilmente in rete, l'altro è Rootkit revealer di Sysinternals.

Forse con questi riesci a combinare qualcosa.

Dai un'occhiata anche a questo lilnk, dove si parla del tuo problema.....

Facci sapere...

[ignazioedo]

Ciao, ti segnalo anche Avg antiRootkit:

http://www.ilsoftware.it/querydl.asp?ID=1005

Nel caso non risolvi...

si può provare esternamente al Sistema op.

se puoi, procurati un Cd di Norton recente (almeno del 2005), con l opzione di

"avvio di emergenza da Cd"

lo fai partire in avvio di Pc, e da li fai la scansione.

Ho per le mani un Cd di quel tipo(del 2002), digitando Navdx /? appare la lista dei comandi..

A:\navdx / con questo comando, fai la scansione della memoria, del record di avvio principale, e del record di avvio..

Non è detto che i comandi siano gli stessi, essendo una versione non recente.

Naturalmente la tastiera in Dos digita diversamente..

facci sapere se usi questo metodo..

[ottobre_rosso]

walter.r+2/04/2008, 11:33--> (walter.r @ 2/04/2008, 11:33)

Quel link lo conosco, purtroppo: ci ho scritto anch'io li

Gmer l'ho gia' provato, e non mi trova nulla, cosi' come Avg antiRootkit.

Provero' Rootkit revealer di Sysinternals

Ignazioedo, non dispongo di un cd di Norton.

Permettimi una domanda: cosa cambia fare la scansione da un cd di avvio e non direttamente con XP caricato?

[ignazioedo]

Ciao, prova con Avast professional(ha una durata di 60gg):

http://www.avast.com/ita/download-avast-professional.html

La differenza è che con il Cd di avvio, il virus non è attivo e si toglie con una certa facilità..

e lo è anche nel fatto che potrebbe essere invisibile a Win Xp, ed essere visibile da Win Me , Win 98, o dal Cd antivirus avviabile(che potrebbe essere creato anche da altri antivirus)...

quindi, usando un po di fantasia.. , si potrebbe scansionare, l harddisk incriminato, da un altro con un diverso sistema operativo...

Modificato: 2 aprile 2008 da ignazioedo

[geoline]

TROPPI virus si "travestono" infettando file si sistema.

Quando avvii il sistema operativo, questi vengono attivati dalle dll o dai service che si avviano automaticamente.

Se avessi un CD Linux, potresti fare una scansione GRATIS con lo zozzone inattivo.

[ottobre_rosso]

giusto ieri pare che abbia risolto il problema (dico pare perche' preferisco "stressare" un po' il s.o. prima di illudermi nuovamente...)

Ora sono ad un meeting e ne avro' per parecchio tempo. Appena possibile vi faro' in resoconto.

[ottobre_rosso]

Quindi ho proceduto cosi':

• scaricato mbr.exe e ho messo l'eseguibile in C:\
• riavviato in modalita' provvisoria
• start - esegui - C:\mbr.exe -f
• in C:\ si crea un file .log dove dovrebbe apparire che ha rimosso il rootkit, o qualcosa del genere
• riavviato e ripetuta scansione con Gmer e PrevxCSI (esito negativo)

Ora il pc, in stby, ha un utilizzo dellsa CPU pari a zero, services.exe stabile a 4000kb circa, e l'hd se ne sta li' buono buono