Conessione Adsl Rallentata

[Seph|ŽotH]

in 1 modo o nel altro la conessione adsl rimane lenta da quando sn stato attaccato da 1 trojans di nome spooiler.exe "spool.exe" ma nn riesco a trovare 1 modo per toglierlo

oltretutto ce anche il problema del dl.exe altro trojans

il brutto e che anche se formatto nn si risolve ho applicato patch e tutto che posso fare?

[jane]

hai p2p aperti? che adsl hai? se è libero è normale che a volte cala la velocità

[LordMagus]

in 1 modo o nel altro la conessione adsl rimane lenta da quando sn stato attaccato da 1 trojans di nome spooiler.exe "spool.exe" ma nn riesco a trovare 1 modo per toglierlo

oltretutto ce anche il problema del dl.exe altro trojans

il brutto e che anche se formatto nn si risolve ho applicato patch e tutto che posso fare?

Non esistono ancora tools automatici che ti rimuovano il virus (dl.exe), comunque tutte le maggiori societā antivirus dovrebbero aver preso provvedimenti e quindi dovresti fare:
1-Disabilitare il ripristino automatico del sistema
2-Fare l'update dell'antivirus
3-Riavviare il pc in modalitā provvisoria
4-Avviare l'antivirus ed eliminare tutti i file infetti da W32.Bagz@mm
5-Elimina le voci di registro aggiunte dal worm e + precisamente

a)Apri il registro
b)Vai a questa voce:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\Run
c)elimina il valore: "syslogin.exe" = "syslogin.exe"

Dopo dovresti averlo eliminato

[LordMagus]

Per spool dovresti fare la stessa cosa ma cambiare nel registro queste voci:

in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\Run

elimina la voce
"PrinterSpool"="%System%\PLUGINS\RESTORE.EXE %System%\PLUGINS\SPOOL.EXE"

Guarda se esiste la voce
HKEY_CURRENT_USER\Software\mIRC
e in questo caso in
HKEY_CURRENT_USER\Software\mIRC\UserName
resetta il valore "(Default)" al valore corretto (la tua UserName)
HKEY_CURRENT_USER\Software\mIRC\License
resetta il valore "(Default)" al valore corretto (il tuo numero di licenza)
HKEY_CURRENT_USER\Software\mIRC\LastRun
resetta il valore "(Default)" al valore corretto

e poi fare la scansione. Tutto naturalmente in modalitā provvisoria

[Seph|ŽotH]

1-Disabilitare il ripristino automatico del sistema

cm s fa che nn ricordo...

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\Run

si fa da esegui?

anche se ora la mia 1 preoccupazione e spool dato che e 1 ******* e funziona anche senza service pack poi risolvero l'altor...

[MM72]

1-Disabilitare il ripristino automatico del sistema

cm s fa che nn ricordo...

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\Run

si fa da esegui?

Start>pannello di controllo>sistema>ripristino cnfigurazione di sistema>disattiva

[Seph|ŽotH]

ok bene e il sistema dovrebbe funzionare? uhm

anche perke cn il format nn si e risolto niente anche se per ora lo fermato in 1 modo o nel altro cn hjtask e sfrutto la velocità max ma devo rifa il procedimento m sa al riavvio quindi faccio sta procedura e me lo levo dalle palle...

ps: a voi e mai successo d avere sti 2 trojans?

uhm... il task ad ogni modo e bloccato T_T che scarogna boh ora istallo alcune cose e provo a fare

ps: per la scansione avast va bene?

ps: per il registro si fa regedit?

[Seph|ŽotH]

Per spool dovresti fare la stessa cosa ma cambiare nel registro queste voci:

in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\Run

elimina la voce
"PrinterSpool"="%System%\PLUGINS\RESTORE.EXE %System%\PLUGINS\SPOOL.EXE"

Guarda se esiste la voce
HKEY_CURRENT_USER\Software\mIRC
e in questo caso in
HKEY_CURRENT_USER\Software\mIRC\UserName
resetta il valore "(Default)" al valore corretto (la tua UserName)
HKEY_CURRENT_USER\Software\mIRC\License
resetta il valore "(Default)" al valore corretto (il tuo numero di licenza)
HKEY_CURRENT_USER\Software\mIRC\LastRun
resetta il valore "(Default)" al valore corretto

e poi fare la scansione. Tutto naturalmente in modalità provvisoria

altra cosa.-.

1)la username e... la username della mia conessione? o cosa?
2) il numero di licenza cosa è?
3) quale e il valore corretto?

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\Run
c)elimina il valore: "syslogin.exe" = "syslogin.exe" non ce...

idem nn ci sn le voci miRC\ probabilmente neanche nella modalità provvisoria dato che su Msconfig ho spuntato le seguenti voci

eee2
eee2
ctfmon
allow
optimize
himem32
pqitymtckz
auditchk
spoolIsv -> probabilmente questo
logon -> anche
winsysban5
winsysupd5

se gia quello che ho fatto io funziona la adsl va perfetta ma mi blocca il task manager

credo che questo però siacolpa del sasser anche se e strano perke ho messo la patch....

[LordMagus]

Scusa se non ti ho risp. ma ero via

Comunque... se non hai quelle chiavi nel registro allora dovrebbe bastare avviare in modalitā provvisioria e scansionare.

Da quel che ne so, gli antivirus che sono stati aggiornati x eliminare questo worm sono Norton, Panda, McAfee e credo anche Avast, quindi dovrebbe andare.

Postami le voci che hai in
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\Run.

mIRC se non c'č fa niente, significa che non lo usi, quindi non devi preoccuparti di Username, License e LastRun.

In che senso non ti funziona il Task? se fai CTRL-ALT-CANC non esce?

[Seph|ŽotH]

Lord ti ringrazio di tutto grazie a AVG (altro che avast) ho risolto tutto

nn m blocca+ task e ha coretto tutti gli errori

la conessione va perfetta

l'unica cosa e che tengo sempre service pack 1 il 2 nn lo istallo ancora... fra 1 pò d giorni quando arriva il 2 monitor provo sul 2 pc a smanettare se riesco a delettare il dl

cmq grazie davvero, in caso ritornasse (mi auguro di no) sperò ci saria ancora

e domani istallero tutto

[Hellgatsu]

in 1 modo o nel altro la conessione adsl rimane lenta da quando sn stato attaccato da 1 trojans di nome spooiler.exe "spool.exe" ma nn riesco a trovare 1 modo per toglierlo

oltretutto ce anche il problema del dl.exe altro trojans

il brutto e che anche se formatto nn si risolve ho applicato patch e tutto che posso fare?

Senti,hai letto anche nell'altro thread che ho lo stesso problema.COme hai fatto a scoprire che hai questo troyan?

[LordMagus]

Lord ti ringrazio di tutto grazie a AVG (altro che avast) ho risolto tutto

nn m blocca+ task e ha coretto tutti gli errori

la conessione va perfetta

l'unica cosa e che tengo sempre service pack 1 il 2 nn lo istallo ancora... fra 1 pō d giorni quando arriva il 2 monitor provo sul 2 pc a smanettare se riesco a delettare il dl

cmq grazie davvero, in caso ritornasse (mi auguro di no) sperō ci saria ancora

e domani istallero tutto

Prego