Virus Su Server

[Merka]

Ho passato la mattinata alla ricerca del problema che affliggeva questo server con windows xp di un cliente che lamenta difficoltà di accesso alla macchina...

Dal visualizzatore eventi ho prelevato i seguenti errori:

origine LSASRV

WARNING /!\ :Il sistema di protezione non ha potuto stabilire una connessione protetta con il server ******. Nessun protocollo di autenticazione era disponibile.

origine KERBEROS

WARNING /!\ :Rilevate password errate durante l'utilizzo di Gestione credenziali. Per risolvere il problema, avviare l'applicazione Gestione nomi utente e password archiviati del Pannello di controllo e immettere di nuovo la password per la credenziale ******nomepc.

Qesto è il log di HJ... se ci vedete qualcosa mi fate sapere?

New_Text_Document.txt

ho capito che ci sono problemi di autenticazione ma non ho capito perchè....

naturalmente sto sclerando...

[dinop]

Ci sono molte probabilità che tu abbia almeno un processo "sconosciuto", sintomo di un infezione qui:

C:\WINDOWS\TEMP\FR35E6.EXE

1.riparti in modalità provvisoria

2.fai girare HJT e premi "config", "Misc tools" e "Open Process Manager"

3.Cerca il/i processo/i :

FR35E6.EXE

4.se lo trovi, selezionalo/i e clic su "kill process"

5.chiudi HJT e apri gestione risorse

6.posizionati su C:\WINDOWS\TEMP, seleziona "tutto" il contenuto ed elimina

7.vai su "installazione applicazioni" e rimuovi tutte le applicazioni che non conosci e che non hai installato tu

8.sulle opzioni Internet cancella la cache di IE, i cookies

9.svuota il cestino

10.riparti in modalità normale

12.fai uno scan antivirus online

13.fai girare HJT e posta il log

Ciao, Dinop...

[Merka]

ho un problema... ho in gestione il pc via VNC e temo nel riavvio del pc... posso farlo senza riavviare la macchina?

[dinop]

puoi provare...

fai tutto escluso i punti 1 e 10...