C'è un VIRUS che spegne i PC?

Un saluto a tutta la board..ultimamente ho dovuto riformattare il mio vecchio PC..mi ero imbattuta invonlontariamente in un worm che mi aveva perfino modificato le scritte sulle icone del desk.Ho reinserito il nuovo XP PROF con SP2..è durato due giorni...appena mi collego in rete il PC mi si spegne e si riaccende...ho pensato sarà saltato qualcosa all'interno del PC..poi ci faccio mettere le mani a qualcuno piu' pratico dell'interno.Vado al lavoro e ieri alcuni miei colleghi parlavano di questo fenomeno..alcuni hanno beccato la stessa malattia del mio PC...praticamente quello che il PC si spegne e poi si riaccende..Volevo sapere se sapete qualcosa e se tutto questo corrisponde al vero.....grazie

Ciao,nell'attesa di ulteriori risposte qualcosa ti posso anticipare io.
Se il PC si riavvia ci sono buone probabilità che sia a causa di un virus,ma non è detto.Vai per gradi,comincia con una scansione approfondita dell'intero sistema(in mod.provvisoria e a ripristino conf.di sistema disattivato).
Se il problema persiste potrebbero essere infinite cose,un'incompatibilità hardware,un conflitto,i driver di qualche periferica,la ram difettosa,dipende quando e come lo fa(se all'avvio dell'O.S.,se all'avvio di molti programmi contemporaneamente,se regolare,se casuale....ecc).

Ciao,Vale

per causare quel problema basta uno script

"shutdown -s -t 240 -f"

caricato come *.bat all' avvio in esecuzione.
Nel caso che riporto il bat si esegue dopo 240 secondi.Ed e' facile spararlo su un pc.

Occorre velocita' e da consolle battere
shutdown -a

Quindi cercare il *.bat malefico e eliminarlo.

In bocca al lupo.

( Non e' farina del mio sacco, riporto da un forum che frequento).

Grazie ragazzi vi faro' sapere..per ora lavoro con il nuovo.Mi stranizzava solo le voci che sentivo dire..che molti PC(colleghi) avevano la stessa malattia .Se è quello che dici te caro Capside..quale sarebbe la cura.......saluti

capside, 19/11/2008 21.53:

---

per causare quel problema basta uno script

"shutdown -s -t 240 -f"

caricato come *.bat all' avvio in esecuzione.
Nel caso che riporto il bat si esegue dopo 240 secondi.Ed e' facile spararlo su un pc.

Occorre velocita' e da consolle battere
shutdown -a

Quindi cercare il *.bat malefico e eliminarlo.

In bocca al lupo.

( Non e' farina del mio sacco, riporto da un forum che frequento).

---

Per inserirlo occorre l'accesso diretto al PC suppongo....o ci sono anche altri mezzi?

Il metodo l' ho spiegato.
Si accende il pc , si apre "esegui" e si batte la istruzione, poi si va alla ricerca del bat.
Oppure si va a cercare nel menu di avvio.
Oppure si va a cercare nel registro.

Come dice giustamente Valentina: occorre far partire il pc.
Certo che se invece di 240 sec ti hanno settato che so 10 secondi son dolori.
Ecco perche' dico in bocca al lupo.

capside, 20/11/2008 21.45:

---

Il metodo l' ho spiegato.
Si accende il pc , si apre "esegui" e si batte la istruzione, poi si va alla ricerca del bat.
Oppure si va a cercare nel menu di avvio.
Oppure si va a cercare nel registro.

Come dice giustamente Valentina: occorre far partire il pc.
Certo che se invece di 240 sec ti hanno settato che so 10 secondi son dolori.
Ecco perche' dico in bocca al lupo.

---

Io a volte uso lo shutdown programmato con mio figlio quando ritengo stia esagerando, e lui francamente rimane basito senza capire....

Quello che intendevo chiedere era se,oltre all'accesso diretto c'è un altro metodo per l'inserimento dello script,visto che immagino trattasi di scherzo di cattivo gusto,presuporrebbe qualcuno che ha la possibilità di accedere ai PC di tutti,Odritel e i suoi colleghi.

Effettivamente con un file batch si puo' fare tranquillamente.
Evidentemente qualche collega ha giocato lo scherzetto a Odrintel e colleghi....

Se è un semplice batch, come detto da Capside, basta andare su "Trova" o "cerca" e selezionare *.bat
In pochi secondi si trova "la bestia" e si elimina.

Ciao

Mr Moonlight, 21/11/2008 19.28:

---

Evidentemente qualche collega ha giocato lo scherzetto a Odrintel e colleghi....

---

Ma che burlone

Scusate il ritardo. Sono un po' preso.
Dunque: credo che non ci sia modo di intervenire se non direttamente sul pc "infetto", se la causa e' quella che dico.
Il problema sta tutto nel vedere quale e dove e' il file incriminato, ammesso che dia il tempo per farlo.
Oppure forse si potrebbe intervenire su uan chiave di registro.
Qui altri piu' esperti di me sul regsitro di Windows poranno confermare o correggermi.
Rimane il fatto : come entrare nel registro se mi si spegne il S.O.?
La chiave dovrebbe essere:
[ H K E Y _ C U R R E N T _ U S E R \ S o f t w a r e \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ P o l i c i e s \ E x p l o r e r ]

Il valore che dovrebbe assumere per impedire la chiusura

" N o C l o s e " = d w o r d : 0 0 0 0 0 0 0 1

Modificata la chiave il S.O. non dovrebbe piu' essere in grado di chiudersi. E quindi si potranno fare le ricerche e provvedere.

Per riabilitare la chiusura si dovrebbe attribuire poi alla chiave il valore
" N o C l o s e " = d w o r d : 0 0 0 0 0 0 0 0

Occhio : lo dico da niubbo del registro e in base a notizie ricavate qui e la'. Ogni modifica viene fatta a propria responsabilita' sul proprio S.O.

Circa le burle : abbiamo visto negli anni programmi trick che avvisavano addirittura della formattazione imminente dell' hd , slavo poi rivelarsi uno scherzo fortunatamente.
Qui invece se di scherzo si tratta e' uno scherzo pesante.
Comunque come detto piu' sopra pare , su internet, che piu' di un utente sia incorso nell' intoppo riferito, il che fa pensare a un vero e proprio malware.