Regione: Piemonte
Prov.: Torino
Cittā: Montalenghe
2823 Messaggi
Inserito il - 28 gen 2009 : 14:08:07
ebbene si'.. ogni tanto anche io devo tribolare.... questa volta ho avuto a che fare con il famigerato RONTOKBRO un worm alquanto dispettoso e pericoloso.
Sintomi evidenti rilevati:
- al mattino mi ritrovavo il PC acceso nonostante lo avessi spento la sera prima.
- nel boot di windows viene lanciato il file SEMPALONG.EXE
- in modalita' amministratore, tutti i comandi sono bloccati
- non e' possibile editare il registro, anche in modalita' provvisoria
- il PC si riavvia ogni volta che viene digitato un nome con estensione .EXE ...
brutta bestia veramente.... approfondendo la cosa, l'infezione ha modificato e installato parecchi file di avvio e inserito parecchi comandi nel registro... La pulizia risulta lunga e difficile.
Inutile dire che l'ho distrutto a mani nude, come al solito