NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 virus rimosso ma accesso alla rete impossibile
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

xandra
New Member



38 Messaggi


Inserito il - 12/10/2006 : 13:27:49  Mostra Profilo
Ciao a tutti, espongo il problema...
nel mio ufficio (lavoriamo in rete naturalmente) un trojan ha simpaticamente infettato alcuni pc, tra cui il mio.
Eliminato il virus grazie a VirIt (nessun file "strano" all'avvio, nessun collegamento a altri siti, nessuna segnalazione di virus nelle scansioni successive...) rimane un problema: i pc colpiti, pur essendo presente il nome del dominio di rete e pur accedendo alla lan, all'atto pratico non si collegano al dominio ed è impossibile entrare con l'autenticazione di rete (adesso entro come amministratore in locale).
Sapreste suggerirmi come ripristinare l'accesso al dominio o almeno dove andare a cercare il problema?
Qui si parla di formattare ma deve esserci un altro sistema...

Grazie per qualunque consiglio!

Alessandra

xandra
New Member



38 Messaggi

Inserito il - 12/10/2006 : 14:43:21  Mostra Profilo
Altre informazioni: il virus è Trojan.Win32.Agent.AEI. L'errore nella configurazione del dominio è:
"il dominio specificato non esiste o è impossibile contattarlo".
Eventi di sistema:
"Non è disponibile alcun controller di dominio di Windows NT o di Windows 2000 per il dominio. Si è verificato il seguente errore:
Nessun server di accesso è attualmente disponibile per soddisfare la richiesta di accesso."


Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 12/10/2006 : 20:36:00  Mostra Profilo


Il trojan.Win32.Agent.AEI è abbastanza rognoso e generalmente accoppiato al trojan.Win32.Small.ND.(device driver)
se sono stati eliminati entrambi il problema non è relativo ad un maleware.

- assicurati di aver rimosso effettivamente i trojan(splulcia se hai questi due file: SVKP.sys o msjava.exe.
puoi rifare una scansione in mod. provvisoria con Virit.

per quanto riguarda in problema di connessione(potrebbe essere stato compromesso dal trojan), non è il mio campo perciò attendi altre risposte.
intanto ho trovato questo:
htt*://[www].microsoft[.com]/technet/prodtechnol/windowsserver2003/it/library/ServerHelp/b3674c9b-fab9-4c1e-a8f6-787126471271.mspx?mfr=true
non so se ti può essere utile.
Ciao.

Torna all'inizio della Pagina

xandra
New Member



38 Messaggi

Inserito il - 13/10/2006 : 11:24:57  Mostra Profilo
Grazie per aver risposto!
E' esattamente come hai detto.
Purtroppo il problema è proprio che, eliminati i file e rimosso il trojan, non si è riusciti a ripristinare il dominio.
Il pc vede la rete, "pinga" il server ma non riconosce il dns.
Abbiamo anche provato a re-installare le componenti di rete su windows (2000).
Niente...

Modificato da - xandra in data 13/10/2006 11:25:33
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,19 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000