Nt Authority\system

[supal0va]

Salve, da qualche giorno a volte mi appare un messaggio di errore con la scritta NT AUTHORITY\SYSTEM e un conto alla rovescia di un minuto che poi arresta il pc. Cercando in rete ho trovato un fixblast della symantec che avrebbe dovuto rimuovere il worm System32 o qualcosa del genere....ma una volta fatta la scansione con fixblast mi dice di non aver trovato il worm.
Ho provato a fare altre scansioni con Avast e con Spybot, ha effettivamente trovato dei virus ma non quello che provoca l'arresto del sistema.
Come posso fare?

[betaxp86]

I virus blaster e sasses provocano questo tipo di comportamento, solo i sistemi operativi precedenti a Windows XP SP2 senza aggiornamenti sono soggetti però. Che versione di Windows utilizzi?

[supal0va]

Ho appunto XP con sp2

[frakka]

Dalla descrizione sembra proprio il blaster ma il warning non mi sembra quello. Puoi riportarlo esattamente??

[frenc]

qualcosa killa uno dei processi essenziali del sistema operativo che reagisce cosi'. mi sembra strano ci siano ancora pc non protetti contro i vari blaster/sasser, dato che e' sufficiente il semplice firewall integrato in windows a inibirli. tu hai una qualche suite di protezione con firewall attivo, vero?

comunque verificherei in esecuzione automatica se trovi qualche processo strano che potrebbe causare il warning.

.

[supal0va]

Purtroppo non uso nè il firewall integrato in xp nè altri firewall. Comunque per essere più chiaro la prossima volta che mi apparirà il messaggio di errore farò lo screen shot e lo posterò qui, cosi controllerete. A presto e grazie!

[betaxp86]

Intanto attiva almeno il firewall di Windows, non dovrebbe più riavviarsi...

[frenc]

molto male... e' sempre consigliato (per non dire un obbligo) avere un minimo di protezione sul pc quando questo e' connesso ad internet.
e' da un bel po' che le tecniche di propagazione dei virus (e non solo) sfruttano falle di sicurezza per cui l'utente non deve fare nulla per essere colpito. una volta bastava fare un minimo d'attenzione. ora non e' piu' sufficiente.

[supal0va]

Ok ho installato Zone Alarm e forse inizio a capirci qualcosa....nella barra in alto tra i programmi in esecuzione ho firefox e avast ( e in effetti va bene così) ma c'è anche uno strano Generic Host Process for Win32 Services.
E' lui il virus? Come faccio a eliminarlo dal Zone Alarm?

[frenc]

come programma in esecuzione o come processo?
come programma e' strano, mentre come processo e' anomalo.