Olimpo Informatico

[maufrong]

Dunque, leggendo i logs di OTL mi vengono i brividi... prima di tutto pensavo di essere riuscito a fare una disinstallazione "clean" di Zone Alarm Security Suite, invece ci sono ancora voci nel registro. Poi mi dice "Type = NTWorkstation", secondo voi va bene? E poi l'avevo già notato, ma ho un sacco di errori negli eventi di windows. Poi forse mi sbaglio, ma potrei aver fatto casino rinominando il nome bios del mio pc: originariamente era mauro-notebook, ora l'ho rinominato pcmauro....

[maufrong]

[maufrong]

Ciao bdoriano, ciao chemicalbit, oggi non sono potuto andare nell'ufficio, ci andrò mercoledì pomeriggio. Nel frattempo volevo chiedervi se avete novità su alternative a Rootkit UnHooker (che giri sul 64 bit) e se, secondo voi, si possono rilevare eventuali problemi di negoziazione chiavi dall'esame dei criteri esportati dalla console criteri sicurezza. Nel caso, bontà vostra, potrei postarvi i file .txt di ogni criterio. Mi chiedevo se chemicalbit hai avuto modo di guardare quei log di OTL che avevo postato.

Grazie mille e scusate il disturbo

[chemicalbit]

[bdoriano]

Ho dato un'occhiata veloce ai logs e ho notato (come hai visto anche tu) che ci sono ancora rimasugli di ZoneAlarm.

Appena possibile, finisco di controllarli.

[maufrong]

Grazie bdoriano. In effetti, ora che ricordo, alcune chiavi del registro non mi ha permesso di cancellarle manualmente, pur seguendo la procedura consigliata. Domani pomeriggio testerò dall'ufficio se ha funzionato il reset, scusate ma sono un po' scettico perchè avevo già dato manualmente diversi comandi reset di tcp e di winsock. In ognic aso vi farò sapere.

Grazie, a presto

P.S. mi sto preparando mentalmente ad un bel recovery....

[maufrong]

Ragazzi, sono in ufficio non funzionaaaaaaaaaaa

Come posso fare? Potrebbe essere un problema di negoziazione chiavi?

[chemicalbit]

Vediamo di riepilogare il problema:
quando tenti di accedere alle cartelle condivise, che errore ti dà?

[maufrong]

Grazie per la risposta.
Dunque, se vado su START, ESEGUI "\\server01" mi apre la finestra delle risorse, vedo l'icona server01 ma se clicco su quella non vedo nulla. Quindi vado su COMPUTER, connetto unità di rete (Z, cartella: \\server01\pubblica, connetto con credenziali diverse. A questo punto appare la finestra di sicurezza di windows con richiesta di password e mi da due possibilità: una è quella di inserire solo la pw, perché mi fa vedere chiaramente di aver già memorizzato "dominio\mio account", l'altra è "usa un altro account". QUalunque delle due possibilità io provi, mi riappare per 4 volte la stessa richiesta di inserimento pw, alla fine mi restituisce questo errore: "0x800704cf impossibile raggiungere la destinazione del percorso di rete.