PDA

Visualizza versione completa : condivisioni con Nimda


fede_chicco
27-09-2001, 10.37.00
E' ormai una settimana che lotto nella mia ditta e da tutti i clienti con questo magnifico virus.
Bene o male sono riuscito a sistemare le cose utilizzando tutti i vari tool e le informazioni presenti su tutti i siti da Mcafee a Symantec a Panda ecc.
In un server NT però nonostante che i files infetti sono stati debellati e a qualsiasi scansione non risulti più nulla di anomalo continuo a ritrovarmi i dischi condivisi con il C$ come se il virus continuasse ad esistere.
Qualcuno sa dirmi se c'è una chiave dei registry in cui ci sono queste informazioni e che così carica ad ogni riavvio?

fede_chicco
27-09-2001, 12.32.06
nessuno riesce a darmi una mano?
Ho visto che su Win98 crea la key HLMK-->Software-->Microsoft-->Current Version-->Network-->Lanman con C$-->Z$ ma su NT la stessa cosa dove la trovo?