PDA

Visualizza versione completa : JOJOMAO


dianzbd7
18-12-2007, 10.02.30
Uso Firefox e Windows Vista.Durante la navigazione, ogni tanto mi appare un messaggio di un sito (JOJOMAO.com) che intende farmi visualizzare un messaggio.Io gli dico di no e mi accorgo che nella cartella di Intenet explorer ha inserito dei files tipo symantecupdate.exe, realplayerupdate.exe e 1234.exe (o altri 4 numeri+exe) che mette in esecuzione.Io li tolgo dall'esecuzione e poi li cancello. Di che si tratta? Grazie

esdisu
19-12-2007, 19.38.38
Facci un hijackthis....... :anger:

Lionsquid
19-12-2007, 21.07.47
quegli .exe (1234.exe e compagnia bella) in esecuzione non lasciano molti dubbi, hai del malware in esecuzione

la symantec usa un processo per l'aggiornamento, ma per quanto ricordo non ha quel nome, mentre per il real player faccio molta attenzione a tenerlo lontano dal mio pc e quindi non conosco i nomi dei processi ad esso legati

che antivirus usi??

...restiamo in attesa di un log di hijackthis