|
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. | NEI PREFERITI | .:: | RSS Forum | RSS News | NEWS web | NEWS software | |
| PUBBLICITA' | | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | | CERCA nel FORUM » | |
09-07-2004, 14.19.49 | #1 |
Newbie
Registrato: 05-10-2002
Messaggi: 32
|
WIN.EXE ????
Ho notato da qualche giorno, grazie al taskmanager, che alla partenza di windows xp viene caricato un file win.exe residente in c:\windows\. Inoltre, a volte il pc si blocca alla partenza, portando la cpu al 100%. Guardando in c: ho trovato anche un nuovo file "mc.com", assieme a "dial.log", un file di testo che contiene questo numero "185937". Cosa potrebbe essere? Ah, ho il nod32 regolarmente aggiornato, outpost e spysweeper. Grazie 1000 Ciaooo |
09-07-2004, 14.32.08 | #2 |
Gold Member
Top Poster
Registrato: 20-08-2002
Loc.: Mestre
Messaggi: 3.563
|
Fai una scansione online qui
http://www.pandasoftware.com/actives..._principal.htm ci sono alcuni virus che usano quel nome sopratutto trojan. questi sono alcuni e ce ne sono molti altri http://securityresponse.symantec.com...ldal.d@mm.html http://securityresponse.symantec.com...w32.petch.html http://www.pestpatrol.com/pestinfo/w...spybot_gen.asp http://www.bullguard.com/antivirus/vit_zacker_d.aspx Ultima modifica di crazy.cat : 09-07-2004 alle ore 14.40.42 |
09-07-2004, 18.28.26 | #3 |
Gold Member
Top Poster
Registrato: 03-05-2001
Loc.: Trapani
Messaggi: 11.639
|
metti nei preferiti questa > http://www.wintricks.it/news1/article.php?ID=1
ci sono diversi siti che ti offrono la scansione online... dalle indicazioni che dai è quasi certo un virus....
___________________________________
... questi politicanti, ex fascisti, ex leghisti, piduisti a tempo pieno usano la crisi per rafforzare il loro potere ed eliminare gli altri, dalla magistratura, al Parlamento, alla Corte dei conti, alla presidenza della Repubblica.... Beppe Grillo |
10-07-2004, 01.56.33 | #4 |
Gold Member
Top Poster
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
|
Verifica con "Hijackthis" l'eventuale presenza di stringhe del registro anomale (posta il risultato della scansione, senza eliminare niente per ora).
Potrebbe essere un Dialer, hai verificato se nelle "Opzioni di Internet", in "connessione" esista un impostazione con relativa password e username ai soliti numeri internazionali "899"? |
Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti) | |
Strumenti discussione | |
|
|
Discussioni simili | ||||
Discussione | Autore discussione | Forum | Risposte | Ultimo messaggio |
PAGINA INIZIALE I.E. | powerball | Internet e Reti locali | 17 | 20-09-2004 16.01.15 |