$$$$$$ file batch MSDOS

ninjaxp · 05-02-2005, 19.33.07

Salve a tutto il forum!!!
questo è il mio primo post in questo forum e colgo l'occasione per salutare tutti e farvi i migliori complimenti per la serietà e l'impegno!

volevo porvi un problema che da qualche tempo mi preoccupa.

possiedo un Amd athlon 3200+ con 256mb ddr400 e 2 hard Disk: uno da 80 GB e uno da 20 GB. uso l'adsl Flat di alice.

da qualche giorno nell'hard disk C è apparso il file $$$$$$ batch di msdos all'indirizzo C:\
nonstante il norton antivirus non lo riconosca come nocivo mi preoccupo ugualmente: ogni volta che lo cancello esso si ripresenta al successivo riavvio. il sistema è protetto con Norton internet security e settimanalmente effettuo scansioni con AD AWARE e SPYBOT oltre che con tutti gli strumenti di norton System works.

qualcuno di voi saprebbe dirmi cos'è questo file e come liberarmene?

PS da quando è apparso il pc ogni tanto sembra "bloccarsi" per pochi secondi...

grazie a tutti!

Dav82 · 05-02-2005, 19.40.19

Tasto destro sul file -> modifica -> vedi il contenuto del file batch.

Posta qui il contenuto così vediamo un po' che fa quel filaccio lì!

crazy.cat · 05-02-2005, 19.40.22

Che Norton "dorma" e non si accorga di qualche virus non è la prima volta.
(anzi è strano quando li trova)

Puoi aprire con notepad questo file bat e vedere quali operazioni và a fare?
almeno per capire se và a chiamare degli altri programmi.

Poi se vuoi farti una scansione dalla modalità provvisoria, potresti avere delle soprese. Segui queste istruzioni.
http://www.megalab.it/articoli.php?id=513

benvenuto e facci sapere.

Dav82 · 05-02-2005, 19.40.51

In contemporanea!

ninjaxp · 05-02-2005, 19.44.34

ecco il risultato dell'operazione "tasto destro>>modifica"

:start
del "C:\WINDOWS\dxsetu.exe"
if exist "C:\WINDOWS\dxsetu.exe" goto start
del "c:$$$$$$.bat"

crazy.cat · 05-02-2005, 19.56.11

Potrebbe essere questo trojan
Backdoor.Colfusion
http://computercops.biz/postp407927.html

controlla la presenza degli altri file indicati nel tuo pc e poi fai la scansione dei virus dalla modalità provvisoria.

ninjaxp · 05-02-2005, 20.00.52

ho cercato qualcosa riguardo quel "dxsetu.exe"... guardate cosa ho trovato

""Sembra essere un virus o meglio un trojan recente, su google gruppi
aumentano le richieste di help per questo stesso problema negli ultimi
giorni.
E a tutti è successo perchè hanno messo un crack per FM2005 (scansioni
prima di mettere i crack...no, eh?)""

io in effetti ho usato un crack per FM 2005...

ninjaxp · 05-02-2005, 20.05.02

il link che hai postato mi manda ad una pagina con le istruzioni per virtual dub...

confermo anche che task manager mostra diversi processi chiamati cmd (6\7): mantengono l'utilizzo della CPU al 100%... ora mi preoccupo sul serio...

Gianluchetto · 05-02-2005, 20.33.39

Forse crazy.cat voleva mandarti ad uno di questi:

http://www.megalab.it/articoli.php?id=187 oppure http://www.megalab.it/articoli.php?id=513

ninjaxp · 05-02-2005, 21.03.44

ma devo usare l'antivirus che dicono in quei link??

ninjaxp · 05-02-2005, 22.11.37

nessuno?

Gianluchetto · 05-02-2005, 22.20.46

Penso che il secondo link che t'ho indicato sia il migliore; sennò puoi fare una scansione on-line qui:

http://housecall.trendmicro.com/hous...start_corp.asp
o qui:
http://www.pandasoftware.com/actives..._principal.htm

ninjaxp · 06-02-2005, 00.39.50

ragazzi!!! ho risolto tutto!!!!
grazie al secondo link che ha postato gianluchetto!!!

non so proprio come ringraziarvi!!!!

Gianluchetto · 06-02-2005, 12.12.16

... e anche questa è andata

ninjaxp · 06-02-2005, 23.28.40

già!

05-02-2005, 19.33.07	#1
ninjaxp Junior Member Registrato: 05-02-2005 Loc.: Sicilia Messaggi: 71	$$$$$$ file batch MSDOS Salve a tutto il forum!!! questo è il mio primo post in questo forum e colgo l'occasione per salutare tutti e farvi i migliori complimenti per la serietà e l'impegno! volevo porvi un problema che da qualche tempo mi preoccupa. possiedo un Amd athlon 3200+ con 256mb ddr400 e 2 hard Disk: uno da 80 GB e uno da 20 GB. uso l'adsl Flat di alice. da qualche giorno nell'hard disk C è apparso il file $$$$$$ batch di msdos all'indirizzo C:\ nonstante il norton antivirus non lo riconosca come nocivo mi preoccupo ugualmente: ogni volta che lo cancello esso si ripresenta al successivo riavvio. il sistema è protetto con Norton internet security e settimanalmente effettuo scansioni con AD AWARE e SPYBOT oltre che con tutti gli strumenti di norton System works. qualcuno di voi saprebbe dirmi cos'è questo file e come liberarmene? PS da quando è apparso il pc ogni tanto sembra "bloccarsi" per pochi secondi... grazie a tutti!

05-02-2005, 19.40.22	#3
crazy.cat Gold Member Top Poster Registrato: 20-08-2002 Loc.: Mestre Messaggi: 3.563	Che Norton "dorma" e non si accorga di qualche virus non è la prima volta. (anzi è strano quando li trova) Puoi aprire con notepad questo file bat e vedere quali operazioni và a fare? almeno per capire se và a chiamare degli altri programmi. Poi se vuoi farti una scansione dalla modalità provvisoria, potresti avere delle soprese. Segui queste istruzioni. http://www.megalab.it/articoli.php?id=513 benvenuto e facci sapere. Ultima modifica di crazy.cat : 06-02-2005 alle ore 08.24.14

05-02-2005, 19.44.34	#5
ninjaxp Junior Member Registrato: 05-02-2005 Loc.: Sicilia Messaggi: 71	ecco il risultato dell'operazione "tasto destro>>modifica" :start del "C:\WINDOWS\dxsetu.exe" if exist "C:\WINDOWS\dxsetu.exe" goto start del "c:$$$$$$.bat" ___________________________________ Non si può fare una frittata senza rompere le uova!! Sorridi!!! domani sarà peggio...

05-02-2005, 19.56.11	#6
crazy.cat Gold Member Top Poster Registrato: 20-08-2002 Loc.: Mestre Messaggi: 3.563	Potrebbe essere questo trojan Backdoor.Colfusion http://computercops.biz/postp407927.html controlla la presenza degli altri file indicati nel tuo pc e poi fai la scansione dei virus dalla modalità provvisoria. ___________________________________ Solo gli operai sanno quanto vale il tempo; se lo fanno sempre pagare.

05-02-2005, 20.00.52	#7
ninjaxp Junior Member Registrato: 05-02-2005 Loc.: Sicilia Messaggi: 71	ho cercato qualcosa riguardo quel "dxsetu.exe"... guardate cosa ho trovato ""Sembra essere un virus o meglio un trojan recente, su google gruppi aumentano le richieste di help per questo stesso problema negli ultimi giorni. E a tutti è successo perchè hanno messo un crack per FM2005 (scansioni prima di mettere i crack...no, eh?)"" io in effetti ho usato un crack per FM 2005... ___________________________________ Non si può fare una frittata senza rompere le uova!! Sorridi!!! domani sarà peggio...

05-02-2005, 19.40.19	#2
Dav82 Gold Member Top Poster Registrato: 18-07-2002 Messaggi: 6.399	Tasto destro sul file -> modifica -> vedi il contenuto del file batch. Posta qui il contenuto così vediamo un po' che fa quel filaccio lì!

05-02-2005, 19.40.51	#4
Dav82 Gold Member Top Poster Registrato: 18-07-2002 Messaggi: 6.399	In contemporanea!

05-02-2005, 20.05.02	#8
ninjaxp Junior Member Registrato: 05-02-2005 Loc.: Sicilia Messaggi: 71	il link che hai postato mi manda ad una pagina con le istruzioni per virtual dub... confermo anche che task manager mostra diversi processi chiamati cmd (6\7): mantengono l'utilizzo della CPU al 100%... ora mi preoccupo sul serio... ___________________________________ Non si può fare una frittata senza rompere le uova!! Sorridi!!! domani sarà peggio...

05-02-2005, 20.33.39	#9
Gianluchetto Hero Member Registrato: 04-11-2004 Loc.: Seveso Beach Messaggi: 576	Forse crazy.cat voleva mandarti ad uno di questi: http://www.megalab.it/articoli.php?id=187 oppure http://www.megalab.it/articoli.php?id=513 ___________________________________ This post is a natural product made from recycled electrons. The slight variations in spelling, grammar and punctuation enhance its individual character and individuality and are in no way to be considered flaws or defects.

05-02-2005, 21.03.44	#10
ninjaxp Junior Member Registrato: 05-02-2005 Loc.: Sicilia Messaggi: 71	ma devo usare l'antivirus che dicono in quei link?? ___________________________________ Non si può fare una frittata senza rompere le uova!! Sorridi!!! domani sarà peggio...

05-02-2005, 22.11.37	#11
ninjaxp Junior Member Registrato: 05-02-2005 Loc.: Sicilia Messaggi: 71	nessuno? ___________________________________ Non si può fare una frittata senza rompere le uova!! Sorridi!!! domani sarà peggio...

05-02-2005, 22.20.46	#12
Gianluchetto Hero Member Registrato: 04-11-2004 Loc.: Seveso Beach Messaggi: 576	Penso che il secondo link che t'ho indicato sia il migliore; sennò puoi fare una scansione on-line qui: http://housecall.trendmicro.com/hous...start_corp.asp o qui: http://www.pandasoftware.com/actives..._principal.htm ___________________________________ This post is a natural product made from recycled electrons. The slight variations in spelling, grammar and punctuation enhance its individual character and individuality and are in no way to be considered flaws or defects.

06-02-2005, 00.39.50	#13
ninjaxp Junior Member Registrato: 05-02-2005 Loc.: Sicilia Messaggi: 71	ragazzi!!! ho risolto tutto!!!! grazie al secondo link che ha postato gianluchetto!!! non so proprio come ringraziarvi!!!! ___________________________________ Non si può fare una frittata senza rompere le uova!! Sorridi!!! domani sarà peggio...

06-02-2005, 12.12.16	#14
Gianluchetto Hero Member Registrato: 04-11-2004 Loc.: Seveso Beach Messaggi: 576	... e anche questa è andata ___________________________________ This post is a natural product made from recycled electrons. The slight variations in spelling, grammar and punctuation enhance its individual character and individuality and are in no way to be considered flaws or defects.

06-02-2005, 23.28.40	#15
ninjaxp Junior Member Registrato: 05-02-2005 Loc.: Sicilia Messaggi: 71	già! ___________________________________ Non si può fare una frittata senza rompere le uova!! Sorridi!!! domani sarà peggio...

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)

Strumenti discussione
Visualizza versione stampabile Invia questa pagina via e-mail

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
log di AVAST...che faccio ?	enry1	Sicurezza&Privacy	4	27-11-2008 18.38.09
Avvio XP lentissimo	sgarragagarru	Windows 7/Vista/XP/ 2003	8	20-05-2008 20.01.50
File batch per eseguire backup?	_mikcio_	Windows 7/Vista/XP/ 2003	2	15-01-2008 16.02.07
[ALTRO] File Batch Automatizzato	Alexander_22	Programmazione	7	10-04-2007 23.45.59
[XP] Problemi struttura file	roby89	Windows 7/Vista/XP/ 2003	0	28-08-2006 19.06.35