|
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. | NEI PREFERITI | .:: | RSS Forum | RSS News | NEWS web | NEWS software | |
| PUBBLICITA' | | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | | CERCA nel FORUM » | |
21-09-2004, 02.51.04 | #1 |
Newbie
Registrato: 16-09-2004
Messaggi: 13
|
problema con tftp.exe
Uso windows xp professional e da qualche giorno ho questo problema con il mio pc. Ogni volta che connetto ad internet il secondo computer tramite lan, il mio firewall (Sygate) mi avvisa che c'è il file tftp.exe (TFTP - Trivial file tranfer) che si vuole connettere a un determinato ip tramite porta 69. Quando mi compare l'avviso del firewall, sia se lo rifiuto che lo accetto, mi fa bloccare il pc e sono costretto quindi a riavviare. Questo file tftp.exe è di windows e si trova in C:\WINDOWS\system32. Ho notato che ogni volta che tenta di connettersi, tftp.exe mi crea altri file sempre in system32 chiamati TFTP**** con dei numeri che cambiano sempre, tipo "TFTP2108". Questi altri file che mi ha creato, l'antivirus me li ha segnalati come virus, per esempio dice che quel TFTP2108 è un worm e l'ha messo in quarantena. Inoltre ho constatato che ciò accade solo quando accendo/spengo il pc secondario collegato tramite lan. Penso quindi di aver beccato un virus ma, anche se faccio la scansione completa del pc, non viene rilevato. Qualcuno di voi può aiutarmi? Grazie |
21-09-2004, 03.05.09 | #2 |
Guest
Messaggi: n/a
|
ciao e benvenuto , che antivirus usi?
facendo una ricerca ho trovato questo: TFTP### Added as a result of the SPYBOT VIRUS! where # can be any number http://securityresponse.symantec.com...ybot.worm.html |
21-09-2004, 03.05.10 | #3 |
Hero Member
Registrato: 26-09-2002
Loc.: Vicino a Piacenza
Messaggi: 541
|
leggi qui: http://www.wintricks.it/forum/showth...threadid=73596
benvenuto nel clan dei disperati......
___________________________________
"Building the future and keeping the past alive are one and the same thing" Snake - Hideo Kojima |
21-09-2004, 03.07.22 | #4 |
Newbie
Registrato: 16-09-2004
Messaggi: 13
|
dimenticavo... un paio di giorni fa trovai anche un eseguibile chiamato vpc32.exe che sicuramente era un virus e aveva a che fare con tftp.exe
|
21-09-2004, 03.08.38 | #5 | |
Newbie
Registrato: 16-09-2004
Messaggi: 13
|
Quota:
|
|
21-09-2004, 03.27.38 | #6 |
Hero Member
Registrato: 26-09-2002
Loc.: Vicino a Piacenza
Messaggi: 541
|
il fatto è che nessun antivirus ha mai identificato i mille file cloni "tftp...." come virus.... nemmeno panda active scan. Dev'essere qualcosa di fresco fresco. Diciamo un virus appena sfornato!
___________________________________
"Building the future and keeping the past alive are one and the same thing" Snake - Hideo Kojima |
21-09-2004, 03.33.36 | #7 | |
Guest
Messaggi: n/a
|
Quota:
magari prova a fare una scansione con un altro anti virus.... non sono sicuro ma da link che ho trovato sembrerebbe trattarsi del virus w32.spybot.worm Note: Symantec Security Response has received reports of variants of this worm creating zero-byte files in the Startup folder. These files may have file names such as TFTP780 or TFTP###, where # can be any number. http://securityresponse.symantec.com...ybot.worm.html |
|
21-09-2004, 03.40.11 | #8 |
Newbie
Registrato: 16-09-2004
Messaggi: 13
|
Infatti, sicuramente si tratta di un nuovo virus, pian piano si diffonderà e a quel punto si troverà una soluzione.
Ho dato un'occhiata all'altra discussione, a me però questo tftp.exe si risveglia solo quando sfrutto la lan. Formatterei pure ma la mia paura è che poi torno in rete e, con tutto il firewall attivo, lo ribecco. |
21-09-2004, 03.42.16 | #9 | |
Newbie
Registrato: 16-09-2004
Messaggi: 13
|
Quota:
è sicuramente un worm, prima infatti l'ha segnalato come w32.spybot.worm |
|
21-09-2004, 03.43.51 | #10 |
Guest
Messaggi: n/a
|
x caso se fai una ricerca nel pc hai un file di nome open_me.exe???
|
21-09-2004, 03.45.47 | #11 | |
Newbie
Registrato: 16-09-2004
Messaggi: 13
|
Quota:
|
|
21-09-2004, 03.49.59 | #12 |
Guest
Messaggi: n/a
|
hai provato ad usare il programma Hijackthis per vedere il log che ti da?
|
21-09-2004, 03.51.38 | #13 |
Newbie
Registrato: 16-09-2004
Messaggi: 13
|
si, provato, sembra tutto ok dal log. ho usato pure ad-aware e non mi trova niente di anomalo.
|
21-09-2004, 03.52.57 | #14 |
Hero Member
Registrato: 26-09-2002
Loc.: Vicino a Piacenza
Messaggi: 541
|
afterhours controlla nell'altro post. Io ho lasciato i log di hijack. Prova a vedere.
http://www.wintricks.it/forum/showth...threadid=73596
___________________________________
"Building the future and keeping the past alive are one and the same thing" Snake - Hideo Kojima |
21-09-2004, 03.56.35 | #15 |
Guest
Messaggi: n/a
|
potresti provare a fare una scansione con un antivirus online ... http://www.wintricks.it/news1/article.php?ID=1
ciao |
Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti) | |
Strumenti discussione | |
|
|
Discussioni simili | ||||
Discussione | Autore discussione | Forum | Risposte | Ultimo messaggio |
problema internet explorer lentissimo | filo_2k | Internet e Reti locali | 18 | 07-01-2008 09.24.20 |
Problema di comunicazione col masterizzatore | Shumila | Masterizzazione Giochi Games | 4 | 13-09-2007 07.40.31 |
Problema Pinnacle PCTV Pro e periferiche IDE | exion | Hardware e Overclock | 56 | 30-01-2005 11.44.47 |
Problema con la masterizzazione... la colpa è della Audigy!!! Qualche idea??? | LaBrie | Windows 7/Vista/XP/ 2003 | 13 | 31-01-2004 15.28.25 |
Problema di lentezza ma solo certi momenti | Marko | Windows 7/Vista/XP/ 2003 | 3 | 12-09-2003 16.01.19 |