Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Antivirus&Sicurezza > Sicurezza&Privacy

Notices

Rispondi
 
Strumenti discussione
Vecchio 21-09-2004, 02.51.04   #1
Andrea23
Newbie
 
Registrato: 16-09-2004
Messaggi: 13
Andrea23 promette bene
problema con tftp.exe

Salve, avrei bisogno gentilmente di un vostro aiuto.
Uso windows xp professional e da qualche giorno ho questo problema con il mio pc. Ogni volta che connetto ad internet il secondo computer tramite lan, il mio firewall (Sygate) mi avvisa che c'è il file tftp.exe (TFTP - Trivial file tranfer) che si vuole connettere a un determinato ip tramite porta 69.
Quando mi compare l'avviso del firewall, sia se lo rifiuto che lo accetto, mi fa bloccare il pc e sono costretto quindi a riavviare.
Questo file tftp.exe è di windows e si trova in C:\WINDOWS\system32. Ho notato che ogni volta che tenta di connettersi, tftp.exe mi crea altri file sempre in system32 chiamati TFTP**** con dei numeri che cambiano sempre, tipo "TFTP2108". Questi altri file che mi ha creato, l'antivirus me li ha segnalati come virus, per esempio dice che quel TFTP2108 è un worm e l'ha messo in quarantena.
Inoltre ho constatato che ciò accade solo quando accendo/spengo il pc secondario collegato tramite lan.
Penso quindi di aver beccato un virus ma, anche se faccio la scansione completa del pc, non viene rilevato.
Qualcuno di voi può aiutarmi?
Grazie
Andrea23 non è collegato   Rispondi citando
Vecchio 21-09-2004, 03.05.09   #2
afterhours
Guest
 
Messaggi: n/a
ciao e benvenuto , che antivirus usi?

facendo una ricerca ho trovato questo:

TFTP### Added as a result of the SPYBOT VIRUS! where # can be any number

http://securityresponse.symantec.com...ybot.worm.html
  Rispondi citando
Vecchio 21-09-2004, 03.05.10   #3
Pistol-pete
Hero Member
 
Registrato: 26-09-2002
Loc.: Vicino a Piacenza
Messaggi: 541
Pistol-pete promette bene
leggi qui: http://www.wintricks.it/forum/showth...threadid=73596
benvenuto nel clan dei disperati......
___________________________________

"Building the future and keeping the past alive are one and the same thing"
Snake - Hideo Kojima
Pistol-pete non è collegato   Rispondi citando
Vecchio 21-09-2004, 03.07.22   #4
Andrea23
Newbie
 
Registrato: 16-09-2004
Messaggi: 13
Andrea23 promette bene
dimenticavo... un paio di giorni fa trovai anche un eseguibile chiamato vpc32.exe che sicuramente era un virus e aveva a che fare con tftp.exe
Andrea23 non è collegato   Rispondi citando
Vecchio 21-09-2004, 03.08.38   #5
Andrea23
Newbie
 
Registrato: 16-09-2004
Messaggi: 13
Andrea23 promette bene
Quota:
Originariamente inviato da afterhours
ciao e benvenuto , che antivirus usi?
uso norton antivirus
Andrea23 non è collegato   Rispondi citando
Vecchio 21-09-2004, 03.27.38   #6
Pistol-pete
Hero Member
 
Registrato: 26-09-2002
Loc.: Vicino a Piacenza
Messaggi: 541
Pistol-pete promette bene
il fatto è che nessun antivirus ha mai identificato i mille file cloni "tftp...." come virus.... nemmeno panda active scan. Dev'essere qualcosa di fresco fresco. Diciamo un virus appena sfornato!
___________________________________

"Building the future and keeping the past alive are one and the same thing"
Snake - Hideo Kojima
Pistol-pete non è collegato   Rispondi citando
Vecchio 21-09-2004, 03.33.36   #7
afterhours
Guest
 
Messaggi: n/a
Quota:
Originariamente inviato da Andrea23

uso norton antivirus
ma e 'aggiornato??


magari prova a fare una scansione con un altro anti virus....

non sono sicuro ma da link che ho trovato sembrerebbe trattarsi del virus w32.spybot.worm

Note: Symantec Security Response has received reports of variants of this worm creating zero-byte files in the Startup folder. These files may have file names such as TFTP780 or TFTP###, where # can be any number.

http://securityresponse.symantec.com...ybot.worm.html
  Rispondi citando
Vecchio 21-09-2004, 03.40.11   #8
Andrea23
Newbie
 
Registrato: 16-09-2004
Messaggi: 13
Andrea23 promette bene
Infatti, sicuramente si tratta di un nuovo virus, pian piano si diffonderà e a quel punto si troverà una soluzione.
Ho dato un'occhiata all'altra discussione, a me però questo tftp.exe si risveglia solo quando sfrutto la lan.
Formatterei pure ma la mia paura è che poi torno in rete e, con tutto il firewall attivo, lo ribecco.
Andrea23 non è collegato   Rispondi citando
Vecchio 21-09-2004, 03.42.16   #9
Andrea23
Newbie
 
Registrato: 16-09-2004
Messaggi: 13
Andrea23 promette bene
Quota:
Originariamente inviato da afterhours


ma e 'aggiornato??


magari prova a fare una scansione con un altro anti virus....

non sono sicuro ma da link che ho trovato sembrerebbe trattarsi del virus w32.spybot.worm

http://securityresponse.symantec.com...ybot.worm.html
si, l'antivirus lo aggiorno sempre.
è sicuramente un worm, prima infatti l'ha segnalato come w32.spybot.worm
Andrea23 non è collegato   Rispondi citando
Vecchio 21-09-2004, 03.43.51   #10
afterhours
Guest
 
Messaggi: n/a
x caso se fai una ricerca nel pc hai un file di nome open_me.exe???
  Rispondi citando
Vecchio 21-09-2004, 03.45.47   #11
Andrea23
Newbie
 
Registrato: 16-09-2004
Messaggi: 13
Andrea23 promette bene
Quota:
Originariamente inviato da afterhours
x caso se fai una ricerca nel pc hai un file di nome open_me.exe???
fatta la ricerca, non c'è.
Andrea23 non è collegato   Rispondi citando
Vecchio 21-09-2004, 03.49.59   #12
afterhours
Guest
 
Messaggi: n/a
hai provato ad usare il programma Hijackthis per vedere il log che ti da?
  Rispondi citando
Vecchio 21-09-2004, 03.51.38   #13
Andrea23
Newbie
 
Registrato: 16-09-2004
Messaggi: 13
Andrea23 promette bene
si, provato, sembra tutto ok dal log. ho usato pure ad-aware e non mi trova niente di anomalo.
Andrea23 non è collegato   Rispondi citando
Vecchio 21-09-2004, 03.52.57   #14
Pistol-pete
Hero Member
 
Registrato: 26-09-2002
Loc.: Vicino a Piacenza
Messaggi: 541
Pistol-pete promette bene
afterhours controlla nell'altro post. Io ho lasciato i log di hijack. Prova a vedere.
http://www.wintricks.it/forum/showth...threadid=73596
___________________________________

"Building the future and keeping the past alive are one and the same thing"
Snake - Hideo Kojima
Pistol-pete non è collegato   Rispondi citando
Vecchio 21-09-2004, 03.56.35   #15
afterhours
Guest
 
Messaggi: n/a
potresti provare a fare una scansione con un antivirus online ... http://www.wintricks.it/news1/article.php?ID=1



ciao
  Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
problema internet explorer lentissimo filo_2k Internet e Reti locali 18 07-01-2008 09.24.20
Problema di comunicazione col masterizzatore Shumila Masterizzazione Giochi Games 4 13-09-2007 07.40.31
Problema Pinnacle PCTV Pro e periferiche IDE exion Hardware e Overclock 56 30-01-2005 11.44.47
Problema con la masterizzazione... la colpa è della Audigy!!! Qualche idea??? LaBrie Windows 7/Vista/XP/ 2003 13 31-01-2004 15.28.25
Problema di lentezza ma solo certi momenti Marko Windows 7/Vista/XP/ 2003 3 12-09-2003 16.01.19

Orario GMT +2. Ora sono le: 16.48.32.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.