WIN.EXE ????

Alessandra78 · 09-07-2004, 14.19.49

Ciao!
Ho notato da qualche giorno, grazie al taskmanager, che alla partenza di windows xp viene caricato un file win.exe residente in c:\windows\.
Inoltre, a volte il pc si blocca alla partenza, portando la cpu al 100%.
Guardando in c: ho trovato anche un nuovo file "mc.com", assieme a "dial.log", un file di testo che contiene questo numero "185937".

Cosa potrebbe essere?
Ah, ho il nod32 regolarmente aggiornato, outpost e spysweeper.

Grazie 1000

Ciaooo

crazy.cat · 09-07-2004, 14.32.08

Fai una scansione online qui
http://www.pandasoftware.com/actives..._principal.htm

ci sono alcuni virus che usano quel nome sopratutto trojan.

questi sono alcuni e ce ne sono molti altri
http://securityresponse.symantec.com...ldal.d@mm.html
http://securityresponse.symantec.com...w32.petch.html
http://www.pestpatrol.com/pestinfo/w...spybot_gen.asp
http://www.bullguard.com/antivirus/vit_zacker_d.aspx

Lionsquid · 09-07-2004, 18.28.26

metti nei preferiti questa > http://www.wintricks.it/news1/article.php?ID=1

ci sono diversi siti che ti offrono la scansione online...

dalle indicazioni che dai è quasi certo un virus....

Giorgius · 10-07-2004, 01.56.33

Verifica con "Hijackthis" l'eventuale presenza di stringhe del registro anomale (posta il risultato della scansione, senza eliminare niente per ora).

Potrebbe essere un Dialer, hai verificato se nelle "Opzioni di Internet", in "connessione" esista un impostazione con relativa password e username ai soliti numeri internazionali "899"?

09-07-2004, 14.19.49	#1
Alessandra78 Newbie Registrato: 05-10-2002 Messaggi: 32	WIN.EXE ???? Ciao! Ho notato da qualche giorno, grazie al taskmanager, che alla partenza di windows xp viene caricato un file win.exe residente in c:\windows\. Inoltre, a volte il pc si blocca alla partenza, portando la cpu al 100%. Guardando in c: ho trovato anche un nuovo file "mc.com", assieme a "dial.log", un file di testo che contiene questo numero "185937". Cosa potrebbe essere? Ah, ho il nod32 regolarmente aggiornato, outpost e spysweeper. Grazie 1000 Ciaooo

09-07-2004, 14.32.08	#2
crazy.cat Gold Member Top Poster Registrato: 20-08-2002 Loc.: Mestre Messaggi: 3.563	Fai una scansione online qui http://www.pandasoftware.com/actives..._principal.htm ci sono alcuni virus che usano quel nome sopratutto trojan. questi sono alcuni e ce ne sono molti altri http://securityresponse.symantec.com...ldal.d@mm.html http://securityresponse.symantec.com...w32.petch.html http://www.pestpatrol.com/pestinfo/w...spybot_gen.asp http://www.bullguard.com/antivirus/vit_zacker_d.aspx Ultima modifica di crazy.cat : 09-07-2004 alle ore 14.40.42

09-07-2004, 18.28.26	#3
Lionsquid Gold Member Top Poster Registrato: 03-05-2001 Loc.: Trapani Messaggi: 11.639	metti nei preferiti questa > http://www.wintricks.it/news1/article.php?ID=1 ci sono diversi siti che ti offrono la scansione online... dalle indicazioni che dai è quasi certo un virus.... ___________________________________ ... questi politicanti, ex fascisti, ex leghisti, piduisti a tempo pieno usano la crisi per rafforzare il loro potere ed eliminare gli altri, dalla magistratura, al Parlamento, alla Corte dei conti, alla presidenza della Repubblica.... Beppe Grillo

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
PAGINA INIZIALE I.E.	powerball	Internet e Reti locali	17	20-09-2004 16.01.15

10-07-2004, 01.56.33	#4
Giorgius Gold Member Top Poster Registrato: 26-08-2000 Loc.: tokyo city Messaggi: 8.374	Verifica con "Hijackthis" l'eventuale presenza di stringhe del registro anomale (posta il risultato della scansione, senza eliminare niente per ora). Potrebbe essere un Dialer, hai verificato se nelle "Opzioni di Internet", in "connessione" esista un impostazione con relativa password e username ai soliti numeri internazionali "899"?

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)