PDA

Visualizza versione completa : explora.exe


lucarrrr
14-01-2008, 22.38.42
all'avvio mi trovo sempre nel task manager questa applicazione...risiede in windows\system32 e, nonostante lo escluda con msconfig o addirittura lo cancelli, si ripresenta ad ogni avvio.
Qualcuno sa dirmi a cosa serve?

Losko
14-01-2008, 22.43.02
E' un malware, ma per sicurezza invia il file a questo link http://www.virustotal.com/it/ e vediamo che ti dice. Poi l'eventuali azioni da intraprendere le vediamo.

EDIT: http://kaspersky.it/Servizi/virusscanner.asp (scansione on line)

Kurtferro
15-01-2008, 03.02.42
fai una scansione anche con spybot, probabile che risolvi e impari ad usare un programma indispensabile.

lucarrrr
15-01-2008, 08.47.20
Fatta la scansione online...ovviamente tra i vari antivirus il mio (avast!) non lo considera pericoloso, mentre altri lo catalogano come trojan, worm, banker, ecc..

Grazie a tutti

Luca

Kurtferro
15-01-2008, 12.45.11
Sto avast mi sta deludendo.

AMIGA
15-01-2008, 13.00.54
E il solito Trojan dovresti cercarlo in tutto l'HD,cancellarli tutti anche quelli archiviati con estensioni diverse,eliminare la stringa d'esecuzione del registro con HijackThis,cerca pure nel registro se esiste il nome del file ed eliminalo.
Puoi usare NOD32 li scova tutti,disattiva momentaneamente il ripristino di configurazione di sistema e pulisci tutte le TMP.

lucarrrr
15-01-2008, 23.51.53
grazie ancora per i consigli...NOD32 ha trovato ed eliminato quello ed un altro (C:\Windows\bom) e poi ho pulito il registro con easycleaner.
Credo che tra 30 giorni lo acquisterò...
Ovviamente avast l'ho disinstallato ed eliminato.