PDA

Visualizza versione completa : WIN.EXE ????


Alessandra78
09-07-2004, 13.19.49
Ciao!
Ho notato da qualche giorno, grazie al taskmanager, che alla partenza di windows xp viene caricato un file win.exe residente in c:\windows\.
Inoltre, a volte il pc si blocca alla partenza, portando la cpu al 100%.
Guardando in c: ho trovato anche un nuovo file "mc.com", assieme a "dial.log", un file di testo che contiene questo numero "185937".

Cosa potrebbe essere?
Ah, ho il nod32 regolarmente aggiornato, outpost e spysweeper.


Grazie 1000

Ciaooo

crazy.cat
09-07-2004, 13.32.08
Fai una scansione online qui
http://www.pandasoftware.com/activescan/com/activescan_principal.htm

ci sono alcuni virus che usano quel nome sopratutto trojan.

questi sono alcuni e ce ne sono molti altri
http://securityresponse.symantec.com/avcenter/venc/data/w32.maldal.d@mm.html
http://securityresponse.symantec.com/avcenter/venc/data/w32.petch.html
http://www.pestpatrol.com/pestinfo/w/worm_p2p_spybot_gen.asp
http://www.bullguard.com/antivirus/vit_zacker_d.aspx

Lionsquid
09-07-2004, 17.28.26
metti nei preferiti questa > http://www.wintricks.it/news1/article.php?ID=1

ci sono diversi siti che ti offrono la scansione online...

dalle indicazioni che dai quasi certo un virus....

Giorgius
10-07-2004, 00.56.33
Verifica con "Hijackthis" l'eventuale presenza di stringhe del registro anomale (posta il risultato della scansione, senza eliminare niente per ora). ;)

Potrebbe essere un Dialer, hai verificato se nelle "Opzioni di Internet", in "connessione" esista un impostazione con relativa password e username ai soliti numeri internazionali "899"?