File sconosciuti

[luipez]

Da qualche giorno all'avvio del pc si tenta di aprire una connessione remota, richiesta dal file SVCHOST.EXE bloccata da ZA.

Il file che effettivamente richiede la connessione è AUTOUPDATEV2.EXE che si trova in SYSTEM32.

E' un file malefico o di XP?

Inoltre, ogni tanto, il pc è più lento, e nel task manager risulta attivo il file/componente MAINSRV che occupa circa il 90% della CPU.

A cosa serve?

Vi ringrazio anticipatamente per l'aiuto che spero possiate darmi.

[juninho85]

esegui ewido ;)

[luipez]

esegui ewido ;)

Spiegami meglio cosa devo fare.

[Stereogab]

scarica questo (http://www.ewido.net/en/download/) e fai una scansione

[luipez]

scarica questo (http://www.ewido.net/en/download/) e fai una scansione

Già fatto e questo è il risultato:

O4 - HKCU\..\Run: [autoupdatev2]
C:\WINDOWS\system32\autoupdatev2.exe

L'analisi del log dice:

O4 - HKCU\..\Run: [autoupdatev2] Applicazione sconosciuta.
C:\WINDOWS\system32\autoupdatev2.exe Processo sconosciuto.

[andorra24]

Scansiona quel processo che ti insospettisce su questo sito multiscanner: http://virusscan.jotti.org/

[luipez]

E' un trojan.

[andorra24]

E' un trojan.
e allora eliminalo

[MrOZ]

come non detto, non mi serve +.


spero intanto tu abbia risolto.

ciao