PDA

View Full Version : Presunta infezione

Johnny Palomba
12-09-2007, 13:47
salve ragazzi vorrei sapere se i seguenti file sono da considerare virus o falsi, purtroppo ogni qualvolta formatto, ripristinando il sistema pulito, compaiono, ma dalla provenienza, ovvero il percorso in cui si trovano, non mi pare fosse roba pericolosa, nel dubbio meglio chiedere a voi, ben pił esperto.
I file sono:
-C:\hp\bin\Terminator.exe
-C:\hp\bin\KillIt.exe
-C:\hp\bin\KillWind.exe
che faccio li elimino o li ripristino escludendoli dalla lista?

Ciao e grazie in anticipo, come sempre.
Chill-Out
12-09-2007, 14:56
Sono file legittimi del tuo PC che presumo sia un HP, dovrebbero trovarsi all'interno di C:\Documents and Settings\HP_Owner, diversi software per la sicurezza li marcano come virus o risk tool.
wizard1993
12-09-2007, 18:04
non dico che tu abbia sbagliato ma ho qualche dubbio sul primo file
http://www.file.net/process/terminator.exe.html
Chill-Out
12-09-2007, 18:23
non dico che tu abbia sbagliato ma ho qualche dubbio sul primo file
http://www.file.net/process/terminator.exe.html

per quel che ne so io il file in questione cerca di stabilire una connessione con hpwis.com per quale motivo non lo so comunque il dominio e registrato da HP
Registrant:
Hewlett-Packard Company
(DOM-309202)
3000 Hanover St.
Palo Alto
CA
94304
US

Domain Name: hpwis.com
wizard1993
12-09-2007, 18:28
hpwis.com
bel sito; reistrato da hp ma ormai praticamente inutile, verrą cancellato il 27 di ottore...
wizard1993
12-09-2007, 18:30
inoltre da esperienze di altri utenti su log di hijackthis; il puntare a quella pagina bene non fa
Johnny Palomba
12-09-2007, 18:53
grazie mille allora me ne sbarazzo, manco per tenere spazio in quarantena inutilmente.
wizard1993
12-09-2007, 19:10
no aspetta; mettili il quarantena, e aspetta di vedere se eventuali prodotti hp continuano a funzionare; ase non fungono ripristina i file uno alla volta
Johnny Palomba
12-09-2007, 21:19
ok, anche se non so che prodotti hp uso :D