PDA

View Full Version : file exe nella dir temp


Silfuin
09-03-2008, 14:06
Salve a tutti.
Da poco tempo mi succedono cose strane:
Nella directory temp si creano dei files .exe il cui nome non riporto perché cambia ogni volta.
Per cancellarlo devo uccidere il processo e poi cancellarlo.
Inoltre i popup blockers sembrano fare confusione; se uso il popup blocker di google, quando chiudo le finestre di iexplorer lo schermo è costellato di finestre bianche con in sovraimpressione la scritta "popup blocked by google". Tutte queste finestre spariscono quando chiudo un processo di iexplorer che risulta aperto nella lista dei processi (preciso che non vedo nessuna finestra di iexplorer aperta).
Se uso invece il popup blocker di windows XP, la lista delle exceptions si auto-popola con i seguenti indirizzi:
- 194.126.193.157
- www.adserver.com
- www3.adserver.com
A nulla serve cancellarli perché si "rigenerano".
A questo punto molti popup non sono più bloccati (ovviamente).
Dopo qualche esperimento sono arrivato alla conclusione che le exception si "popolano" quando viene creato il file exe (ma che strano ...).
Oltre ai problemi sopra, ogni tanto IEXPLORER da errore e si chiude, ogni tanto bloccando solo la finestra che da errore (rimane solo sulla barra, e devo chiuderla manualmente), e ogni tanto chiudendo tutte le sessioni di internet aperte.
Sembrerebbe un qualche tipo di malware, ma un full scan con Norton Antivirus 2005 (regolarmente eseguiti gli update) non ha rilevato nulla.
Che posso fare?
Grazie a tutti per l'aiuto.

ShoShen
09-03-2008, 14:21
Ciao, la sezione corretta dove postare per problemi di questo tipo è questa:
http://www.hwupgrade.it/forum/forumdisplay.php?f=125

apri una nuova discussione in quella sezione, segui questa guida per un analisi preliminare salvando i log delle scansioni fatte (che serviranno a capire il tuo problema)
http://www.hwupgrade.it/forum/showthread.php?t=1599737

possibilmente posta i log come indicato qui
http://www.hwupgrade.it/forum/showthread.php?t=1589984

ciao :)

Silfuin
09-03-2008, 14:23
Ammazza che efficienza, neanche 15 min.
Grazie, eseguo.