fabiuspv
03-04-2008, 16:03
Salve ha tutti,
ho preso un virus,
i cui danni che provoca mi sono ancora ignoti.
Il suo effetto è questo:
alcuni file sotto
c:/windows/system32
come
igfxtray.exe
igfxpers.exe
hkcmd.exe
ctfmon.exe
poi
Documents and setting/user/stsystra.exe
sono salvati dal virus nella cartella originale
con l'aggiunta di uno spazio nel nome
igfxtray .exe
igfxpers .exe
hkcmd .exe
ctfmon .exe
poi
Documents and setting/user/stsystra .exe
Poi il virus aggiunge file senza senza spazio nel nome, e hanno tutti dimensione 15KB,
igfxtray.exe
igfxpers.exe
hkcmd.exe
ctfmon.exe
poi
Documents and setting/user/stsystra.exe
mentre quelli con lo spazio le dimensioni originali.
Quindi penso che il virus mi fa il backup dei file originali,
sovrascrivendoli poi con copie sue.
Se rispristino a mano gli originale,
ad ogni riavvio me li sostituisce con le sue copie.
Questi 5 o 6 file che vengono sostituiti,
sono tutti riportati msconfig.
Non riesco a trovare un antivirus che mi individui il problema.
Qualcuno ha qualche suggerimento?
Grazie mille!
Fabio
ho preso un virus,
i cui danni che provoca mi sono ancora ignoti.
Il suo effetto è questo:
alcuni file sotto
c:/windows/system32
come
igfxtray.exe
igfxpers.exe
hkcmd.exe
ctfmon.exe
poi
Documents and setting/user/stsystra.exe
sono salvati dal virus nella cartella originale
con l'aggiunta di uno spazio nel nome
igfxtray .exe
igfxpers .exe
hkcmd .exe
ctfmon .exe
poi
Documents and setting/user/stsystra .exe
Poi il virus aggiunge file senza senza spazio nel nome, e hanno tutti dimensione 15KB,
igfxtray.exe
igfxpers.exe
hkcmd.exe
ctfmon.exe
poi
Documents and setting/user/stsystra.exe
mentre quelli con lo spazio le dimensioni originali.
Quindi penso che il virus mi fa il backup dei file originali,
sovrascrivendoli poi con copie sue.
Se rispristino a mano gli originale,
ad ogni riavvio me li sostituisce con le sue copie.
Questi 5 o 6 file che vengono sostituiti,
sono tutti riportati msconfig.
Non riesco a trovare un antivirus che mi individui il problema.
Qualcuno ha qualche suggerimento?
Grazie mille!
Fabio