PDA

View Full Version : Hijackthis individua un processo malevolo...come fermarlo??

el loco
20-06-2010, 20:36
Salve ragazzi, ho fatto una scansione con HJT e tra i processi avviati risulta anche un malware:

1056 C:\System Volume Information\Microsoft\smss.exe


come bloccarlo??
Inoltre posto anche il log completo:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20.34.55, on 20/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)
--
End of file - 5925 bytes



Grazie in anticipo per le risposte.
xcdegasp
20-06-2010, 22:17
log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, cosė potremmo aiutarti :)
el loco
21-06-2010, 18:16
log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, cosė potremmo aiutarti :)


:doh: :doh: Scusate ancora ragazzi, avete ragione ma, per fortuna sono riuscito a risolvere:
un processo malevolo era avviato in una cartella di sistema; č bastato rendere "visibile" tale cartella e bloccare il processo con cancellazione al prox riavvio, il tutto fatto attraverso HijackThis.

Grazie ancora.;) ;)
xcdegasp
22-06-2010, 08:56
hijackthis non rimuove i file quindi l'oggetto del misfatto č ancora residente nel pc