fdm91hu
03-11-2011, 23:03
ciao gentaglia :D
erano 4, forse 5 anni, comunque da quando sono passato a vista che non mi beccavo più un virus...ed ora invece... :muro:
stavo scaricando la modifica per far partire Battlefield 3 Multiplayer senza bisogno di passare per Origin, ho avviato il programma e PUF, Microsoft Security Essentials mi segnala la presenza di tale Win32/RebHip.a Trojan, che a quanto pare è un fot... ecc ecc...issimo :doh: aggeggio che si infila nei programmi e si replica a seconda di dove si è infilato, su penne usb, e dispositivi removibili, e cerca di inviare via internet tutti i dati sensibili del malcapitato al simpaticissimo sviluppatore di questo coso. :mbe:
Beh, io andavo tranquillo, tanto Microsoft Security Essentials me l'aveva eliminato, così ho detto vabbè, la partitella stasera me la faccio da origin, poi domani scarico la modifica "sana". Dieci minuti scarsi di gioco :fagiano: il computer si inizia a bloccare in maniera insanamente spaventosa. Chiudo il gioco e inizio a vedere nel Task Manager un centinaio di svchost.exe attivi in System. E tra l'altro il percorso file coincide con il svchost originale di Windows. Vado a controllare e ce n'è uno, uno solo che sta in MioNome\AppData\Roaming\Win32System...qualcosa\svchost.exe, e l'icona è quella di Battlefield 3. Capisco immediatamente che è un fake, stacco di corsa internet, noto che tra i files TEMP ci sono un Francesco7 e Francesco8 che si aggiornano ogni 1 o 2 secondi e cambiano sempre...ora l'ho avviato in provvisoria con rete, cancello tutti i files che prima cancellavo e si ricreavano, ma non so se li ho cancellati tutti... che devo fare? Gli antispyware e antimalware mi indicavano che ero ok....quindi non ci faccio affidamento...ma allora come faccio a sapere se ora riavvio il pc normalmente non mi si ricrea la situazione di prima? Grazie mille a tutti... :)
erano 4, forse 5 anni, comunque da quando sono passato a vista che non mi beccavo più un virus...ed ora invece... :muro:
stavo scaricando la modifica per far partire Battlefield 3 Multiplayer senza bisogno di passare per Origin, ho avviato il programma e PUF, Microsoft Security Essentials mi segnala la presenza di tale Win32/RebHip.a Trojan, che a quanto pare è un fot... ecc ecc...issimo :doh: aggeggio che si infila nei programmi e si replica a seconda di dove si è infilato, su penne usb, e dispositivi removibili, e cerca di inviare via internet tutti i dati sensibili del malcapitato al simpaticissimo sviluppatore di questo coso. :mbe:
Beh, io andavo tranquillo, tanto Microsoft Security Essentials me l'aveva eliminato, così ho detto vabbè, la partitella stasera me la faccio da origin, poi domani scarico la modifica "sana". Dieci minuti scarsi di gioco :fagiano: il computer si inizia a bloccare in maniera insanamente spaventosa. Chiudo il gioco e inizio a vedere nel Task Manager un centinaio di svchost.exe attivi in System. E tra l'altro il percorso file coincide con il svchost originale di Windows. Vado a controllare e ce n'è uno, uno solo che sta in MioNome\AppData\Roaming\Win32System...qualcosa\svchost.exe, e l'icona è quella di Battlefield 3. Capisco immediatamente che è un fake, stacco di corsa internet, noto che tra i files TEMP ci sono un Francesco7 e Francesco8 che si aggiornano ogni 1 o 2 secondi e cambiano sempre...ora l'ho avviato in provvisoria con rete, cancello tutti i files che prima cancellavo e si ricreavano, ma non so se li ho cancellati tutti... che devo fare? Gli antispyware e antimalware mi indicavano che ero ok....quindi non ci faccio affidamento...ma allora come faccio a sapere se ora riavvio il pc normalmente non mi si ricrea la situazione di prima? Grazie mille a tutti... :)