PDA

View Full Version : Probabile intrusione?


fraizzo
17-08-2012, 19:19
Ciao ragazzi, mi trovo in una strana situazione, mi sono trovato, all'improvviso, con il pc che è pieno di collegamenti ai file dei documenti con i documenti stessi nascosti.

Il collegamento, però, non lo è davvero, come destinazione trovo

C:\Windows\system32\cmd.exe /C start cmd.exe /C if exist \programmi\w6.backup\AppData\Local\Temp\{A02FDA47-C68F-446D-922C-899FF330C50A}\{59F6A514-9813-47A3-948C-8A155460CC2A}\x64\thumbs.dbh start \programmi\w6.backup\AppData\Local\Temp\{A02FDA47-C68F-446D-922

Ora vorrei capire, prima cosa, se il problema è stato creato da un malware/virus o da un intrusione e, seconda cosa, come agire per risolvere...

Grazie a chi mi aiuterà

P.s. i file DBH cosa sono?

john's
17-08-2012, 20:54
mi è successo anche a mè sul pc!. io ho risolto il probblema salvando tutti i dati con "getdatabank for ntfs" su un discho esterno e dopo ho formattato tutto il pc. oppure penso che si possa con un tool della kaspesky, praticamente lo masterizzi su un cd e dopo lo avvii tramite boot ( usb o cd/dvd )e dopo ti disinfetta tutto il pc completo. si chiama Kaspersky Rescue Disk