PDA

View Full Version : Strana musica dal pc

PESFAN
15-10-2012, 16:39
Sono 2 - 3 volte che all'improvviso parte una musica dalle casse del pc, e anche se chiudo tutte le applicazioni la musica continua.

Oggi ho aperto il task manager e c'era un processo che occupava molta memoria,

WinmMonitor.exe e quando l'ho chiuso la musica si č spenta.

Cos'č? L'ho scansionato con qualsiasi programma ma non mi da virus?

Il processo si trovava in : C\Windows\SysWOW64
guant4namo
15-10-2012, 17:21
Sono 2 - 3 volte che all'improvviso parte una musica dalle casse del pc, e anche se chiudo tutte le applicazioni la musica continua.

Oggi ho aperto il task manager e c'era un processo che occupava molta memoria,

WinmMonitor.exe e quando l'ho chiuso la musica si č spenta.

Cos'č? L'ho scansionato con qualsiasi programma ma non mi da virus?

Il processo si trovava in : C\Windows\SysWOW64

Prova a scansionare con Malwarebytes e fammi sapere
Inoltre ti ho trovato una " guida " : http://www.spywareremovalhelp.org/virus-removal-help/what-is-winmonitor-exe-how-to-remove-winmonitor-exe-virus.html

Dimmi se risolvi
Eress
15-10-2012, 17:41
E' un virus

http://www.hwupgrade.it/forum/forumdisplay.php?f=125
PESFAN
15-10-2012, 17:56
Prova a scansionare con Malwarebytes e fammi sapere
Inoltre ti ho trovato una " guida " : http://www.spywareremovalhelp.org/virus-removal-help/what-is-winmonitor-exe-how-to-remove-winmonitor-exe-virus.html

Dimmi se risolvi

Ho fatto una scansione con malwarebytes, con Avira, spybot e con TDSSkiller e non mi hanno trovato nulla.

Da ultimo ho utilizzato Combofix ma non capisco dove vedere il risultat, ho il log ma non ci capisco granche.

Nella guida che hai postato Winmonitor.exe e in system32, a me era in sysWOW64 e l'ho cancellato.

Che faccio?

Combofix mi ha posto in quarantena questi files:

2012-10-15 15:38:08 . 2012-10-15 15:38:08 80 ----a-w- C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-SynTPEnh.reg.dat
2012-10-15 15:34:55 . 2012-10-15 15:34:55 558 ----a-w- C:\Qoobox\Quarantine\Registry_backups\SafeBoot-93755194.sys.reg.dat
2012-10-15 15:34:55 . 2012-10-15 15:34:55 558 ----a-w- C:\Qoobox\Quarantine\Registry_backups\SafeBoot-34551519.sys.reg.dat
2012-10-15 15:34:55 . 2012-10-15 15:34:55 558 ----a-w- C:\Qoobox\Quarantine\Registry_backups\SafeBoot-06085727.sys.reg.dat
2012-10-15 15:10:25 . 2012-10-15 15:10:25 1,284 ----a-w- C:\Qoobox\Quarantine\Registry_backups\Service_TolbarUpdater.reg.dat
2012-10-15 15:09:57 . 2012-10-15 15:09:57 6,168 ----a-w- C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
2012-10-15 15:02:46 . 2012-10-15 15:02:46 51 ----a-w- C:\Qoobox\Quarantine\catchme.log
2012-09-24 14:33:19 . 2012-01-06 01:02:02 809,496 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmpCF18.tmp.vir
2012-09-23 12:56:29 . 2011-04-15 23:40:18 809,496 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp2481.tmp.vir
2012-09-17 12:14:09 . 2012-04-20 14:17:08 0 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\components\binary.manifest.vir
2012-08-30 13:48:12 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp317C.tmp.vir
2012-08-18 09:12:57 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp7D8B.tmp.vir
2012-08-12 08:58:17 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp5082.tmp.vir
2012-07-17 19:06:56 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmpD642.tmp.vir
2012-07-17 19:06:56 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmpB18.tmp.vir
2012-01-06 01:02:02 . 2012-01-06 01:02:02 809,496 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmpCF17.tmp.vir
2011-08-08 17:44:24 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp317B.tmp.vir
2011-08-08 17:44:24 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp5033.tmp.vir
2011-08-08 17:44:24 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp7D7A.tmp.vir
2011-08-08 17:44:24 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmpAE8.tmp.vir
2011-04-15 23:40:18 . 2011-04-15 23:40:18 809,496 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp2480.tmp.vir
2007-12-29 13:44:16 . 2007-12-29 13:44:16 562,688 ----a-w- C:\Qoobox\Quarantine\C\Install.exe.vir
guant4namo
15-10-2012, 18:07
Hai seguito a fondo la guida si?
Provato inoltre a vedere su google cosa riesci a trovare?
PESFAN
15-10-2012, 18:15
Hai seguito a fondo la guida si?
Provato inoltre a vedere su google cosa riesci a trovare?

La guida parla di file presenti nella cartella system32, a me quei file non li trova
guant4namo
15-10-2012, 20:03
La guida parla di file presenti nella cartella system32, a me quei file non li trova

Allora non saprei dirti.. perņ prova sempre a cercare su google..
Se non risolvi il problema ti invito a formattare il pc, almeno dai una sistematina :D
PESFAN
16-10-2012, 10:20
Allora non saprei dirti.. perņ prova sempre a cercare su google..
Se non risolvi il problema ti invito a formattare il pc, almeno dai una sistematina :D

:D E' proprio quello che ho fatto per andare sul sicuro. Grazie per l'aiuto
guant4namo
16-10-2012, 10:38
:D E' proprio quello che ho fatto per andare sul sicuro. Grazie per l'aiuto

Di niente alla prossima ;)