Un tmp mi chiede di uscire in Internet ..

[Matrixbob]

Vi allego se riewsco la simpatica immagine.
ZAP mi dice che si chiama Cleanup e che risiede nella cartella:
administrator\impostazioni locali\temp\(tilda)e5d141.tmp

ma che cavolo è sta cosa ?!:confused: :eek: :cry:

[Matrixbob]

L'allegato

[Matrixbob]

Anche csrss.exe, umcss.exe e DRWTN32.EXE vuole andare in Internet .. ma non mi ricordo di averli mai visti prima ..
Who are?!

[sego]

Cleanup.exe non so cosa sia...

Drwtsn.exe dovrebbe essere Dr.Watson:
http://support.microsoft.com/default.aspx?scid=kb;EN-US;308538

Csrss.exe dovrebbe essere un processo di windows, pero' potrebbe essere, se non sbaglio, pure il virus Nimda che usa quel nome per camuffarsi

Umcss.exe dovrebbe essere un worm per irc...ma non ne sono sicuro al 100%:
http://groups.google.it/groups?q=umcss.exe&hl=it&lr=&ie=UTF-8&oe=UTF-8&selm=c5fsae%24r6e%241%40FreeBSD.csie.NCTU.edu.tw&rnum=2

In ogni caso ti consiglio prima di tutto una scansione antivirus...e poi naturalmente non far uscire processi di cui non conosci "l'identità e la destinazione"...ok?! Mal che vada...prova a far una scansione manuale dei file incriminati mediante la scansione on-line dei file sul sito di kaspersky: http://www.kaspersky.com/scanforvirus.html

[Matrixbob]

Grazie sto verificando.

[sego]

Di nulla!:D