Processi di W2K

[F15]

Ciao,

qualcuno sa dirmi che cosa fanno questi processi:
msnservices.exe
winshosts.exe

all'avvio ne trovo due per ciascuno, se li killo non succede nulla.
Ma a cosa servono ??


Grazie

Ciao

[gohan]

cercato su google? :D

[F15]

cercato su google, ma non ho trovato nulla !

:confused:

[gohan]

http://www.sophos.de/virusinfo/analyses/w32sdbotmp.html
nonostante che il mio tedesco faccia schifo, mi pare di capire che sia un qualche trojan.....

[wgator]

Ciao,

direi che si tratta di trojan senza dubbio.
Per capire di più servirebbe però vedere il log di hijackthis.

Se vuoi approfondire dovresti pubblicare il log.

Chiedi prima a un moderatore se puoi farlo qui o se è meglio spostarsi in "antivirus e sicurezza"

[gohan]

vabbè sposto, non c'è problema! :D

[netquik]

il mio gooogle è più potente :D :D

http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_RBOT.ID


http://de.trendmicro-europe.com/consumer/security_info/ve_detail.php?id=61012&VName=WORM_SPYBOT.CR&VSect=T


insomma hai uno di questi virus, o entrambi o una variante di essi...

aggiorna l'antivirus e fai uno scan da provvisoria...

ricorda che gli scan online possono aiutarti

ANTIVIRUS ONLINE

TrendMicro Online Scanner (http://housecall.trendmicro.com/)

BitDefender Online Scanner (http://www.bitdefender.com/scan)

Symantec Online Scanner (http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=ie&venid=sym)


in genere ti consiglierei l'av standalone sysclean di trendmicro

scarica l'eseguibile sysclean.com
http://www.trendmicro.com/download/dcs.asp

e gli ultimi pattern
http://www.trendmicro.com/download/pattern-cpr.asp
il primo file solamente che dovrai scompattare nella stessa cartella dove avrai messo sysclean