PDA

View Full Version : Processi "dannosi" ????


Simone.01
20-01-2005, 13:47
Ciao..

Ho da poco formattato il mio Hard disk e reinstallato il Sistema Operativo (Windows 2000) perchè, misteriosamente, mi era scomparso il lettore CD da risorse del Computer.

In seguito all'installazione ho installato Norton Antivirus, Le Patch di Windows, il Firewall (Zone Alarm) e il pacchetto di Office.

Ogni tanto due processi, tra l'altro presenti anche tra i processi nel task manager, chiedono l'accesso ad Internet. Il firewall prontamente mi chiede se voglio dare loro il permesso o no ed io, fino ad ora, ho sempre negato.

Questi due processi sono Draven.exe e Ctfs.exe.

In passato altri processi come services.exe mi richiedevano l'accesso ad internet ma se lo negavo loro, non mi caricava la pagina internet quindi ho dedotto che facessero parte di explorer e fossero necessari per la navigazione.

Questi due nuovi processi, invece, sono percolosi ? Fanno parte di Windows ? Fanno parte di Office visto che prima che non era installato non li avevo mai visti ???

ciao

Simone

200011
20-01-2005, 14:50
Prova a fare una scansione con spybot e vedi cosa esce se ancora niente prova con Hijackthis e il log analizzalo qui:
http://hijackthis.de/it

fammi sapere ciaoooo!!

Simone.01
23-01-2005, 00:49
Spybot è freeware ? In caso affermativo potresti darmi il link al sito da cui scaricarlo ???

Ho fatto una ricerca e ho trovato un paio di programmi che trovano gli spyware ma non so qual'è quello giusto....

grazie

Simone

Psiche
23-01-2005, 10:36
Spostato in Antivirus & Suicurezza

Simone.01
25-01-2005, 00:44
Avevo fatto una ricerchina su Google ma mi dava più di un programma e non sapevo quale era quello più affidabile.

Ti faccio sapere.....

Grazie mille

Simone

bluepix
25-01-2005, 12:26
Draven.exe è un worm

http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_SDBOT.AXB

su ctfs.exe non c'è nessuna notizia:(

Simone.01
25-01-2005, 15:24
Grazie mille....

ma secondo voi (non è che sappia molto bene l'inglese) è pericoloso questo worm o si limita a spiare un po' e a spedirsi ad altri utenti ???

basta cancellarlo o è meglio formattare la partizione con il Sistema operativo ???

ciao

Simone

Simone.01
26-01-2005, 12:26
Originariamente inviato da bluepix
Draven.exe è un worm

http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_SDBOT.AXB

su ctfs.exe non c'è nessuna notizia:(

Per dindirindina... il link adesso che sono a casa non funziona !!! Ho installato Spybot ma non trova niente.

Adesso installo Hijackthis e Ad-aware e vedo se trovano qualcosa perchè manualmente non so se riesco a toglierlo senza le istruzioni del link.

ciao e grazie

Simone

Simone.01
26-01-2005, 12:28
Come non detto.... ho fatto una ricerca e appena ho trovato il file Draven.exe Norton si è risvegliato e lo ha messo in quarantena.

Dite di installare lo stesso Ad-aware e Hijackthis ???

ciao

Simone