Spybot S&D - domanda sull'esito della scansione

[simone1974]

Ciao a tutti.
Oggi ho fatto girare il tool in oggetto e mi ha trovato un file sospetto:

CoolWWWSearch.SmartSearch: Eseguibile (File, nothing done)
C:\WINDOWS\system32\winmgnt.exe

Ora, se gli dico di cancellarlo lui me lo "tagga" con "_to_be_deleted" o qualcosa del genere.
Se glielo faccio fare però il servizio Network DDE Connections non funziona più.

Tuttavia ho letto in rete che l'eseguibile corretto dovrebbe essere winmgmt.exe e non winmgnt.exe, il che aumenta la mia confusione :confused:

Come mi dovrei comportare?

[bluepix]

Hai un virus.

Per rimuoverlo:

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.hale.html

[simone1974]

E come mai il servizio Network DDE Connections non funziona più se lo rimuovo?

[simone1974]

Aspe' mi rispondo da solo. Potrebbe essere che il servizio fa parte del "pacchetto" virus? :D

[bluepix]

non vorrei dire ma "Network DDE Connections " è un malware.

almeno così dice questa pagina

http://service.iamnotageek.com/srch-369.html

nel mio windows 2000 Prof non c'è proprio.

[simone1974]

Infatti non c'è neanche nel portatile con cui lavoro ;)