|
dunque ho risolto tutto: nella cartella system32\spool si erano creati due eseguibili (cmd.exe e hp qualcosa.exe) che si spacciavano come tool della hp. in realtā il secondo partiva all'avvio e caricava il secondo come processo nascosto. ho eliminato hpeccecc.exe, poi (botta di c....) cmd.exe ha esewguito un'operazione non valida, quindi si č chiuso e ho potuto eliminare l'eseguibile dall'hdd...risultato?tutto risolto!!!
Ultima modifica di dj jack : 01-02-2007 alle 13:23.
|