Presunta infezione

[Johnny Palomba]

salve ragazzi vorrei sapere se i seguenti file sono da considerare virus o falsi, purtroppo ogni qualvolta formatto, ripristinando il sistema pulito, compaiono, ma dalla provenienza, ovvero il percorso in cui si trovano, non mi pare fosse roba pericolosa, nel dubbio meglio chiedere a voi, ben più esperto.
I file sono:
-C:\hp\bin\Terminator.exe
-C:\hp\bin\KillIt.exe
-C:\hp\bin\KillWind.exe
che faccio li elimino o li ripristino escludendoli dalla lista?

Ciao e grazie in anticipo, come sempre.

[Chill-Out]

Sono file legittimi del tuo PC che presumo sia un HP, dovrebbero trovarsi all'interno di C:\Documents and Settings\HP_Owner, diversi software per la sicurezza li marcano come virus o risk tool.

[wizard1993]

non dico che tu abbia sbagliato ma ho qualche dubbio sul primo file
http://www.file.net/process/terminator.exe.html

[Chill-Out]

Originariamente inviato da wizard1993

non dico che tu abbia sbagliato ma ho qualche dubbio sul primo file
http://www.file.net/process/terminator.exe.html

per quel che ne so io il file in questione cerca di stabilire una connessione con hpwis.com per quale motivo non lo so comunque il dominio e registrato da HP
Registrant:
Hewlett-Packard Company
(DOM-309202)
3000 Hanover St.
Palo Alto
CA
94304
US

Domain Name: hpwis.com

[wizard1993]

hpwis.com
bel sito; reistrato da hp ma ormai praticamente inutile, verrà cancellato il 27 di ottore...

[wizard1993]

inoltre da esperienze di altri utenti su log di hijackthis; il puntare a quella pagina bene non fa

[Johnny Palomba]

grazie mille allora me ne sbarazzo, manco per tenere spazio in quarantena inutilmente.

[wizard1993]

no aspetta; mettili il quarantena, e aspetta di vedere se eventuali prodotti hp continuano a funzionare; ase non fungono ripristina i file uno alla volta

[Johnny Palomba]

ok, anche se non so che prodotti hp uso