|
|
|
![]() |
|
Strumenti |
![]() |
#1 |
Member
Iscritto dal: Nov 2001
Messaggi: 138
|
File sconosciuti
Da qualche giorno all'avvio del pc si tenta di aprire una connessione remota, richiesta dal file SVCHOST.EXE bloccata da ZA.
Il file che effettivamente richiede la connessione è AUTOUPDATEV2.EXE che si trova in SYSTEM32. E' un file malefico o di XP? Inoltre, ogni tanto, il pc è più lento, e nel task manager risulta attivo il file/componente MAINSRV che occupa circa il 90% della CPU. A cosa serve? Vi ringrazio anticipatamente per l'aiuto che spero possiate darmi. |
![]() |
![]() |
![]() |
#2 |
Bannato
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28978
|
esegui ewido
![]() |
![]() |
![]() |
![]() |
#3 | |
Member
Iscritto dal: Nov 2001
Messaggi: 138
|
Quote:
|
|
![]() |
![]() |
![]() |
#5 | |
Member
Iscritto dal: Nov 2001
Messaggi: 138
|
Quote:
O4 - HKCU\..\Run: [autoupdatev2] C:\WINDOWS\system32\autoupdatev2.exe L'analisi del log dice: O4 - HKCU\..\Run: [autoupdatev2] Applicazione sconosciuta. C:\WINDOWS\system32\autoupdatev2.exe Processo sconosciuto. |
|
![]() |
![]() |
![]() |
#6 |
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Scansiona quel processo che ti insospettisce su questo sito multiscanner: http://virusscan.jotti.org/
|
![]() |
![]() |
![]() |
#7 |
Member
Iscritto dal: Nov 2001
Messaggi: 138
|
E' un trojan.
|
![]() |
![]() |
![]() |
#8 | |
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
|
|
![]() |
![]() |
![]() |
#9 |
Senior Member
Iscritto dal: Jun 2003
Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002
Messaggi: 4426
|
come non detto, non mi serve +.
spero intanto tu abbia risolto. ciao Ultima modifica di MrOZ : 01-11-2005 alle 19:50. |
![]() |
![]() |
![]() |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 10:43.