WINWORD.EXE

[topastro89]

Scusatemi, guru di HW upgrade...è un pò di tempo che guardando l'utilizzo della CPU su task manager vedo WINWORD.EXE che mi occupa un buon 50% fisso di CPU, anche appena riavviato. Ho fatto una scansione con Antivir e Spy sech and destroy e non mi hanno trovato niente. Secondo voi può trattarsi di un virus o di cos'altro?

Usando search WINWORD risulta nella cartella windows/prefetch e di tipo .pf
Grazie anticipate ragazzi!

[Stev-O]

bisogna vedere i settaggi di office secondo me: quest'estate mi diede da fare quando lo usai assiduamente

[andorra24]

WINWORD.EXE e' Microsoft word.

[Stev-O]

vabbè di office nello specifico word: è facile che la cpu sballi, specie con documenti di 70-80 pagine

[topastro89]

no, ragazzi non ci siamo capiti. Come io riavvio il pc e apro task manager, questo segna subito winword con un utilizzo fino al 70% e 12mb di ram! io non ho nessun documento aperto..

[eraser]

puoi identificare la locazione del file? è sotto la directory WINDOWS? O sotto PROGRAMMI?

[Stev-O]

ciò non è bene: prima che andorra vada sui 2 metri orizzontali, posta un log di hijackthis

[andorra24]

Originariamente inviato da topastro89

no, ragazzi non ci siamo capiti. Come io riavvio il pc e apro task manager, questo segna subito winword con un utilizzo fino al 70% e 12mb di ram! io non ho nessun documento aperto..

Scansiona quel file su www.virustotal.com perche' inizia a puzzarmi un po'. Infatti esiste anche un trojan omonimo: http://www.castlecops.com/s12510-WINWORD_exe.html

[eraser]

se comunque lo trovi sotto la directory di windows puoi anche spedirmelo attraverso il link che ho in sign

[topastro89]

Cercando winword.exe risulta proprio in c:windows/prefetch
Mi sa proprio che mi sono beccato quel virus omonimo e adesso provo a scannerizzare tutto con l'altro programma.
Nel caso che fosse proprio lui che faccio?

Vi ringrazio per quello che state facendo
Chissà se non me ne accorgevo...alla mia cpu non sarebbe piaciuto stare a metà powa senza fare niente una buona parte della giornata!

[andorra24]

Originariamente inviato da topastro89

Cercando winword.exe risulta proprio in c:windows/prefetch
Mi sa proprio che mi sono beccato quel virus omonimo e adesso provo a scannerizzare tutto con l'altro programma.
Nel caso che fosse proprio lui che faccio?

Vi ringrazio per quello che state facendo
Chissà se non me ne accorgevo...alla mia cpu non sarebbe piaciuto stare a metà powa senza fare niente una buona parte della giornata!

Scansionalo su www.virustotal.com e se risulta infetto eliminalo.

[Stev-O]

scansionalo su www.virustotal.com

[Stev-O]

chiaro no?


ma scusami un attimo: se hai office installato, possibile che tu non trovi 2 istanze del file? una anche sotto office?

[topastro89]

va bene.proverò. Ma devo mandare solamente quel file che trovo?Facendo una scansione singola sul file con Antivir non trovo niente?

[EDIT] cercando winword da il file "sospetto" in wizozz e un file in office, ma solo di testo

[Stev-O]

serve come ulteriore "parere medico" ma mi piacerebbe sapere se hai un'altro file winword sotto office

[Stev-O]

come dicevo
posta un log di hijackthis che controlliamo (che controlla... )

[andorra24]

Originariamente inviato da topastro89

va bene.proverò. Ma devo mandare solamente quel file che trovo?Facendo una scansione singola sul file con Antivir non trovo niente?

Virustotal e' un sito che mette a disposizione molti motori di scansione antivirus per poter scansionare singoli files. E' molto utile per avere un quadro piu' chiaro sulla sanita' o meno di un file.

[andorra24]

Originariamente inviato da Stev-O

come dicevo
posta un log di hijackthis che controlliamo (che controlla... )

Concordo, puo' postare anche il log di hijackthis cosi si controlla se ci sono altre anomalie.

[Stev-O]

Originariamente inviato da andorra24

Virustotal e' un sito che mette a disposizione molti motori di scansione antivirus per poter scansionare singoli files. E' molto utile per avere un quadro piu' chiaro sulla sanita' o meno di un file.

ho quasi l'impressione di trovarmi dentro una galleria

Originariamente inviato da andorra24

Concordo, puo' postare anche il log di hijackthis cosi si controlla se ci sono altre anomalie.

senza gli accenti.... una prof con la "S" maiuscola....

[andorra24]

Originariamente inviato da Stev-O

ho quasi l'impressione di trovarmi dentro una galleria

In che senso?