processo nel TaskManager, capire da quale file è creato

thefrog · 10-09-2006, 19:53

Salve gente

ho un problemino, ho un PC su cui c'è un virus/malware o qualcosa che comunque non ci dovrebbe essere, e non riesco a toglierlo, il firewall mi dice che c'è questo processo che tenta in continuazione di mandare roba a un certo IP....insomma non sto a spiegarvi tutto, iquello che mi serve è: come faccio a capire quale file crea il processo che vedo nel task manager?

l'unico posto in cui trovo un file che contiene drivers.exe è la cartella windows/prefetch ma ho provato a eliminarlo, riavviare e non è cambiato nulla

se vi interessa il malware in questione è questo: http://nepenthes.mwcollect.org/analy...7b3ceff1711cd7
nel mio pc il file in quella locazione non c'è ma da qualche parte deve essere perchè il nome è drivers.exe e l'indirizzo IP del server è quello riportato in questa pagina

grazie dell'aiuto

Luca69 · 10-09-2006, 20:37

Prova usare DTaskManager (non server installare nulla)
Lo trovi qui

thefrog · 10-09-2006, 21:11

perfetto, grazie mille, mi dice che il file è quello che dicono anche in quella pagina, ma nel PC in quella cartella non c'è....qualcuno sa come eliminare un file che non riesco a vedere? ho provato anche in modalità provvisoria

una soluzione sarebbe attaccare il disco a un altro PC ma ora com eora mi torna scomoro....deve esserci un altro modo meno macchinoso....

ogni idea è buona

Luca69 · 10-09-2006, 21:26

Non é che per caso é un file nascosto? Devi attivare la visualizzazione dei file nascosti e di sistema tra le propietá di visualizzazione delle cartelle.

thefrog · 10-09-2006, 21:58

Quote:

Originariamente inviato da Luca69

Non é che per caso é un file nascosto? Devi attivare la visualizzazione dei file nascosti e di sistema tra le propietá di visualizzazione delle cartelle.

quello l'avevo già provato

altre idee?

o magari un altro programmino fenomenale come quello di prima ?

Blackie · 11-09-2006, 03:10

Prova a usare Windows defender beta 2, oltre alle scansioni per pulire il sistema ha anche il Software explorer, che ti dice ogni file che hai attivo sul pc dov'è, cos'è e tante altre informazioni utili.

thefrog · 11-09-2006, 19:13

risolto con WinPatrol

grazie a tutti per i suggerimenti

10-09-2006, 19:53	#1
thefrog Senior Member Iscritto dal: Feb 2003 Messaggi: 3532	processo nel TaskManager, capire da quale file è creato Salve gente ho un problemino, ho un PC su cui c'è un virus/malware o qualcosa che comunque non ci dovrebbe essere, e non riesco a toglierlo, il firewall mi dice che c'è questo processo che tenta in continuazione di mandare roba a un certo IP....insomma non sto a spiegarvi tutto, iquello che mi serve è: come faccio a capire quale file crea il processo che vedo nel task manager? l'unico posto in cui trovo un file che contiene drivers.exe è la cartella windows/prefetch ma ho provato a eliminarlo, riavviare e non è cambiato nulla se vi interessa il malware in questione è questo: http://nepenthes.mwcollect.org/analy...7b3ceff1711cd7 nel mio pc il file in quella locazione non c'è ma da qualche parte deve essere perchè il nome è drivers.exe e l'indirizzo IP del server è quello riportato in questa pagina grazie dell'aiuto

10-09-2006, 20:37	#2
Luca69 Senior Member Iscritto dal: Mar 2003 Città: Udine <--> Villach Messaggi: 2590	Prova usare DTaskManager (non server installare nulla) Lo trovi qui

10-09-2006, 21:11	#3
thefrog Senior Member Iscritto dal: Feb 2003 Messaggi: 3532	perfetto, grazie mille, mi dice che il file è quello che dicono anche in quella pagina, ma nel PC in quella cartella non c'è....qualcuno sa come eliminare un file che non riesco a vedere? ho provato anche in modalità provvisoria una soluzione sarebbe attaccare il disco a un altro PC ma ora com eora mi torna scomoro....deve esserci un altro modo meno macchinoso.... ogni idea è buona

10-09-2006, 21:26	#4
Luca69 Senior Member Iscritto dal: Mar 2003 Città: Udine <--> Villach Messaggi: 2590	Non é che per caso é un file nascosto? Devi attivare la visualizzazione dei file nascosti e di sistema tra le propietá di visualizzazione delle cartelle.

11-09-2006, 03:10	#6
Blackie Senior Member Iscritto dal: Nov 2005 Messaggi: 3590	Prova a usare Windows defender beta 2, oltre alle scansioni per pulire il sistema ha anche il Software explorer, che ti dice ogni file che hai attivo sul pc dov'è, cos'è e tante altre informazioni utili.

11-09-2006, 19:13	#7
thefrog Senior Member Iscritto dal: Feb 2003 Messaggi: 3532	risolto con WinPatrol grazie a tutti per i suggerimenti

Strumenti
Mostra una versione stampabile Invia questa pagina per email