strani exe che girano...

Fabio_B · 26-05-2007, 19:36

Un paio di giorni fa per caso ho visto con msconfig che nel menu avvio c'erano 2 file exe che partivano senza che nessuno glielo avesse chiesto e senza creare rallentamenti o comportamenti anomali da parte del pc.
i file si chiamano: "16 wipe pop.exe" e "first team.exe" e provengono dalle cartelle C:\Documents and Settings\All Users\Dati applicazioni e C:\Documents and Settings\Admin\Dati applicazioni.
Precisamente erano contenuti in sottocartelle chiamate "binfaceroamtray" e "planwait"; All'interno di una di queste cartelle ho trovato anke altri exe chiamati: "ipp xo two" , "bin chin list eq" , "peak does locks".
L'antivirus Nod32 non vede nulla, neppure ad-aware e il log di hijackthis risulta pulito. Anche Dr.Web CureIt non trova nulla.
Ho provato a cercare su google questi file, ma assolutamente nessuna traccia!
Voi cosa ne dite, sono preoccupanti? Avete idea di cosa possano essere e da dove provengono?
Grazie in anticipo.

lucas84 · 26-05-2007, 22:57

adware lop/swizzor esegui una scansione on-line con kaspersky o panda,
http://www.kaspersky.com/virusscanner
http://www.nanoscan.com/as/v1/principal.aspx

Salva il rapporto di fine scansione e postalo.

Ciao

Fabio_B · 27-05-2007, 08:17

Ho effettuato anche una scansione con gmer, ma non rileva niente.
Vi posto il log delle scansioni online in allegato, Panda e kaspersky.
Sembra che qualcosa di strano ci sia, un file chiamato pskill.exe nella cartella C:\windows\system32 e un Trojan.Win32.Obfuscated.en nella cartella C:\programmi\adverts sotto il nome di uninst.exe. Entrambi per nod32 non sono virus...
Voi come la vedete? Li cancello a mano?

lucas84 · 27-05-2007, 09:19

strano che non vengono rilevati, puoi eliminare le cartelle con nomi strani(controlla sempre che dentro vi siano eseguibili altretanto strani) in
C:\Documents and Settings\Admin\Dati applicazioni
C:\Documents and Settings\%Tuo Account%\Dati applicazioni
C:\Documents and Settings\AllUsers\Dati applicazioni

Fatto questro disinstalla il messanger plus, riavvia il pc elimina la cartella adverts in C:\Programmi e reinstalla il plus senza sponsor

Ciao

26-05-2007, 19:36	#1
Fabio_B Member Iscritto dal: Nov 2006 Messaggi: 150	strani exe che girano... Un paio di giorni fa per caso ho visto con msconfig che nel menu avvio c'erano 2 file exe che partivano senza che nessuno glielo avesse chiesto e senza creare rallentamenti o comportamenti anomali da parte del pc. i file si chiamano: "16 wipe pop.exe" e "first team.exe" e provengono dalle cartelle C:\Documents and Settings\All Users\Dati applicazioni e C:\Documents and Settings\Admin\Dati applicazioni. Precisamente erano contenuti in sottocartelle chiamate "binfaceroamtray" e "planwait"; All'interno di una di queste cartelle ho trovato anke altri exe chiamati: "ipp xo two" , "bin chin list eq" , "peak does locks". L'antivirus Nod32 non vede nulla, neppure ad-aware e il log di hijackthis risulta pulito. Anche Dr.Web CureIt non trova nulla. Ho provato a cercare su google questi file, ma assolutamente nessuna traccia! Voi cosa ne dite, sono preoccupanti? Avete idea di cosa possano essere e da dove provengono? Grazie in anticipo.

26-05-2007, 22:57	#2
lucas84 Senior Member Iscritto dal: Aug 2005 Messaggi: 1267	adware lop/swizzor esegui una scansione on-line con kaspersky o panda, http://www.kaspersky.com/virusscanner http://www.nanoscan.com/as/v1/principal.aspx Salva il rapporto di fine scansione e postalo. Ciao __________________ Il dubbio è il padre del sapere.

27-05-2007, 08:17	#3
Fabio_B Member Iscritto dal: Nov 2006 Messaggi: 150	Ho effettuato anche una scansione con gmer, ma non rileva niente. Vi posto il log delle scansioni online in allegato, Panda e kaspersky. Sembra che qualcosa di strano ci sia, un file chiamato pskill.exe nella cartella C:\windows\system32 e un Trojan.Win32.Obfuscated.en nella cartella C:\programmi\adverts sotto il nome di uninst.exe. Entrambi per nod32 non sono virus... Voi come la vedete? Li cancello a mano? Ultima modifica di Fabio_B : 25-06-2007 alle 21:41.

27-05-2007, 09:19	#4
lucas84 Senior Member Iscritto dal: Aug 2005 Messaggi: 1267	strano che non vengono rilevati, puoi eliminare le cartelle con nomi strani(controlla sempre che dentro vi siano eseguibili altretanto strani) in C:\Documents and Settings\Admin\Dati applicazioni C:\Documents and Settings\%Tuo Account%\Dati applicazioni C:\Documents and Settings\AllUsers\Dati applicazioni Fatto questro disinstalla il messanger plus, riavvia il pc elimina la cartella adverts in C:\Programmi e reinstalla il plus senza sponsor Ciao __________________ Il dubbio è il padre del sapere.

Strumenti
Mostra una versione stampabile Invia questa pagina per email