CONIME.EXE Aiuto Virus!!!!!!!!!!

[giankiter604]

Salve a tutti ,chiedo il vostro aiuto per un virus o almeno spero che sia l'unico.

Allora da un pò di tempo a questa parte il mio portatile con SO Vista mi sta dando qualche problema, e tenendo sotto controllo Task Manager ho notato che nei Processi era attivo per più di 40 volte il file conime.exe occupandomi quasi tutta la memoria.


-Ora ricercando sul forum e su internet ho visto che alcuni dicono che sono delle voci di registro riguardanti le lingue asiatiche.


-Altri affermano che è un beneamato Trojan
ed è sicuramente il mio caso

Ora ho provato diverse maniere per cancellarlo:

-Cancellarlo direttamente (impossibile)
-Scansione con Avira e Spybot S&D (non ha trovato niente, solo alcune voci in cui non riesce ad accedere)
-Scansione via internet con Panda e Kaspersky(niente)
-Scansione da esegui/MRT(niente)
-Ho provato a rinominarlo come conime.old(non melo fà rinominare)


i file in totale che son riuscito a trovare tramite una semplice ricerca sono 3, con lo stesso nome,e si trovano in :

C\WINDOWS\system32
C:\Windows\winsxs\x86_microsoft-windows-consoleime_31bf3856ad364e35_6.0.6001.18000_none_b63a896057bb3b00
C:\Windows\winsxs\x86_microsoft-windows-consoleime_31bf3856ad364e35_6.0.6000.16386_none_b403c7645ad02a2c

Questo credo sia tutto il testamento..

Ora ho visto che siete persone molto serie e offrite consigli molto utili, per favore aiutatemi , perchè al momento sono bloccato ed ho paura ad accedere alla banca online.....

HELP ME

[Chill-Out]

Il file conime.exe è relativo la supporto per le lingue Asiatiche se in questo percorso system32\conime.exe per scrupolo controlla tutti i conime.exe su http://www.virustotal.com/it/ e http://virscan.org/ per i risultati è sufficiente riportare nel prossimo post l'URL rilascata a fine scansione.

[giankiter604]

Ho allegato un pò di scansioni fatte.

[Chill-Out]

Originariamente inviato da giankiter604

Ho allegato un pò di scansioni fatte.

Log non zippati, per cortesia.

[giankiter604]

Scusami teli allego come file di testo perchè non ho capito come allegare l'URL, mi dà il segnale di errore sul forum.

[giankiter604]

risultato fatto con virus total del file contenuto in C:\windows\system32

[giankiter604]

Queto è il secondo con VIRUS TOTAL nella cartella con c:\Windows\winsxs

[giankiter604]

E questo con avira

[Chill-Out]

Beh i risultati parlano chiaro conime.exe non è un Virus

[giankiter604]

E lo so...ma ti sembra normale una cosa del genere...

guarda l'allegato...è strapieno dello stesso processo...aperto per un casino di volte.




e scorrendo sopra è sempre una sfilza dello stesso file ,non è normale questa cosa!!!!!

[Chill-Out]

Allega un log di questo tool

● HijackThis Download
Compatibile: Windows XP - Vista
Caratteristiche: non necessita di installazione

Doppio click su HijackThis.exe messo preventivamente in una cartella dedicata
Cliccare su Do a system scan and save a log file ed allegare il .txt per il controllo

[giankiter604]

L'ho già mandato prima, è fra i primi allegati.

[Chill-Out]

Originariamente inviato da giankiter604

L'ho già mandato prima, è fra i primi allegati.

Uno aggiornato grazie

[giankiter604]

Si scusami..
Casomai vedi se riesci a individuare qualche altro virus se c'è

Ti ringrazio per la pazienza