Strana musica dal pc

[PESFAN]

Sono 2 - 3 volte che all'improvviso parte una musica dalle casse del pc, e anche se chiudo tutte le applicazioni la musica continua.

Oggi ho aperto il task manager e c'era un processo che occupava molta memoria,

WinmMonitor.exe e quando l'ho chiuso la musica si è spenta.

Cos'è? L'ho scansionato con qualsiasi programma ma non mi da virus?

Il processo si trovava in : C\Windows\SysWOW64

[guant4namo]

Originariamente inviato da PESFAN

Sono 2 - 3 volte che all'improvviso parte una musica dalle casse del pc, e anche se chiudo tutte le applicazioni la musica continua.

Oggi ho aperto il task manager e c'era un processo che occupava molta memoria,

WinmMonitor.exe e quando l'ho chiuso la musica si è spenta.

Cos'è? L'ho scansionato con qualsiasi programma ma non mi da virus?

Il processo si trovava in : C\Windows\SysWOW64

Prova a scansionare con Malwarebytes e fammi sapere
Inoltre ti ho trovato una " guida " : http://www.spywareremovalhelp.org/vi...exe-virus.html

Dimmi se risolvi

[Eress]

E' un virus

http://www.hwupgrade.it/forum/forumdisplay.php?f=125

[PESFAN]

Originariamente inviato da guant4namo

Prova a scansionare con Malwarebytes e fammi sapere
Inoltre ti ho trovato una " guida " : http://www.spywareremovalhelp.org/vi...exe-virus.html

Dimmi se risolvi

Ho fatto una scansione con malwarebytes, con Avira, spybot e con TDSSkiller e non mi hanno trovato nulla.

Da ultimo ho utilizzato Combofix ma non capisco dove vedere il risultat, ho il log ma non ci capisco granche.

Nella guida che hai postato Winmonitor.exe e in system32, a me era in sysWOW64 e l'ho cancellato.

Che faccio?

Combofix mi ha posto in quarantena questi files:

2012-10-15 15:38:08 . 2012-10-15 15:38:08 80 ----a-w- C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-SynTPEnh.reg.dat
2012-10-15 15:34:55 . 2012-10-15 15:34:55 558 ----a-w- C:\Qoobox\Quarantine\Registry_backups\SafeBoot-93755194.sys.reg.dat
2012-10-15 15:34:55 . 2012-10-15 15:34:55 558 ----a-w- C:\Qoobox\Quarantine\Registry_backups\SafeBoot-34551519.sys.reg.dat
2012-10-15 15:34:55 . 2012-10-15 15:34:55 558 ----a-w- C:\Qoobox\Quarantine\Registry_backups\SafeBoot-06085727.sys.reg.dat
2012-10-15 15:10:25 . 2012-10-15 15:10:25 1,284 ----a-w- C:\Qoobox\Quarantine\Registry_backups\Service_TolbarUpdater.reg.dat
2012-10-15 15:09:57 . 2012-10-15 15:09:57 6,168 ----a-w- C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
2012-10-15 15:02:46 . 2012-10-15 15:02:46 51 ----a-w- C:\Qoobox\Quarantine\catchme.log
2012-09-24 14:33:19 . 2012-01-06 01:02:02 809,496 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmpCF18.tmp.vir
2012-09-23 12:56:29 . 2011-04-15 23:40:18 809,496 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp2481.tmp.vir
2012-09-17 12:14:09 . 2012-04-20 14:17:08 0 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\components\binary.manifest.vir
2012-08-30 13:48:12 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp317C.tmp.vir
2012-08-18 09:12:57 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp7D8B.tmp.vir
2012-08-12 08:58:17 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp5082.tmp.vir
2012-07-17 19:06:56 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmpD642.tmp.vir
2012-07-17 19:06:56 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmpB18.tmp.vir
2012-01-06 01:02:02 . 2012-01-06 01:02:02 809,496 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmpCF17.tmp.vir
2011-08-08 17:44:24 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp317B.tmp.vir
2011-08-08 17:44:24 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp5033.tmp.vir
2011-08-08 17:44:24 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp7D7A.tmp.vir
2011-08-08 17:44:24 . 2011-08-08 17:44:24 809,560 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmpAE8.tmp.vir
2011-04-15 23:40:18 . 2011-04-15 23:40:18 809,496 ----a-w- C:\Qoobox\Quarantine\C\Windows\SysWOW64\tmp2480.tmp.vir
2007-12-29 13:44:16 . 2007-12-29 13:44:16 562,688 ----a-w- C:\Qoobox\Quarantine\C\Install.exe.vir

[guant4namo]

Hai seguito a fondo la guida si?
Provato inoltre a vedere su google cosa riesci a trovare?

[PESFAN]

Originariamente inviato da guant4namo

Hai seguito a fondo la guida si?
Provato inoltre a vedere su google cosa riesci a trovare?

La guida parla di file presenti nella cartella system32, a me quei file non li trova

[guant4namo]

Originariamente inviato da PESFAN

La guida parla di file presenti nella cartella system32, a me quei file non li trova

Allora non saprei dirti.. però prova sempre a cercare su google..
Se non risolvi il problema ti invito a formattare il pc, almeno dai una sistematina

[PESFAN]

Originariamente inviato da guant4namo

Allora non saprei dirti.. però prova sempre a cercare su google..
Se non risolvi il problema ti invito a formattare il pc, almeno dai una sistematina

E' proprio quello che ho fatto per andare sul sicuro. Grazie per l'aiuto

[guant4namo]

Originariamente inviato da PESFAN

E' proprio quello che ho fatto per andare sul sicuro. Grazie per l'aiuto

Di niente alla prossima