Vi prego aiuto....:_(

[rob-roy]

Ragazzi ho in esecuzione automatica su WinXP prof un file chiamato System.exe.....ho letto che è un trojan!

Ho fatto la scansione online sul sito di trendmicro ed ho individuato e cancellato 5 file infetti,ma non mi ha trovato niente su questo system...

qualcuno sà come aiutarmi a toglierlo?

AVG non lo vede neanche!

Aiuto!

[MrOZ]

Prova questi scanner on line

http://www.bitdefender.com/scan/license.php

http://www.trojanscan.com/

http://www.pandasoftware.com/actives..._principal.htm

Oppure prova questo Antitrojan gratuito: a2 free http://www.emsisoft.com/en/


Altrimenti puoi scaricare 1 altro AV freeware, come Antivir:

Antivir è molto buono http://www.free-av.com/ --> aggiornalo, vai in modalità provvisoria e lancia l'AV

[rob-roy]

Ciao,ho provato a2free ma nonostante mi ha rimosso un file,il maledetto system.exe è sempre lì in esecuzione e se tento di terminarlo mi toglie l'audio e basta!

ho installato antivir personal edition aggiornato.
Non basta fare una bella scansione da win?

Come faccio a farlo partire in modalità provvisoria?

Grazie!!

[Bico Bico]

per partire in modalità provvisoria basta premere F8 prima che compaia la schermata di boot di Windows. dall'elenco che ti apparirà seleziona semplicemnete Modalità Provvisoria.

Comunque AntiVir è ottimo e ampiamente sufficiente per scovare qualsiasi tipo di infezione virale. aggiornalo prima di tutto, poi basta fare una scansione di tutto l'HD in modalità provvisoria e il gioco è fatto. se non trova nulla, allora quel system.exe non è un virus... magari uno spyware o che so io...

[Bico Bico]

confermo, è per forza un virus, guarda qui:

http://www.sysinfo.org/startuplist.p...e&count=&type=

ciao

[MrOZ]

Originariamente inviato da Bico Bico
confermo, è per forza un virus, guarda qui:

http://www.sysinfo.org/startuplist.p...e&count=&type=

ciao

sì... e potrebbe essere gaobot: è 1 virus ke si è molto diffuso ed ultimamente circolano nuove varianti

[rob-roy]

mamma mia!

Dite che scansionando con antivir in modalità provvisoria risolvo?

Ho una paura bella grossa.....

[MrOZ]

Originariamente inviato da rob-roy
mamma mia!

Dite che scansionando con antivir in modalità provvisoria risolvo?

Ho una paura bella grossa.....

di cosa??? ... le scansioni virali in mod provvisoria sono meglio di quelle in mod normale, nessun pericolo fidati

[rob-roy]

Azz......ho scansionato in modalità provvisoria e non ha trovato niente!!!

E il bello è che anche in modalità provvisoria,quel maledetto system era presente in esecuzione!!!!

Raga inizio a farmela sotto davvero....

Da msconfig non vedo nessun system.exe in avvio automatico...come faccio a non farlo partire?

Perchèèèèèèèèè.......

[rob-roy]

Up......ragazzi avete qualche consiglio per un niubbo dei virus?

[rob-roy]

mmmm......ho guardato almeno 10 pc tra quì al lavoro e di amici e ce l'hanno tutti!!!!

Ma possibile!!??

Mi sà che è un file di winzozz.....voi l'avete?

[MrOZ]

Io in winXP home nn ce l'ho quel file, e ne sono pure contento...

Oltre ke in msconfig hai provato a guardare nel registro in HKLM/Software/Microsoft/Windows/CurrentVersion/Run (RunOnce e RunOnceEx)????

Altrimenti scaricati HijackThis, fai 1 scansione e controlla il log.

[MrOZ]

Potrebbe anke saltar fuori ke sia 1 file nn virale... ma se fai 1 ricerca su internet si dice tutto il contrario, cioè ke è 1 virus:

system - system.exe - Process Information

Process File: system or system.exe
Process Name: System
Description: It is Net Controller 1.08 trojan .
Company: N/A
System Process: No
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): Yes


http://www.commentcamarche.net/forum...-ET-SYSTEM-exe

http://www.sophos.com/virusinfo/anal...ojtofgerb.html

http://www.sophos.com/virusinfo/anal...32colevoa.html

http://vil.nai.com/vil/content/Print100450.htm

http://www.bitdefender-es.com/bd/sit..._id=1&v_id=141

http://www.trendmicro.com/vinfo/viru...LEVO.A&VSect=T

http://www.hacksoft.com.pe/virus/w32.echoli.htm

http://www.avp.ch/avpve/worms/kazaa/relmony.stm

http://www.symantec.com/avcenter/ven...w32.chili.html


...e questi solo solo alcuni esempi.

Per avere la certezza di cosa sia dovresti farlo analizzare da qualcuno . Tante volte il solo nome del file nn basta x sapere di cosa si tratta.

[rob-roy]

Il fatto è che nel registro sotto la chiave che mi consigli,non ho nessun file system.exe in esecuzione automatica!!

[eraser]

Originariamente inviato da MrOZ
Per avere la certezza di cosa sia dovresti farlo analizzare da qualcuno . Tante volte il solo nome del file nn basta x sapere di cosa si tratta.

mi hai chiamato?

rob-roy, se ti serve di farlo analizzare contattami in pvt

Ciao

Eraser

[rob-roy]

Mandato pvt....

[Bico Bico]

ma non è che il file che vedi nel task manager è la scritta System e basta? (non system.exe). no perchè se è quella è del tutto normale, ce l'ho anche io

[rob-roy]

Si c'è scritto solo System.....

Ti prego...dimmi che non ho fatto 300 scansioni per niente...

E che sono un'imbecille...

[rob-roy]

Originariamente inviato da rob-roy
Si c'è scritto solo System..... niente exe accanto!

Ti prego...dimmi che non ho fatto 300 scansioni per niente...

E che sono un'imbecille...

[Bico Bico]

Originariamente inviato da rob-roy
Si c'è scritto solo System.....

Ti prego...dimmi che non ho fatto 300 scansioni per niente...

E che sono un'imbecille...

ehm bhe... non so come dirtelo ma... si, insomma... hai fatto tutto questo per nulla sorvoliamo per stavolta, va alla prossima, frustate! (scherzo )