asclt.exe, heeelp mi tormenta...

[jepa]

mi aiutate per questo asclt.exe , ad ogni riavvio mi si blocca win2000.
ho già provato con msconfig a non farlo caricare, ma lo ricarica.

grazie

[Redvex]

Cancella la kiave direttamente dal registro di configurazione e cancella il file dal disco rigido oppure lo rinomini in modo da non essere lanciato

[jepa]

come becco la chiave?

ciao

[MM]

Con la ricerca del nome dell'eseguibile

[jepa]

Grazie.
Sapete cosa diavolo è questo asclt.exe???

Ciao

[Redvex]

Un Worm o virus

W32/Randex-FC is a worm that spreads via Windows file shares.
In order to run automatically when Windows starts up the worm copies itself to the file asclt.exe in the Windows system folder and adds the following registry entries:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\REMOVE ME
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\REMOVE ME
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\REMOVE ME
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\REMOVE ME
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\REMOVE ME

W32/Randex-FC attempts to exploit shares with weak administrator passwords in order to copy itself other computers on the network. The worm chooses an IP address at random and attempts to copy itself to the Windows system folder on the remote computer as a file named GT.exe.

The worm also contains a backdoor which listens for commands via IRC allowing a remote intruder to gain access and control over the computer.

[jepa]

Grazie 1 milione!!!!
In effetti l'antivirus mi ha beccato quel simpaticissimo virus, ma ogni volta che riavvio si presenta sto ca@@o di asclt.exe.
Lo ho bloccato con il firewall, ma quasi sempre devo riavviare per far partire win.
Quindi avevo il dubbio che fosse qualcosa del s.o., secondo te una volta ripulite le chiavi posso eliminare asclt.exe?

Ciao

[Redvex]

Secondo me è meglio se te lo fai togliere dall'antivirus....cmq il x il blast ad esempio l'ho rimosso manualmente.....prima rimuovendo ogni traccia dal Registro di configurazione ke puntasse a msblast.exe, ho visto con l'msconfig se c'era niente anke nel win.ini e system.ini dopodichè l'ho killato facendo crt alt canc e terminandolo nei processi e poi l'ho cercato e uno bello shift canc l'ho spazzato via

[jepa]

ciao