Processi "dannosi" ????

Simone.01 · 20-01-2005, 12:47

Ciao..

Ho da poco formattato il mio Hard disk e reinstallato il Sistema Operativo (Windows 2000) perchè, misteriosamente, mi era scomparso il lettore CD da risorse del Computer.

In seguito all'installazione ho installato Norton Antivirus, Le Patch di Windows, il Firewall (Zone Alarm) e il pacchetto di Office.

Ogni tanto due processi, tra l'altro presenti anche tra i processi nel task manager, chiedono l'accesso ad Internet. Il firewall prontamente mi chiede se voglio dare loro il permesso o no ed io, fino ad ora, ho sempre negato.

Questi due processi sono Draven.exe e Ctfs.exe.

In passato altri processi come services.exe mi richiedevano l'accesso ad internet ma se lo negavo loro, non mi caricava la pagina internet quindi ho dedotto che facessero parte di explorer e fossero necessari per la navigazione.

Questi due nuovi processi, invece, sono percolosi ? Fanno parte di Windows ? Fanno parte di Office visto che prima che non era installato non li avevo mai visti ???

ciao

Simone

200011 · 20-01-2005, 13:50

Prova a fare una scansione con spybot e vedi cosa esce se ancora niente prova con Hijackthis e il log analizzalo qui:
http://hijackthis.de/it

fammi sapere ciaoooo!!

Simone.01 · 22-01-2005, 23:49

Spybot è freeware ? In caso affermativo potresti darmi il link al sito da cui scaricarlo ???

Ho fatto una ricerca e ho trovato un paio di programmi che trovano gli spyware ma non so qual'è quello giusto....

grazie

Simone

Psiche · 23-01-2005, 09:36

Spostato in Antivirus & Suicurezza

Simone.01 · 24-01-2005, 23:44

Avevo fatto una ricerchina su Google ma mi dava più di un programma e non sapevo quale era quello più affidabile.

Ti faccio sapere.....

Grazie mille

Simone

bluepix · 25-01-2005, 11:26

Draven.exe è un worm

http://uk.trendmicro-europe.com/ente...WORM_SDBOT.AXB

su ctfs.exe non c'è nessuna notizia

Simone.01 · 25-01-2005, 14:24

Grazie mille....

ma secondo voi (non è che sappia molto bene l'inglese) è pericoloso questo worm o si limita a spiare un po' e a spedirsi ad altri utenti ???

basta cancellarlo o è meglio formattare la partizione con il Sistema operativo ???

ciao

Simone

Simone.01 · 26-01-2005, 11:26

Quote:

Originariamente inviato da bluepix
Draven.exe è un worm

http://uk.trendmicro-europe.com/ente...WORM_SDBOT.AXB

su ctfs.exe non c'è nessuna notizia

Per dindirindina... il link adesso che sono a casa non funziona !!! Ho installato Spybot ma non trova niente.

Adesso installo Hijackthis e Ad-aware e vedo se trovano qualcosa perchè manualmente non so se riesco a toglierlo senza le istruzioni del link.

ciao e grazie

Simone

Simone.01 · 26-01-2005, 11:28

Come non detto.... ho fatto una ricerca e appena ho trovato il file Draven.exe Norton si è risvegliato e lo ha messo in quarantena.

Dite di installare lo stesso Ad-aware e Hijackthis ???

ciao

Simone

20-01-2005, 12:47	#1
Simone.01 Member Iscritto dal: Jan 2003 Città: Milano Messaggi: 142	Processi "dannosi" ???? Ciao.. Ho da poco formattato il mio Hard disk e reinstallato il Sistema Operativo (Windows 2000) perchè, misteriosamente, mi era scomparso il lettore CD da risorse del Computer. In seguito all'installazione ho installato Norton Antivirus, Le Patch di Windows, il Firewall (Zone Alarm) e il pacchetto di Office. Ogni tanto due processi, tra l'altro presenti anche tra i processi nel task manager, chiedono l'accesso ad Internet. Il firewall prontamente mi chiede se voglio dare loro il permesso o no ed io, fino ad ora, ho sempre negato. Questi due processi sono Draven.exe e Ctfs.exe. In passato altri processi come services.exe mi richiedevano l'accesso ad internet ma se lo negavo loro, non mi caricava la pagina internet quindi ho dedotto che facessero parte di explorer e fossero necessari per la navigazione. Questi due nuovi processi, invece, sono percolosi ? Fanno parte di Windows ? Fanno parte di Office visto che prima che non era installato non li avevo mai visti ??? ciao Simone

20-01-2005, 13:50	#2
200011 Senior Member Iscritto dal: Jan 2004 Messaggi: 635	Prova a fare una scansione con spybot e vedi cosa esce se ancora niente prova con Hijackthis e il log analizzalo qui: http://hijackthis.de/it fammi sapere ciaoooo!! __________________ Visita il mio sito!

22-01-2005, 23:49	#3
Simone.01 Member Iscritto dal: Jan 2003 Città: Milano Messaggi: 142	Spybot è freeware ? In caso affermativo potresti darmi il link al sito da cui scaricarlo ??? Ho fatto una ricerca e ho trovato un paio di programmi che trovano gli spyware ma non so qual'è quello giusto.... grazie Simone

23-01-2005, 09:36	#4
Psiche Bannato Iscritto dal: Oct 2001 Città: Bassa Bresciana Messaggi: 9011	Spostato in Antivirus & Suicurezza

24-01-2005, 23:44	#5
Simone.01 Member Iscritto dal: Jan 2003 Città: Milano Messaggi: 142	Avevo fatto una ricerchina su Google ma mi dava più di un programma e non sapevo quale era quello più affidabile. Ti faccio sapere..... Grazie mille Simone

25-01-2005, 11:26	#6
bluepix Senior Member Iscritto dal: Dec 2004 Città: Magenta(MI) Messaggi: 1513	Draven.exe è un worm http://uk.trendmicro-europe.com/ente...WORM_SDBOT.AXB su ctfs.exe non c'è nessuna notizia

25-01-2005, 14:24	#7
Simone.01 Member Iscritto dal: Jan 2003 Città: Milano Messaggi: 142	Grazie mille.... ma secondo voi (non è che sappia molto bene l'inglese) è pericoloso questo worm o si limita a spiare un po' e a spedirsi ad altri utenti ??? basta cancellarlo o è meglio formattare la partizione con il Sistema operativo ??? ciao Simone

26-01-2005, 11:28	#9
Simone.01 Member Iscritto dal: Jan 2003 Città: Milano Messaggi: 142	Come non detto.... ho fatto una ricerca e appena ho trovato il file Draven.exe Norton si è risvegliato e lo ha messo in quarantena. Dite di installare lo stesso Ad-aware e Hijackthis ??? ciao Simone

Strumenti
Mostra una versione stampabile Invia questa pagina per email