Winamp,virus,worm,come fare?

[tecnico75]

Ieri mi è successa una cosa strana,ero su internet ed ho notato un notevole rallentamento del pc,come se stesse per fare un aggiornamento antivirus,dopo un po’ si è bloccato,ho resettato e alla fine mi compariva la finestra di connessione remota,io ho fatto annulla ed ho provato a vedere un po’ se c’era qualcosa di strano.
Ho notato 4 file tra cui 2 .exe con nome Winamp e Winampa mentre gli altri 2 uno .dat e l’altro ,inf.
Premetto che non ho mai utilizzato tale programma.
Questi file erano nella cartella Windows tranne il primo .exe,infatti mentre glia altri li ho eliminati normalmente,quello su C: mi diceva che era in uso da Windows e che non si poteva eliminare,così premendo la combinazione Ctrl+Alt+Canc sono entrato nella finestra di visualizzazioni programmi attivi di Windows 98 ho fatto termina applicazione e subito dopo l’ho eliminato senza problemi.
Al riavvio tutto ok,non mi compariva più la richiesta di connessione al mio account.
Stasera però si è ripresentato allo stesso modo,l’ho eliminato nuovamente,però mi chiedo se c’è la possibilità che mentre navigo possa introdursi in qualche modo e magari collegarmi a qualche numero “spiacevole”?
Ho controllato nelle connessioni ma non ci sono connessione strane se non le mie abituali.
Cosa può essere questa cosa?
Ho fatto la scansione antivirus completa,ma non c’è nessun virus,anche il pc non da problemi,se non i suoi normali data l’età.
Come posso fare se mi si dovesse ripresentare nuovamente?
Vorrei debellarlo!
C’è qualche programma in merito?
Calcolando che il computer è abbastanza datato (Pentium 200).
A qualcuno di voi è successo?

Grazie per le risposte

P.S.
Può essere utile Zone Alarm?
Avevo sentito per l'eliminazione che Virit LT era efficace,mi confermate?
Io ho Norton 2005.

[davdo]

OT

norton 2005 su un pentium 200??

/OT


Il tuo SO è un pò datato sei più vunerabile a ste cose!

Hai un firewall??

[tecnico75]

So che sia l'hardware che software sono datati,infatti sono in attesa di sotituire il pc,però sta di fatto che il problema c'è!
In concreto cosa posso fare?
No non ho un firewall.

[bluepix]

Si sono loro e sono un trojan.

http://secunia.com/virus_information...n32.reckmess.a

o qualcosa di simile

posta un log di Hijackthis (c'è un 3ad a riguardo)

domani gli diamo un occhio.

ciao

[tecnico75]

Come mi devo comportare per eliminare il tutto?
Vi chiedo gentilmente una mano,grazie.

[tecnico75]

Saputo qualcosa di nuovo in merito a questo worm?

[tecnico75]

Questa mattina mi è successo ancora,ovvero i file me li sono ritrovati dopo un collegamento internet.
Ho installato Zone Alarm,però volevo sapere,come faccio a vedere se questo worm è ancora presente ed eliminarlo???
Fare una scansione in modalità provvisoria,può servire a qualcosa?

[BravoGT83]

Originariamente inviato da tecnico75

Come mi devo comportare per eliminare il tutto?
Vi chiedo gentilmente una mano,grazie.

posta il log di hijackthis

http://www.hwupgrade.it/forum/showthread.php?t=937676

[SolutionWoman]

Posso confermarti che Vir.IT eXplorer è ottimo. Si tratta di un AntiVirus & AntiSpyware leggero, efficace, estremamente user Frendly.
Per nulla invasivo sulle prestazioni della macchina.

La versione Lite, da quanto mi risulta, può co-esistere con Norton.

Vir.IT eXplorer Lite lo puoi prelevare collegandoti al sito www.tgsoft.it nell'area Download.

Saluti

Originariamente inviato da tecnico75

Ieri mi è successa una cosa strana,ero su internet ed ho notato un notevole rallentamento del pc,come se stesse per fare un aggiornamento antivirus,dopo un po’ si è bloccato,ho resettato e alla fine mi compariva la finestra di connessione remota,io ho fatto annulla ed ho provato a vedere un po’ se c’era qualcosa di strano.
Ho notato 4 file tra cui 2 .exe con nome Winamp e Winampa mentre gli altri 2 uno .dat e l’altro ,inf.
Premetto che non ho mai utilizzato tale programma.
Questi file erano nella cartella Windows tranne il primo .exe,infatti mentre glia altri li ho eliminati normalmente,quello su C: mi diceva che era in uso da Windows e che non si poteva eliminare,così premendo la combinazione Ctrl+Alt+Canc sono entrato nella finestra di visualizzazioni programmi attivi di Windows 98 ho fatto termina applicazione e subito dopo l’ho eliminato senza problemi.
Al riavvio tutto ok,non mi compariva più la richiesta di connessione al mio account.
Stasera però si è ripresentato allo stesso modo,l’ho eliminato nuovamente,però mi chiedo se c’è la possibilità che mentre navigo possa introdursi in qualche modo e magari collegarmi a qualche numero “spiacevole”?
Ho controllato nelle connessioni ma non ci sono connessione strane se non le mie abituali.
Cosa può essere questa cosa?
Ho fatto la scansione antivirus completa,ma non c’è nessun virus,anche il pc non da problemi,se non i suoi normali data l’età.
Come posso fare se mi si dovesse ripresentare nuovamente?
Vorrei debellarlo!
C’è qualche programma in merito?
Calcolando che il computer è abbastanza datato (Pentium 200).
A qualcuno di voi è successo?

Grazie per le risposte

P.S.
Può essere utile Zone Alarm?
Avevo sentito per l'eliminazione che Virit LT era efficace,mi confermate?
Io ho Norton 2005.