Newsgroup: it.comp.sicurezza.varie
Titolo: Rieccomi!

Ciao di nuovo a tutti!
Da quello che ho capito forse le mie domande sono un po' noiose per i
piu' datati frequentatori del Ng, ma non ho trovato risposte nelle faq
e quindi.....vi annoio!!  :=)
Noooo..solo una domandina:
Qualcuno nota qualcosa che non va  in questa "foto" di programmi
attivi scattata durante una connessione da AVP SystemWatcher sul pc di
un mio amico ?
-------------------------------------------------------------------------------------------------------
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\KEYRNEL32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
Grazie a tutti e ciao!
Ale

C:\WINDOWS\SYSTEM\KEYRNEL32.EXE
questo se non e' un errore di stampa, non ha un nome molto rassicurante.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

questo se non e' un errore di stampa, non ha un nome molto rassicurante.
No. Ho ricontrollato e le voci presenti sono quelle.Non ci capisco
molto di queste voci.Speravo che qualcuno mi aiutasse a capire.
Non sono mooolto esperta! :=)
Ciao.
Grazie.
Ale


No. Ho ricontrollato e le voci presenti sono quelle.Non ci capisco
Allora, quello e' parte di qualcosa di poco pulito, con un nome cosi'.
Guarda con avp system watcher da che cosa e' chiamato quel programma.
Grossa passata di antivirus aggiornatissimo, e vedi cosa c'e'.
Ad occhio, netbus, ma da qui non e' facilissimo vedere bene.


 C:\WINDOWS\SYSTEM\MSTASK.EXE
Operazioni pianificate = OK
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarò al cospetto di Dio Padre, e lui mi chiederà
perchè ho ucciso uno dei suoi miracoli viventi, cosa dovrò dire?
Che era il mio mestiere?

 [snip]
si, qualcosa che non va c'e':
utilizza windows :)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* CiocoSnack: Farina tipo 0, uova, cacao, latte, zucchero, nocciole.
  Non disperdere nell'ambiente. (Corrado Guzzanti) 

 C:\WINDOWS\SYSTEM\MSTASK.EXE
scheduler (utilità di pianificazione)
Scusa, ma ho la sensazione che ci sia qualcos'altro che non quadra, ma non
riesco a metterlo a fuoco. Magari ho solo preso troppo caffè, ma... che
versione di Win hai ? E la configurazione di rete ?
Bye, G.


Sent via Deja.com 
http://www.deja.com/
Before you buy.

 Sistema = OK (hai sbagliato a scrivere?)
Mi sa tanto di no, ha ragione roberto. Non esiste un kernel32.exe, solo
.dll........
.......
..................DOH!!!!!!
-- 
Attenzione: questo messaggio ti e' arrivato attraverso il modem e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 .dll........
E' UN VIRUS!!!! E ANCHE MOLTO NOTO!!! (tanto noto che non me lo ricordo...
d'oh!). Non vorrei dire una caxxata ma mi pare si tratti di happy99

d'oh!). Non vorrei dire una caxxata ma mi pare si tratti di happy99
Non credo proprio che sia happy99, non ha eseguibili residenti, solo dll
fantasma.
In ogni caso, piu' che un virus sembrerebbe un trojan o una back door,
sono loro che si autoinstallano, e quello potrebbe essere un keylogger,
dal nome, ma ogni eseguibile puo' essere rinominato con ogni nome di
fantasia, pertanto potrebbe essere anche internet explorer camuffato.


d'oh!). Non vorrei dire una caxxata ma mi pare si tratti di happy99
Si tratta di Babylonia. Maggiori info qui
http://vil.nai.com/vil/vm10461.asp
Lapalissiano
ICQ 57269703

 questo se non e' un errore di stampa, non ha un nome molto
rassicurante.
e non lo deve essere,infatti keyrnel32 .exe non esiste come file base di
win,anche perchč ci si potrebbe confondere con il nome del file kernel
di win...solo che č una dll kernel32!!!
ciao.
*Prisky(at)
freemail.it
*"Microsoft si riserva tutti i diritti non espressamente concessi dal
   presente Contratto." [dal contratto di Win98]

Ciao Ciao.
Scusate il ritardo con il quale rispondo....vado a spiegarmi.
Confermo che era un virus, non so' quale tipo ma ha fatto notevoli
danni.
E' stato necessaria la formattazione a basso livello dell'hd e la
re-istallazione del SO.(possibile?)
Su questo pc la chiamata "taskmoon.exe" che in un precedente post di
Homer Simpson e' definita strana  e' comunque presente anche dopo 
la reistallazione.... e' effettivamente un problema ?
Ciao a tutti ..e grazie.
alex

 la reistallazione.... e' effettivamente un problema ?
si, penso proprio di si... perchč quello buono si chiama TASKMON.EXE by
Microsoft (con una "O")...ma perchč parli di chiamata? Questo file lo hai
ancora si o no??
...voglio dire..ma sbarazzatene, no? Come avrai fatto dopo la formattazione
a ritrovartelo, devi proprio spiegarmelo...cmq rinominalo .OLD, togli le
_chiamate_ dal registro, vedi se dopo una settimanella funzia tutto e poi
eliminalo...
ohhh, mica avrai reinstallato _tutto_ lo stesso SW da qualche floppy
infetto? Ma lo passi un buon AV?
dai, in gamba.. ciao