Newsgroup: it.comp.sicurezza.varie
Titolo: Virus?

mio padre ha avviato un file .scr (screen saver) allegato in un messaggio di
posta
quasi sicuramente è uno di quei virus che si autospediscono..
se provo ad installare norton antivirus o pc-cillin al primo avvio si
spengono e o file di avvio vengono cancellati, se provo ad avviare
taskmanager non parte, si cancella il file tskmgr.exe e si ricrea
utilizzo windows xp
cosa posso fare?
dando da prompt "tasklist > tasklist.txt" ottengo:
Nome immagine                PID Nome sessione    Sessione Utilizzo mem
========================= ====== ================ ======== ============
System Idle Process            0 Console                 0         20 K
System                         4 Console                 0        216 K
smss.exe                     300 Console                 0        340 K
csrss.exe                    348 Console                 0      3.144 K
winlogon.exe                 372 Console                 0      7.604 K
services.exe                 416 Console                 0      2.568 K
lsass.exe                    428 Console                 0      1.548 K
svchost.exe                  588 Console                 0      3.724 K
svchost.exe                  612 Console                 0     18.080 K
svchost.exe                  676 Console                 0      3.012 K
svchost.exe                  768 Console                 0      3.676 K
spoolsv.exe                  832 Console                 0      4.124 K
alg.exe                      928 Console                 0      3.628 K
mdm.exe                      964 Console                 0      2.424 K
nvsvc32.exe                  992 Console                 0      1.700 K
Winkbi.exe                  1108 Console                 0      4.824 K
explorer.exe                1752 Console                 0     13.520 K
mixer.exe                   1884 Console                 0      3.348 K
dragdiag.exe                1920 Console                 0      3.424 K
DragDiagmp8.exe             1944 Console                 0      2.452 K
msimn.exe                    284 Console                 0     17.652 K
Icq.exe                      684 Console                 0      4.044 K
ICQmp8.exe                   716 Console                 0      4.444 K
cmd.exe                     1800 Console                 0      1.372 K
tasklist.exe                1812 Console                 0      2.512 K
wmiprvse.exe                 712 Console                 0      3.648 K
c'è qualche processo che non dovrebbe esserci?
che file devo cancellare?
grazie

che file devo cancellare?
scarica 
CLRAV.COM
 (
http://www.questar.it/download/clrav.com
) e fai un
controllo con quello.
-- 
Lapalissiano
Icq 57269703

 Winkbi.exe                  1108 Console                 0      4.824 K
Eccolo! Hai beccato il Klez.
Sbrigati a scaricare il clrav ed eseguirlo, o lunedi' dirai addio a una
buona fetta dei file presenti sul tuo sistema. (o quello di tuo padre)
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 ha scritto nel messaggio
news:54s0ba...@192.168.1.1...


 Winkbi.exe                  1108 Console                 0      4.824 K
====:-O
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
Non fare l'help-desk, manda in Google chi sta a scassa'
http://www.google.com
 
http://groups.google.com/advanced_group_search

 file importanti li salvo nella partizione di Linux
Ok, ma se la partizione linux fosse visibilea da windows, il giorno 6,
non ti salveresti i .doc
PS: cerca di imparare a quotare.
Si lascia solo il minimo indispensabile per capire di cosa si stia
parlando, e si mete il proprio intervento sotto a cio' che si lascia del
post originario.
