Newsgroup: it.comp.os.win.xp
Titolo: File strano in task manager

Salve ragazzi, mi rivolgo a Voi dopo aver smanettato con Google per giorni 
con nessun risultato
Allora da qualche tempo ho il problema che a ogni avvio del PC mi trovo un 
file .EXE in esecuzione
che non centra nulla con il sistema. Dopo aver controllato ho visto che 
partiva dalla cartella windows\prefetch .
Ho eliminato questo file dalla cartella e anche un file sempre .EXE con 
l'icone di un cagnolino dalla cartella
windows\temp.
Risultato magicamente si ricrea ed e' sempre in esecuzione.
Ho gia' provato don ADware aggiornato Spyboot CWShredder HijackThis ma senza 
alcun risultato.
Ho anche fatto uno controllo con l'antivirus aggiornato Trend micro ma 
niente.
Ho verificato anche la chiave di registro per l'avvio ma nulla, non so' piu' 
cosa fare.
Avete qualche info in merito.
Grazie
Chris

file .EXE in esecuzione
[CUT]
Il nome del file è un importante segreto che non bisogna assolutamente
rivelare? :-))
Insomma chiedere suggerimenti va bene, ma almeno cercare di indicare
chiaramente su cosa mi parrebbe il minimo :-)
-- 
Ciao, Guglielmo.

 alcun risultato.
controlla con Microsoft Antispyware

 Avete qualche info in merito.
Se è in prefetch è probabile che parta all'avvio.
Fai una ricerca globale nel registro con il nome del file. (ma qual'è?)
-- 
_-=SiMcarD=-_ ®
_.·>ICQ: 59-575-403<·._
"Pessimismo: la speranza è l'ultima a morire. Ma muore."

"Guglielmo" <mmemmoTO...@tiscali.invalid> wrote in message 
news:len1815npj68fmlil...@4ax.com...

Non ho inserito il nome del file visto che ogni volta il nome del file e' 
sempre diverso solo per questo.
Inoltre ho gia' usato anche lo strumento di miscosoft per gli Spyware 
aggiornato a Maggio senza alcun risiltato.
Grazie
Chris 


Fatta anche la ricerca totale del file rislta solo ed esclusivamente nella 
cartella prefetch ( sappiamo a cosa cosa per l'avvio veloce dei programmi)
ma in avvio non risulta e nemmeno nel registry .
Chris 

 sempre diverso solo per questo.
Ah, ecco, se il nome è sempre diverso non c'è dubbio che sia uno
spyware.
Quindi se viene ricreato ad ogni avvio ci dev'essere un altro processo
che si occupa della creazione. Non ci sono altri processi strani nella
sezione d'avvio di msconfig?
-- 
_-=SiMcarD=-_ ®
_.·>ICQ: 59-575-403<·._
"I computer sanno contare solo da 0 ad 1. Il resto e' illusione."


Putroppo ho gia anche fatto una analisi con msconfig nella sezione da te 
indicata ma non si veded nulla di anomalo.
Davvero non so' piu' cosa fare.
Grazie
Chris 

 alcun risultato.
Un amico ebbe un problema identico (un cagnolino). Gliel'ho risolto con
Adaware aggiornato ma con lo stratagemma di fargli fare il "DEEP scan" e
non solo lo "Smart" scan come da default. Eventualmente, in modalità
provvisoria.
Occhio però che ci mette una vita.
-- 
Stefano
aka Senbee Norimaki
ICQ#: 4243376 (Teto)
Blog: 
http://senbee.blogspot.com
mail: 
sen...@despammed.com

 aggiornato a Maggio senza alcun risiltato.
Lo strumento di rimozione Malware di Maggio e Microsoft Antispyware
sono 2 cose completamente diverse! Installa Microsoft Antispyware che
trovi sul sito Microsoft.com e per forza come si attiva la protezione
real time ti segnala ogni file che si autoavvia e ti avverte, quindi
non hai nessuna, dico nessuna, possibilità che un file che si
autoavvia senza la tua autorizzazione o quella di Antispyware non venga
rilevato da Microsoft Antispyware!
Saluti da P4

windows\temp.
Utilizzi un antivirus TrendMicro?
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 
Lo sai che il mio collega mi ha trovato lo stesso file una volta...
.... ed allora un po' impurito, dopotutto ero sul computer dei lavoro e 
un po' incuriosito, possibile che mi sia davvero successo???ů
Bhe .... usi mica come antivirus l'Office scan????
Bhe... č un suo file che nella ultima versione serve a anticipare i 
mailware.
Dimmi un po' se anche a te č successo.... ;)))))


Allora tanto per la cronaca di tutti ho capito il mistero di questo 
processo.
Avendo sulla mia macchina l'Antivirus di tredn Micro ultima versione,
crea un file Watchdog sotto c:\windows\temp\ dal nome variale e lo esegue 
come processo.
Infatti cancellando il file ogni volta viene ricreato con un nome diverso ma 
NON e' uno Spyware ma solo una utility
per contattare il server Trend micro.
Onestamente non lo trovo molto simpatica come funzione e anche poco chiara 
ma almeno ho capito cosa accidenti era.
Posto quello che ho scoperto nel caso altre persone abbiano questo problema.
Grazie a tutti.
Chris 

ma almeno ho capito cosa accidenti era.
L'idea è la stessa utilizzata da alcuni virus: un processo con un nome
variabile è più difficile da uccidere.
Il che complica la strada a molti virus, che nella loro routine hanno
anche la disattivazione degli antivirus più diffusi.


 del file e'  sempre diverso solo per questo.
Allora c'e' qualcosa che lo crea all'avvio vedi con questo :
StartUp CPL
http://www.mlin.net/StartupCPL.shtml
Vai sia in c:\windows  che c:\windows\system32
e metti i file come ultima modifica e vedi se trovi qualcosa
di anomalo nei file recenti (*.exe,*.js,*.vbs  ecc)
--
Fosco