Newsgroup: it.comp.os.win.xp
Titolo: google-tool.exe

Qualcuno sa che cos'è?
 ricercando su Google non trovo nessun risultato.
Grazie 

 Qualcuno sa che cos'è?
E' un file con un nome da eseguibile.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 ricercando su Google non trovo nessun risultato.
se non hai installato la googgle toolbar (che NON uso, ma
vado a naso) mi puzza di trojan.
comunq NON e' un componente di iccspi'... quindi sei/siamo otti'

 vado a naso) mi puzza di trojan.
Anche a me che non ho installato la google-tool bar.
E' apparso una sera facendo io non so che cosa. Di fatto, poi, ogni tanto la 
mia connessione, ADSL, si blocca e mi disconette da internet in connessioni 
di rete appare una nuova connessione che non so leggere tanto sparisce 
velocemenente, non riesco ad accedere a HijackThis, tutte le procedere anti 
Trojan, malware e compagnia bella non evidenziano nulla.

 E' un file con un nome da eseguibile.
Quindi? 

 non evidenziano nulla.
Riesci ad avviare in modalità provvisoria?
-- 
Snake
Webmaster di 
http://snakes.altervista.org

 Quindi? 
Quindi, visto che i nomi dei file sono come i nick, dalle
informazioni che hai dato era l'unica risposta possibile.



Sì, entro tranquillamente anche in modo normale ma in Task manager vedo 
sempre quel google. exe, che è un eseguibile, ok, ma di che e chi ce l'ha 
messo? 

 chi ce l'ha messo?
Non so...


 
http://www.ilsoftware.it/av.asp?ID=73
AH, no, avevo capito male: Hijackthis non parte, fa sparire tutte le icone 
dallo schermo per un attimo, poi il desktop ritorna normale. 

 procedere anti Trojan, malware e compagnia bella non evidenziano nulla.
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
http://www.sophos.it/products/free-tools/sophos-anti-rootkit.html
Fai anche una scansione con anti-rootkit di Sophos.
... e con GMER: 
http://www.gmer.net/
Vedi anche:
http://blogs.dotnethell.it/vincent/Post_6384.aspx
"[Info] Alert: Trojan Linkoptimizer and Gromozon".
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My Blog: 
http://blogs.dotnethell.it/vincent/
My Home: 
http://mvp.support.microsoft.com/

 icone dallo schermo per un attimo, poi il desktop ritorna normale.
ah, allora I'm sorry.


 ha scritto nel messaggio 
news:452cffc9$0$5855$4faf...@reader3.news.tin.it...


 "[Info] Alert: Trojan Linkoptimizer and Gromozon".
Grazie, ho ricominciato la procedura dall'inizio perché non riuscivo, e non 
riesco, neppure a mantenere la connessione attiva  con GMER: 
http://www.gmer.net/
, così come succede non appena digito Hijack seguito da 
this. sul box di ricerca di google.
 Ho chiuso solo per ringraziarti del tuo intervento. 

 
http://www.google.com/ig/directory?synd=open&num=24&cat=funandgames
No, grazie.

 non riesco, neppure a mantenere la connessione attiva  con GMER:
[...]
Riavvia Windows in Modalità provvisoria con rete.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 Riavvia Windows in Modalità provvisoria con rete.
Grazie di nuovo.
Ho seguito passo passo tutte le tue istruzioni.
Ora tutto sembra a posto.
Sono riuscita a reinstallare e far partire hijackthis. L'analisi del log 
file fatta in 
http://www.hijackthis.de/index.php#anl
 dà come sconosciuta 
solo la voce
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe.
Tu cosa dici?
Grazie 

 Grazie
YW.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003


 in it.comp.sicurezza.virus.
Non riesco a rilevare niente di anomalo.
Credo mi convenga aspettare e non assilare persone con i miei log.
Non rimanendo in attesa di un crash,
ringrazio di nuovo.