Newsgroup: it.comp.os.win.xp
Titolo: wklnhst.dat

Salve a tutti,
mi ritrovo con il file in oggetto nella cartella della cronologia di IE
e li rimane anche dopo averla svuotata. Qualcuno saprebbe dirmi di che
si tratta?
Ho Win XP home SP2 aggiornato.
Grazie in anticipo.

 e li rimane anche dopo averla svuotata.
[...]
Usa "CCleaner 1.19.105": 
http://www.majorgeeks.com/download4191.html
Consigliatissimo: 
http://snipurl.com/MS_Technet_Spy
--
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

Giá fatto, ma il file rimane.
altre soluzioni?

Oltretutto ho anche fatto le scansioni con il mio antivirus l'e-trust
di CA oltre che con diversi tool antispyware come spybot, lavasoft e
microsoft. Nell'incertezza ne ho anche fatta qualcuna online ( sia
antivirus che antispy) ma non è stato rilevato nulla di sospetto.
Grazie.

 altre soluzioni?
Hai usato anche Hijackthis?
Hai letto e seguito _per bene_ l'articolo?


si, ho anche fatto l'analisi del file .log online ma non risulta niente
di anomalo. Tra l'altro mi ritrovo lo stesso file anche nella cartella
dei file delle applicazioni, in documents and settings. Le scansioni le
ho fatte con panda, trendmicro, kapersky, webroot, pest patrol ed
altri...ma niente di niente. Ho Nero,il file nella cartella delle
applicazioni mi viene riconosciuto come file del media player mentre
nella cronologia è associato all'icona di explorer.

Ciao, quel file mai sentito nominare..xo non mi sembra ke sia
importante..magari dopo aver controllato  ke sia inutile al sistema
cancellalo da modalità provvisoria..li dovrebbe cancellarlo..
ciao ludo..

Ludo ha scritto:

Ciao ludo,
il problema é proprio quello di capire se si tratta di un file utile o
meno. Ho anche fatto qualche ricerca su google ma pare un illustre
sconosciuto tranne che in un post in inglese nel quale si fa
riferimento a MS Works...
puó essere un file generato proprio da works? Ho istallato la siute
del 2004.
Saluti e grazie.

meno.
Io di virus e malaware ne ho beccato un po di tutti i generi
a memoria anche qualcosa di simile al tuo *.dat
Prendilo con le molle visto che come detto vado a memoria
StartUp CPL
http://www.mlin.net/StartupCPL.shtml
STARTUP LIST
http://www.3feetunder.com/krick/startup/list.html
www.pacs-portal.co.uk/startup_pages/startup_full.htm
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
--
Fosco

Ti ringrazio per il consiglio.
Non ho nessun processo sospetto in esecuzione,
facendo un raffronto con i link che mi hai segnalato sembra tutto
regolare.
Ho trovato tracce di questo file nel thread di sotto
http://groups.google.it/group/microsoft.public.works.win/browse_thread/thread/3c8927bfc4f356f7/fe45c3515ea23242?q=wklnhst.dat&rnum=2&hl=it#fe45c3515ea23242
tra l'altro adesso è sparito dalla cronologia e ne é rimasta una
copia nella cartella  programs file boh...
nessuna delle ulteriori scansioni ha rilevato nulla eccetto A2 scanner
che mi ha rilevato delle *.dll sospette nella cartella programmi di
ZipGenius 6 segnandole come file di un trojan tale "Win32 Delfi YV" e
che , dopo averle analizzate per bene, ho scoperto innocue...L'unico
riferimento al loro interno é Borland Delphi, nelle signature del
file, la quale mi risulta essere un'azienda di produzione software per
programmatori. Quindi, deduco che sia A2 che Sybari(gli unici che hanno
segnalato il trojan in questione - ho fatto una scansione delle  *.dll
su virustotal) abbiano preso un abbaglio.
Per il resto la mia macchina non da segnali sospetti e anche le
connessioni ad internet risultano regolari e senza accessi sospetti.
Vedremo...
Grazie ancora,saluti.

 connessioni ad internet risultano regolari e senza accessi sospetti.
Ciao.
Purtroppo A2 ha preso un abbaglio così come già accaduto per NOD32 e
F-Prot:
http://forum.zipgenius.it/index.php?showtopic=512
Le DLL in questione sono:
- ita.dll
- eng.dll
- zgres.dll
Le prima due contengono solo le string table per far apparire il testo
nei comandi del programma; l'ultima, invece, contiene solo le icone per
i tipi di file da associare al programma.
Come fatto per NOD32 e F-Prot, invito tutti gli utenti di A2 e Sybari a
diffondere la notizia, e ad avvisare i produttori dei rispettivi
programmi.
Grazie e ciao.
Matteo Riso
http://www.zipgenius.it
Happy ZipGenius User #1

Infatti avevo segnalato la cosa con una email anche a voi di
ZipGenius...
grazie per l'ottimo software.
Ciao.