Newsgroup: it.comp.os.win.xp
Titolo: WINWORD.EXE

Salve a tutti....devo essermi preso qualche virus o qualche malware o 
qualche accidenti strano....
Me ne sono accorto perchè senza aprire word mi trovo un processo che si 
chiama WINWORD.EXE che mi si ciuccia 45 mega di ram....
Ho Avast aggiornato e anche il Microsoft antispyware ma nn si sono accorti 
di nulla.
Se apro word mi dice che il file normal.dot è stato modificato e mi chiede 
se voglio ricaricarlo...ad ogni avvio....
Se sapete che schifezza è o quale tool posso usare per rimuoverlo vi prego 
ditemelo
Grazie a tutti 



Winword.exe è l'eseguibile di Word stesso (lo puoi verificare
scrivendo winword in Start/Esegui e premendo Invio). Chiudi il
processo esistente nel Task manager e prova a riaprire Word. Che
succede?
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server


Il problema è che parte da solo all'avvio.....o cmq senza che io avviii word 
o outlook



Quali programmi hai abilitato in avvio automatico? Lo puoi verificare
anche con Msconfig.


 ha scritto nel 
messaggio news:aku1l1tu9l5u5edvk...@4ax.com...


ma nessun programma del pacchetto office
Neanche Outlook è in esecuzione automatica?


No....
Mi hanno detto che il file normal.dot in genere viene modificato da qualche 
malware che poi porta all'esecuzione di macro in automatico....
Ma poi non ho trovato altra documentazione......



Sì, in passato c'erano virus che modificavano il Normal.dot e poi
inserivano macro infette e potevano cancellare tutti i .doc in
determinate cartelle.
Scaricati Hijackthis e salvane l'eseguibile sul desktop, riavvia il pc
e quindi lancia Hijackthis riportando il log che verrà creato.


 scrisse con audacia:

Trova il file normal.dot e cancellalo: Winword lo ricreerà in
automatico. Comunque segui anche il consiglio di Rossano Orlandini:
potresti avere qualche sgradito animaletto sul comp.

Ho usato CWShredder e dice che ho un animaletto che si chiama
CWS.msconfig
Come lo scasso?
"Crusader" <nospam.a...@inwind.it.invalid> ha scritto nel messaggio 
news:v7p2l1hc82gmq3e47...@4ax.com...


 Come lo scasso?
[...]
Leggi e segui attentamente questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con *tutti* i passi indicati.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

Questo è quello che mi sputa fuori HijackThis e non mi sembra ci sia nulla 
di strano....
Logfile of HijackThis v1.99.1
Scan saved at 11.05.11, on 16/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\DU Meter\DUMeter.exe
C:\Programmi\Microsoft AntiSpyware\gcasServ.exe
C:\Programmi\Google\Gmail Notifier\gnotify.exe
C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\D-Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Winamp\winampa.exe
C:\Programmi\Mobile Net Switch\MNS.exe
C:\Programmi\Free Download Manager\fdm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\3M\PSNLite\PsnLite.exe
C:\Programmi\freepops\freepopsd.exe
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\Programmi\Webshots\webshots.scr
C:\Programmi\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\Billionton\Bluetooth Software\bin\btwdins.exe
C:\Programmi\CA\SharedComponents\DesktopCommonServices\DMPrimer\dmprimer.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\CA\Unicenter Remote Control\rcHost.exe
C:\WINDOWS\system32\slserv.exe
c:\programmi\file comuni\compuware\trsdkservicestub11.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Winamp\winamp.exe
C:\Programmi\iDC++\iDCPlusPlus.exe
C:\Programmi\TightVNC\vncviewer.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\MRDOWN~1\IMPOST~1\Temp\Rar$EX00.891\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://www.google.it/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet 
Settings,ProxyServer =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet 
Settings,ProxyOverride =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - 
C:\Programmi\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - 
{AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 
6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - 
C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [DU Meter] C:\Programmi\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programmi\Microsoft 
AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] 
C:\Programmi\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] 
C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] 
C:\Programmi\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control 
Panel\atiptaxx.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\
mcafee.com
\agent\mcupdate.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\
mcafee.com
\agent\mcagent.exe
O4 - HKCU\..\Run: [MNS] C:\Programmi\Mobile Net Switch\MNS.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Programmi\Free Download 
Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Collegamento a freepopsd.lnk = 
C:\Programmi\freepops\freepopsd.exe
O4 - Startup: Webshots.lnk = C:\Programmi\Webshots\Launcher.exe
O4 - Global Startup: Post-it® Software Notes Lite.lnk = 
C:\Programmi\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: Download all by Free Download Manager - 
file://C:\Programmi\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - 
file://C:\Programmi\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - 
file://C:\Programmi\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - 
file://C:\Programmi\Free Download Manager\dlpage.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - 
res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - 
C:\Programmi\Billionton\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - 
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: 
http://cbaxspss001.exchange.poste
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient 
Class) -
http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} 
(MsnMessengerSetupDownloadControl Class) -
http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - 
"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: RCEnumDD.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - 
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - 
C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil 
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil 
Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil 
Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - 
C:\Programmi\Billionton\Bluetooth Software\bin\btwdins.exe
O23 - Service: DM Primer (DMPrimer) - Unknown owner - 
C:\Programmi\CA\SharedComponents\DesktopCommonServices\DMPrimer\dmprimer.exe"
-DMPRIMER_SERVICE_: (file missing)
O23 - Service: Unicenter Remote Control Host (rcHost) - Computer Associates 
International, Inc. - C:\Programmi\CA\Unicenter Remote
Control\rcHost.exe
O23 - Service: SmartLinkService (SLService) -   - 
C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TRSDKService11 -   - c:\programmi\file 
comuni\compuware\trsdkservicestub11.exe

 Logfile of HijackThis v1.99.1
[...]
Analizza il file di .log qui: 
http://www.ilsoftware.it/hijackthis.asp
Se hai dubbi riscrivi in microsoft.public.it.sicurezza.
-- 
Vincenzo Di Russo
MicrosoftŽ MVP - Most Valuable Professional
