Newsgroup: it.comp.os.win.xp
Titolo: [nuovo] Aiuto: adware? trojan?

Anzitutto salve a tutti,
Ho letto il vostro manifesto, spero di non essere OT: se mi sbaglio 
ovviamente ignorate questo post.
sono nuovo e un minimo di presentazione non guasta mai (credo).
Per quanto possa interessare scrivo da un laptop Toshiba Satellite, P4 2.8, 
Mobility Radeon 9700, 512Mb Ram e, ovviamente, OS Windows XP HE sp2 (upgrade 
fatto da due giorni).
Uso Firefox come browser, OE (quotefix) come mailreader e newsreader.
Antivirus Avast e firewall ZoneAlarm.
Allora, il problema si pone nella forma di tal file
HLLCXPA.exe
che dalle proprieta' risulta nella dir
C:\WINDOWS\System32
Non ho idea di cosa sia questo file e gugolando per internet non sono 
riuscito a trovare nulla.
Zone Alarm continua a richiamarmi perche' il file chiede accesso ad 
internet, costantemente.
Ovviamente per adesso ho sempre negato tale acesso.
Specifico che uso sostanazialmente software tutto originale o freeware, con 
l'univo p2p che utilizzo e EMule con il quale scarico (per adesso giusto un 
paio) filmati televisi, quindi dubito mi sia infettato per qualche uso poco 
lecito ;-)
I giochi che uso su intenret (chi sa mai, dopotutto finche' non ho 
disabilitato ZoneAlarm qualcuno non andava nonostante abilitassi l'accesso 
sia per client che per hosting) sono Pro Evolution Soccer 4 e HLife 2 sotto 
Steam (solo l'acesso, niente multiplayer su internet per adesso).
Grazie a tutti per aver letto.
Provero', senza crosspost, a postare questo messaggio anche in altri gruppi.
Ciao!
Dash

 C:\WINDOWS\System32
Ho nato che sotto:
C:\WINDOWS\Prefetch
C'e' anche il file:
HLLCXPA.EXE-1C8AFA20.pf
Spero davvero che magari chiarisca le idee a qualcuno in grado di aiutarmi 
:-/
Ciao,
Dash 

 Non ho idea di cosa sia questo file
[...]
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
URL breve: 
http://snipurl.com/MS_Technet_Spy
Segui le indicazioni dell'articolo.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 Segui le indicazioni dell'articolo.
Ho letto tutto ma non ho trovato nessun riferimento a quel file.
Se invece non c'e' proprio e volevi informarmi sulla piaga ad-ware spyware, 
ti ringrazio ma ma non mi serviva sapere la procedura per eliminare spyware, 
di cui sono a conoscenza (comunque il file posso bloccarlo ed e' gia' in 
quarantine da un po', in ogni caso la sua natura non viene rivelata con 
efficacia da nessun tasto anche aggiornato, almeno fino a ieri sera;-), 
quello che mi interessava sapere e' se si trattasse di un file di sistema o 
comunque necessario oppure in caso contrario potessi procedere 
tranquillamente alla sua eliminazione.
In ogni caso provo ad approfittare del tuo sapere :-)
Ho letto la "famosa" saga della sicurezza nel file and printer sharing , e 
non e' questo che mi interessa, ma piuttosto e' normale che ogni tot minuti 
mi richieda (e il firewall -ora Kerio - mi chiede ovviamente se bloccarlo) 
di collegarsi in remoto, nonostante io non abbia stampanti collegate?
Posso bloccare il file? Come ho letto, di sfuggita, tempo addietro  per 
altri utenti anche a me se "lasciato libero" la cpu inizia a lavorare 
pesantemente (al 70%) e il pc diventa quasi inservibile: se onn ricordo male 
altri utenti risolvevano cancellando le immagini in attesa di stampa o 
qualcosa del genere... ma io non ho neanche la stampante!
In ogni caso grazie!
Ciao!
Dash 

 di collegarsi in remoto
[...]
A questa domanda potrà sicuramente rispondere meglio qualcun altro più
preparato di me sull'argomento.
Ciao ;-)
