Newsgroup: it.comp.os.win.xp
Titolo: Winserver.exe

Salve a tutti!
Ho da poco reinstallato Xp e mi sono accorto di avere il file in oggetto in 
esecuzione automatica all'avvio del pc... e' nella cartella Sistem32.
Ho cercato un po' in giro ma non ho ancora capito se e' qualcosa di dannoso 
oppure no... ho fatto scansioni con SpyBot, AdAware e Spyware Doctor, ma non 
lo rilevano... solo che se ci clicko col destro non c'e' il tab della 
versione, come negli altri file Microsoft...
Ciao e un grazie in anticipo a chi mi aiutera'! :-)
Baio
-- 
Silverstone TJ07  - A64 FX62 AM2 @3120 (283x11) - Liquid cooling Ybris One + 
Swiftech MCP655 - DFI NF590 SLI-M2R/G - 2x1 Gb Corsair XMS2 6400C4EPP - 
Seasonic M12-700W - Sapphire X1900XTX - Sound Blaster X-Fi Elite Pro - 
4x150Gb WD Raptor raid0 

esecuzione automatica all'avvio del pc... e' nella cartella Sistem32.
[cut]
Sembra un dannato trojan, e se e' quello descritto nel link qui sotto
usa la tecnica dei rootkit per insediarsi nel sistema. Il modo
migliore di eliminarlo e' usare un cd di avvio come BarPE e da li'
eseguire le operazioni necessarie (scansione con Clam Antivirus,
eliminaizione dei file e delle .dll che ha creato).
http://www.avira.com/it/threats/section/fulldetails/id_vir/1107/tr_agent.dl.2.html

 in esecuzione automatica all'avvio del pc... e' nella cartella Sistem32.
[...]
http://www.greatis.com/appdata/d/_/_sysdir__winserver.exe.htm
http://www.bleepingcomputer.com/startups/winserver.exe-9685.html
http://www.sarc.com/avcenter/venc/data/w32.m...@mm.html
http://www.sophos.com/virusinfo/analyses/trojdermonc.html
Immondizia, quasi certo.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

Nel 
messaggio:8ng2o2lla6iih6k6s...@4ax.com
,
Crusader < nospam.a...@inwind.it.invalid > ha scritto:
____________________________________________________________
| Sembra un dannato trojan, e se e' quello descritto nel link qui sotto
| usa la tecnica dei rootkit per insediarsi nel sistema. Il modo
| migliore di eliminarlo e' usare un cd di avvio come BarPE e da li'
| eseguire le operazioni necessarie (scansione con Clam Antivirus,
| eliminaizione dei file e delle .dll che ha creato).
| 
http://www.avira.com/it/threats/section/fulldetails/id_vir/1107/tr_agent.dl.2.html
Ti ringrazio per l'aiuto!
Effettivamente non avevo ancora reinstallato Avast, ma appena l'ho fatto 
l'ha beccato alla prima scansione ed eliminato. :-)
Ciao!


Nel 
messaggio:4ucup6F...@mid.individual.net
,
Vincenzo Di Russo [MVP] < 
enzod...@xoom.it
 > ha scritto:
____________________________________________________________
| 
http://www.greatis.com/appdata/d/_/_sysdir__winserver.exe.htm
| 
http://www.bleepingcomputer.com/startups/winserver.exe-9685.html
| 
http://www.sarc.com/avcenter/venc/data/w32.m...@mm.html
| 
http://www.sophos.com/virusinfo/analyses/trojdermonc.html
|
| Immondizia, quasi certo.
Infatti... solo che tutte le descrizioni che ho trovato lo collocano nella 
cartella di installazione di Windows, mentre da me era in \Sistem32.
Comunque Avasta l'ha tanato subito! :-)
Ciao e un grazie anche a te!


###################################################################################################
Avviso di Panda Client Shield
:
Il file potenzialmente pericolosi Re: Winserver.exe è stato cancellato.
###################################################################################################

l'ha beccato alla prima scansione ed eliminato. :-)
[cut]
Yuppi :-)))