Newsgroup: it.comp.aiuto
Titolo: File: ofmtdkciqf.exe

WIN XP SP2
Nella dir.:  Documents and settings\utente\imp.locali\dati applicazioni, mi
trovo il file in oggetto unitamente ad altri due stesso nome ma con
estensione "dat".
Ho presente Sygate personal firewall, il quale ultimamente m'avverte che il
suddetto file chiede l'autorizzazione ad essere eseguito.
Chi puo' delucidarmi in merito?
E' un virus? Per debellarlo?
Vanno gli antivirus online, i vari  Trend Micro, Panda free, ecc.ecc.?
Grazie

 E' un virus? Per debellarlo?
In questo caso è opportuno attuare delle procedure di sicurezza,volte ad
eliminare ogni traccia di malware dal sistema,ecco come fare:
*Prima di effettuare la procedura fai un backup dei tuoi dati importanti*
Disattiva il Ripristino di sistema:
Vai su Start -> Pannello di controllo -> Sistema -> "Ripristino
configurazione di sistema" e metti la spunta su "Disattiva Ripristino
configurazione di sistema su tutte le unità" e dai OK.
NOTA: in questo modo il Ripristino di Sistema verrà disabilitato e tutti i
precedenti punti di ripristino verranno eliminati.
Elimina ogni traccia degli ActiveX:
Vai su Start -> Pannello di controllo -> Opzioni Internet -> Generale ->
Impostazioni -> "Visualizza Oggetti",seleziona tutte le voci,clicca con
tasto destro e poi su Elimina.
NOTA: è consigliabile non eliminare gli ActiveX dei programmi
importanti,come ad esempio quelli dell'antivirus,e limitarsi a cancellare
solo quelli "sconosciuti" o non più utilizzati.
Cancella la cache Java:
Vai su Start -> Pannello di controllo -> Java -> Generale -> "Elimina
file",metti la spunta sulle tre voci e clicca su OK.
NOTA: le applet e gli script eliminati,potranno essere reinstallati quando
si visiterà un sito che ne richiede l'utilizzo.
Fai una scansione con il tuo antivirus oppure scarica AVG Free:
http://tinyurl.com/2vsfzc
In caso puoi anche fare una scansione antivirus *online* utilizzando il
servizio gratuito offerto da Trend Micro:
http://tinyurl.com/yda2se
Se non hai un firewall installa l'ottimo Zone Alarm Free in italiano:
http://tinyurl.com/kzq
Per scaricarlo clicca nel sito sopra la scritta "Scaricate la versione
GRATUITA di ZoneAlarm®".
Poi effettua una scansione antispyware con Spybot S&D:
http://www.spybot.info/it/mirrors/index.html
Fai anche una scansione Sophos Anti-Rootkit:
http://tinyurl.com/wx65d
Dopo aver eliminato ogni traccia di virus,spyware e quant'altro,fai una
pulizia del sistema e del registro con Ccleaner:
http://www.filehippo.com/download_ccleaner/
Nota: in Ccleaner per pulire il sistema vai nella sezione "Pulizia",per
pulire il registro vai nella sezione "Problemi".
Installa anche tutti gli aggiornamenti critici per il tuo sistema
operativo,tramite Windows Update:
http://tinyurl.com/4nu7x
Sarebbe cosa buona controllare il grado di sicurezza del tuo computer in
rete,con i test gratuiti messi a disposizione da PC Flank:
http://www.pcflank.com/
Nella colonna di sinistra,sotto la voce "Test Your System",sono presenti
tutti i tools per testare la sicurezza del computer.
Effettuando passo per passo le procedure che ti ho consigliato,eliminerai
ogni traccia di malware dal tuo pc.

 estensione "dat".
Ti ho già risposto su icsw, non avevo in mente che stavi multipostando come
un ossesso. L'avessi saputo prima non ti avrei risposto. 
Il multipost è una operazione deprecata, non va fatto. Se proprio devi, fai
un crosspost a max tre gruppi ed imposta un followup-to su un gruppo
soltanto, in questo modo si riduce di molto il traffico in eccesso e potrai
leggere le risposte comodamente in un gruppo soltanto.
Dalla FAQ di it.news.aiuto: "Che differenza c'è tra crosspost e multipost?"
http://faq.news.nic.it/wiki/ItNewsAiutoBase#head-e8c6e2928adb186ba888142038d7d0474a156810
-- 
Ciao, Guglielmo.

 leggere le risposte comodamente in un gruppo soltanto.
Non lo sapevo che quello che ho fatto e' deprecabile.
Sara' per la prossima volta.
Scusate. 

 Scusate.
Not problem at all :)
Probabilmente sono stato un peletto troppo duro, se te ne ho dato
l'impressione scusami. 
È che ritrovarsi lo stesso preciso identico sputato post su quattro gruppi
su nove che si seguono, rompe gli zebedei ;) 
Se invece avessi fatto più correttamente un crosspost, automaticamente il
newsreader me ne avrebbe mostrato uno soltanto marcando gli altri come già
letti.
-- 
Ciao, Guglielmo.

> Not problem at all :)
Ok.
Ne approfitto per un'ultima info.
Ho provato come da te consigliato VirIT, ha trovato e rimosso 2 chiavi nel 
registro.
Ho scoperto anche che questo virit e' in prova per 30 giorni, dopodiche' fa 
il suo lavoro ma non rimuove.
Esiste qualche altro "free" con lo stesso standard?
Grazie 

 Esiste qualche altro "free" con lo stesso standard?
Ti consiglio AVG Free come antivirus:
http://tinyurl.com/2vsfzc
Spybot S&D come antispyware:
http://www.spybot.info/it/mirrors/index.html
 

 Esiste qualche altro "free" con lo stesso standard?
Esiste di meglio. Quello che un po' tutte le prove comparative indicano
come il miglior antivirus gratuito:
Antivir free:  
http://www.free-av.com/
Eventualmente intendi farlo, scaricalo da qui e non dai mirror dove a volte
ci sono versioni vecchie:
http://www.antivir-pe.com/freet/index.php?id=25&domain=free-av.com
-- 
Ciao, Guglielmo.