Newsgroup: it.comp.aiuto
Titolo: 2x6kz0b.exe ! E ora che diavoleria è questa ?

Ciao a tutti !
Dopo appena un giorno che ho formattato l'hard disk, ho installato zone
alarm e ho notato che collegandomi ad internet il file 2x6kz0b.exe che
risiede nella cartella Downloaded Program Files in windows, cerca di
connettersi ad internet.
Mi sembra molto strano perchč io zone alarm l'ho sempre avuto e dopo il
format ho installato i stessi programmi che avevo prima e non mi č mai
capitato questo file strano.
Ho controllato con adaware, spybot, cwshredder, hijackthis, ma non mi hanno
visto niente.
Il bello che se vado nella cartella Downloaded Program Files c'č solo
Shockwave Flash Object e niente altro; ma se faccio proprieta cartella mi
dice che li ci sono 9 files piů 2 cartelle che io non sono riuscito
assolutamente a vedere neanche con l'opzione "mostra tutti i files".
Con irfanview sono riuscito a vedere solo le 2 cartelle: "atng2" e
"MyaibGo".
Il file cerca di connettersi ad internet all'indirizzo: 69.20.61.166:HTTP
Ho visto su google ma non ho trovato niente !
Qualcuno sa qualcosa a riguardo ?
Grazie
Ciao
Francesco bat
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 mai capitato questo file strano.
Hai provato anche ad effettuare un controllo antivirus
(
http://www.romanelmondo.com/sugg/virus.htm
)?
Sembra qualcosa di simile a "402399AE.EXE che cosa è" su
it.comp.sicurezza.varie.
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272  #  § MM §

 ha
scritto:

Ho fatto la scansione con antivirus personal edition aggiornato proprio poco
fa, con il panda online e l'antivirus online housecall nel link del post che
mi hai indicato, ma non mi hanno trovato niente.
Sono andato sul prompt di Dos e sono riuscito ad accedere alla cartella e da
li ho visto il file nella sottocartella atng2 !!!
Stava scritto che la data era proprio di 2 giorni fa, come la sottocartella
atng2 che lo ospitava, nell'orario che io ho formattato l'hard disk e ho
installato il win98 !
Io non mi sono comunque fidato molto e l'ho cancellato stesso da li con il
comando "del 2x6kz0b.exe".
Ora non vorrei che ho fatto una cavolata e ho cancellato un file di windows
!!!
Ma il fatto che questo file non lo conosco proprio e prima che formattavo
questo programma non è mai uscito fuori che si voleva collegare ad internet.
Mica avrò sbagliato ?


 collegare ad internet. Mica avrò sbagliato ?
Start-esegui-sfc  => controllo dei file di sistema (così vai a a dormire
tranquillo) :-)



Ho fatto così ed è tutt'ok !
Speriamo che non era un virus (magari una New Entry) o uno spyware nuovo che
magari mi hanno potuto modificare il win98 !


 nuovo che magari mi hanno potuto modificare il win98 !
Se gli antispy e l'antivirus che hai usato erano aggiornati dovresti
essere ragionevolmente tranquillo.


"Francesco bat"
Dim fso, f, f1, fc, s, fname, vernum
Folderspec = "C:\WINDOWS\Downloaded Program Files\"
Set fso = CreateObject("Scripting.FileSystemObject")
Set f = fso.GetFolder(folderspec)
Set fc = f.Files
For Each f1 in fc
s = s & "  " & f1.Name
s= s & "| Modif: " & f1.DateLastModified
fname = fso.GetBaseName(Folderspec & 
f1.name
)
vernum = fso.GetFileVersion(Folderspec & 
f1.name
)
s = s & "| Ver: " & vernum
s = s & "| Name: " & fname
s = s & vbcrlf
Next
msgbox(s)
filename = "Prog.log"
Set fso = CreateObject("Scripting.FileSystemObject")
Set newf = fso.createtextfile(filename)
newf.WriteLine (s)
newf.Close
set oShell = CreateObject("WScript.Shell")
oShell.run "Prog.log"
'Copia incolla su notepad e salva con estensione .vbs
'tutti i file (*.*)  poi ci clicchi sopra. (per esempio Prog.vbs)
'se ti da' errore disattiva l'antivirus
PS:
non fa' niente di "strano" ma ti fa vedere anche i file
che Windows non vuole mostrarti
--
Fosco


Stupenda l'idea, ma non mi funziona.
Ho disabilitato anche l'antivirus ma come clicco sul programma mi esce:
Windows scripting host - errore di esecuzione script
Numero riga: 10
Colonna: 0
Categoria: Errore di run-time di Microsoft VBScript
Descrizione: Proprietą o metodo non supportati dall'oggetto:
'GetFileVersion'
Da che cosa dipende ?
