Newsgroup: it.comp.aiuto
Titolo: Ho fatto la cazzata..

Ciao
Ho un pc nel quale è stato avviato per errore un eseguibile scaricato da kazaa, ad ogni avvio si creano due fils sotto c:\   
Pollog.txt  e  PollSt.txt credo sia un troiano ma non lo riesco a trovare da nessuna parte, nemmeno nel registro e ad aware 6.0 non mi trova nulla, nessun processo strano
Norton antivirus 2003 aggiornato non trova nulla e nessuna segnalazione da norton internet security..
Ho adsl ma lo devo eliminare o formatto tutto...
PollSt.txt
-15:03:52:282-0x000004d0...Calling StartServiceCtrlDispatcher()
-15:03:52:313-0x000004d4...Entering CNTService::ServiceMain()
-15:03:52:313-0x000004d4...Entering CNTService::Initialize()
-15:03:52:313-0x000004d4...CNTService::SetStatus(1332944, 2)
-15:03:52:313-0x000004d4...CNTService::SetStatus(1332944, 4)
-15:03:52:313-0x000004d4...Leaving CNTService::Initialize()
Pollog.txt
-15:03:52:313-0x000004d4...Loading instance 0x400000, ThreadID = 0x4d4
Qualcuno ne sa qualcosa
Stefano

 Ho adsl ma lo devo eliminare o formatto tutto...
Hai provato a vedere nel registro se c'è qualcosa di strano ?
Esempio (da adattare al tuo caso) :
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Info"="c:\directory\Trojan.exe"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Info"="c:\directory\Trojan.exe"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
"Info"="c:\directory\Trojan.exe"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
"Info="c:\directory\Trojan.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Info"="c:\directory\Trojan.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Info"="c:\directory\Trojan.exe"
da esaminare anche:
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
Ma anche in Win.ini  (Windows system file using load=) o system,ini
(Using Shell=) ci potrebbe essere una chiamata
O anche usare activeX
[HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed
Components\KeyName]
StubPath=C:\directory\Trojan.exe
Guarda pure che non ci sia niente di strano in Autoexec.bat e Winstart.bat
Per sentire un altra campana oltre a NAV usa TSC della Trend Micro
http://home.datacomm.ch/winzozzz/tsc.htm
 e fagli fare un bell'esame del
tuo disco.
Comunque chiedendo a Google qualcosa usciva ;-)
http://buhaboard.de/showthread.php?s=4027f4383a83c3dfc97776e3b48d88bd&threadid=38251
Il post è recente, del 27 maggio,a te il tedesco
-- 
http://web.tiscali.it/winzozz/sikurezza.htm

Il post è recente, del 27 maggio,a te il tedesco
Non stare ad imparare il tedesco per niente :)
Il post e' una richiesta d'aiuto come la tua (Il consiglio dato era di
connettersi ad internet segnandosi bene l'ora esatta di connessione e
poi controllare sui log, per vedere le azioni intraprese dal simpatico
Pollog, in questo modo puoi scoprire quali processi attivava).
NON SEMBRA ESSERE UN TROJAN:
http://www.all-about-pc.de/Diskussionsforum/eintrag_anzeigen.asp?Hardware&8620*001
Stando a questo link, sono file e logs generati dai drivers Catalyst.
Gli hai installati??
"Pollog.txt und Pollst.txt seem to be generated by the new ATI 3.4
Catalyst Drivers. They were not generated anymore when I went back to
3.1. So most probably nothing to worry about."
I due servizi si possono disattivare disattivando le Ati hotkeys. Non
chiedetemi di cosa si tratta, perche' non uso i catalyst e rifuggo le
ati :)
Ciao
E.

 ha scritto nel messaggio news:973Da.34689$pR3.7...@news1.tin.it...


 wrote in message
news:973Da.34689$pR3.7...@news1.tin.it...


Ho adsl ma lo devo eliminare o formatto tutto...
CUT
Sono dei file dei driver ATI 3.4 niente di preoccupante semplicemente si
sono scordati di eliminarli quando anno fatto i river
Ciauz :)