Newsgroup: it.comp.aiuto
Titolo: cos'è questo *. exe?

 
          buonasera,
ogni tanto zone alarm mi chiede se concedere o meno l'accesso a internet di
SLA.EXE
Io però non so cosa sia e nemmeno una scansione con ad aware e spybot mi
rileva qualcosa di anomalo.
sapete indicarmi cosa è e come posso rimuoverlo nel caso sia dannoso per il
pc?
Vi ringrazio
saluti
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 di SLA.EXE
[...]
E' un eseguibile generato da un trojan/worm.
Leggi e segui attentamente questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con *tutti* i passi indicati.
Usa anche *Ewido security suite*: 
http://www.ewido.net/en/download/
e *a-squared* (Emsi Software) Free: 
http://www.emsisoft.it/it/software/free/
Vai qui: 
http://safety.live.com/site/en-US/center/cleanup.htm
*Windows Live Safety Center - "Clean Up Center*"
Fai clic su "_Clean Up Scan_".
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer 2003/2004/2005
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 > di SLA.EXE
io farei una ricerca con start\cerca\sla.exe per vedre dove si è annidato se
ce l'hai sull?HD lo scovi e fai un bel delete

 ce l'hai sull?HD lo scovi e fai un bel delete
Se te lo fa cancellare 5 minuti dopo (o anche meno) o al sucessivo avvio
molto probabilmente lo ritrovi.
La pagina di Vincenzo e' molto meglio
-- 
Ciao
Andrea Malfatti

 
grazie per i consigli.
robe.


 grazie per i consigli.
Non ho letto il post iniziale ma solo il riferimento a sla.exe
Strano ma vero io penso di essermelo beccato in questi giorni
sul sito del giornale La rep***lica[1]... ha fatto un macello !!!
[1]
ho voluto fare la controprova e me lo sono beccato 2 volte ieri
22-12-2005  ed una volta oggi 23-12-2005
Oggi ci ho messo 1 ora per poter riavviare Windows
Tra l'altro installa  __p9hEPQkbj.exe/ services.exe/  best.exe/  scnfan.dll
ed il link exsplorer.lnk (
http://www.archiviosex.net/members/index2.php?296
)
un po' ovunque sul HD
Ho dato un occhio nel index.dat nei TIF e sembra partire proprio da rep***lica
che linka e fa scaricare (posto solo alcuni)
azz l'ho cancellato  ma puntava anche ad un italy3.exe
ahh ecco qui :
ETag: "1cbc13b-c-8c9a1f80"
Content-Length: 12
Content-Type: application/x-javascript
X-Cache: HIT from www.rep****
lica.it
X-Cache-Lookup: HIT from www.rep****
lica.it:80
http://2
**.95.196.22/exes/italy3.exe
http://**.246.16.20/d/
http://2
**.95.196.22/exes/italy3.exe
doodle  ????
http://**.246.16.20/d/
http://**.31.131.21/ad/0077/lconfig.btf
ecc
Non so' se sia legale o meno .. ma sconnette senza avvisarti per
farti connettere a :
  X  ?0  ?                    H   p@  *             M Y D I A L O G   p   Ä À      
 ð d     I n t e r n e t   P r i v a t e   Z o n e     T a h o m a        P    A F 2   ¹ ÿÿ? & S i        P    } F 2  
º ÿÿ? & N o        P
   Ü ( ¼ ÿÿ, C O M P L I M E N T I ,   h a i   a t t i v a t o   l ' a c c e s s o   a l l ' a r e a   p r i v a t a   p
e r   3 0   m i n u t i .
 P e r   e n t r a r e   c o m p o n i   a l t + f 4 .   P e r   l ' a c c e s s o   d i   2 4   o r e   C L I C C A   S
I
 a l   c o s t o   d i   q u i n d i c i   e u r o .   C l i c c a n d o   n o   s a r a i   c o l l e g a t o   a   t r
e c e n t o e u r o c e n t   a l   m i n u t o   e   n a v i g h e r a i   a l l ' i n t e r n o   d e i   c o n t e n
u t O ¼
 P
 - Ü   ½ ÿÿ, C l i c c a   s i   e   p r o s e g u i ,                 B u o n   D i v e r t i m e n t o
|D  <D              ?D  LD              -D  TD 
Per fortuna ho disattivato lato telecom
--
Fosco

"Fosco"
Oggi  7.30 24/12/05  riprovando sul sito in questione e' tutto regolare.
E' piu probabile,visto le circostanze, che mi sia appestato altrove.
--
Fosco

                   il mio problema era dovuto al solo fatto che zone alarm mi indicava che
sla.exe voleva l'accesso a internet; una volta negato il permesso tutto
finiva li.
comunque ho seguito passo passo le istruzioni di Vincenzo e tutto èm tornato
normale.
saluti


 normale.
[...]
Meglio così ;-)
