Newsgroup: it.comp.sicurezza.windows
Titolo: Wini.exe nello startup

Ciao.
Vi spiego:
Su msn da un amico mi arriva il seguente messaggio
LMFAO!
 
http://members.chello.nl/g.geurts1/handcuffs.pif
 :P
E' un amico fidato tutto avrei pensato furche' fosse un virus.
E invece sono stato beccato... ma ovviamente non e' colpa sua :|
E' un virus una volta scaricato ed eseguito manda il link alle
finestre di msn aperte e chiude msn e appare una foto di una donna in 
manette.
Questo e' ovviamente nulla.
Succede sostanzialmente questo
con msconfig e/o regcleaner controllo la startup list e mi appaiono le
seguenti nuovi voci
wini  che ha come comando wini.exe e il percorso e' nel registro;
una serie di exe tipo adtools.exe powerscan.exe webrebates.exe winis.exe
winstat.exe
Dopo una serie di intrigi in mod provvisoria sono riuscito a cancellare le
cartelle con questi file e le temp e li ho levati anche dallo startup
Ma wini.exe non c'ģe' modo di levarlo e quindi tuto quello che cancello 
riappare
Ho provato con:
free av
ad aware
pest patrol
wintask5
Pest patrol e wintask li ho provati perche' su internet quel pochissimo che
ho trovato su wini.exe mi diceva di usare questi due
con il risultato che wintasks ormai non si riaccende piu' dopo la prima
volta neanche se lo disinstallo e reinstallo e past trova tutta una serie di
cose come collegamenti e file creati ma si riformano tutti
Anche free av li becca poiche si continuano a formare questi exe sopratutto
nella temp ma anche se li cancello si continuano a formare
Risultato e' che nei processi di task manager c'e' sempre wini.exe.
Su internet non ho trovato granche', non ho idea di cosa provare piu'...
Provato anche con il norton aggiornatissimo, trovati 20 file sospetti
cancellati, riavviato
e al riavvio mi da errore di caricamento di defalert.dll del norton, ora sto
facendo anche la scansione online
Intanto sto riscannando anche con the cleaner
Suggerimenti?
devo formattare? :| 

Provato anche con xoftspy pc scanner
200 risultati cancellati ma riappaiono
Ora sto scannerizzando con l'ennesimo antivirus il kaspersky che pero' e' 
terribilmente lento e farraginoso.
Una domanda piu' tecnica, ma questo wini.exe che lui carica come processo ha 
come percorso un percorso di registro, ma come posso trovare materialmente 
questo wini.exe sul pc per provare a cancellarlo?
Rispondetemi pls 


Ma la scansione la fai in modalità provvisoria e con il rispristino 
disattivato, *VERO?*
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
La differenza tra la letteratura e il giornalismo?
Il giornalismo e' illeggibile e la letteratura non viene letta.
		-- Oscar Wilde

 disattivato, *VERO?*
Ehm
che intendi per ripristino disattivato?
e quale dei tanti av mi consigli per farla? 

 
Il maledetto ripristino configurazione che trovi sulle proprietą delle 
risorse del computer.
COme av on line ho sempre usato il trend (
housecall.trendmicro.com
), ma 
sempre in modalitą provvisoria
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Malaparte e' cosi' egocentrico che se va a un matrimonio vorrebbe essere
la sposa, a un funerale il morto.
		-- Leo Longanesi

 ma sempre in modalitą provvisoria
in mod prov non mi funge internet
faro' la scansione con uno tra questi
consigluami tu il migliore:
norton 2005
free av
kaspersky
grazie :( 

 
Ma hai il 95??
Con xp/2000 la provvisoria va bene
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
L'ospite e' come il pesce: dopo tre giorni nuota.
		-- Pubblicita' per "Il Gambero Rosso"

 Con xp/2000 la provvisoria va bene
Bastava semplicemente disabilitare il ripristino e ho potuto cancellare 
dallo startup quella robaccia, grazie ancora :)