Newsgroup: it.comp.sicurezza.windows
Titolo: CMD.EXE

Buongiorno a tutti.
Ho un problema con con l'exe in oggetto e spero tanto che voi mi aiutiate.
Mi spiego meglio : mentre sto navigando tranquillamente in internet, andando 
solo su siti tranquilli, noto un pesante rallentamento del pc.Guardo nel 
task manager e trovo la voce cmd.exe che mi sfrutta il 95% della cpu.Non 
posso terminare il processo perchè mi dice che è già usato da windows e 
quindi sono costretto al riavvio.Dopo il riavvio va tutto ok ma dopo che 
riprendo la navigazione, non subito, si ripresenta il problema.Ho provato a 
cancellare il file dalla cartella system32 ma viene subito ricreato in 
automatico e ho fatto parecchie scansioni con avast e panda ma non mi hanno 
mai trovato nulla di strano.Mi affido alla vs esperienza sperando di 
risolvere al più presto.Grazie 1000. 

Actarus ha scritto:

cmd.exe e' la console dei comandi!!! Cioe' il prompt di ms dos.
A meno che non ti stia ospitando qualche porcheria...

 A meno che non ti stia ospitando qualche porcheria...
é ovvio che mi sta ospitando qualche porcheria,pensavo si fosse intuito e 
per questo vorrei sapere come fare per risolvere.Grazie 1000. 

Ho un problema con con l'exe in oggetto e spero tanto che voi mi aiutiate.
leggi qua:
http://www.symantec.com/region/it/techsupp/avcenter/venc/data/pf/it-codered.f.html
trovi anche un tool di rimozione:
http://www.symantec.com/region/it/techsupp/avcenter/venc/data/it-codered.removal.tool.html
--
W.A.R.®

Actarus ha scritto in free.it.comp.windowsxp:

CMD.EXE è il programma in modo console che viene eseguito quando chiedi il
prompt dei comandi.
Ma il comportamento che descrivi non è normale.
Potrebbe essere un virus che ha sostituito CMD.EXE, ma se l'antivirus non
l'ha trovato infetto ci sono buone probabilità che sia quello originale,
quindi potrebbe esserci un virus annidato in qualche parte di explorer che 
utilizza CMD.EXE per eseguire altre cose. Ma in questo caso la soluzione di
cancellare CMD.EXE non è praticabile perchè windows lo ripristina, in
quanto è in file fondamentale per il sistema.
Dovresti provare anche a controllare con qualche antispyware.

 
http://www.symantec.com/region/it/techsupp/avcenter/venc/data/it-codered.removal.tool.html
Grazie per le informazioni ma il tool di rimozione dopo che mi fa la 
scansione di tutto il sistema mi dice che non sono vulnerabile e che sono 
protetto dal worm : in pratica non lo trova.
Anche facendo la scansione con Spybot non si becca nulla.
Spero ancora in qualche soluzione.Grazie 1000. 

protetto dal worm : in pratica non lo trova.
http://www.sysinternals.com/Utilities/ProcessExplorer.html
analizza meglio quel processo
--
W.A.R.®

Actarus ha scritto:

Hai provato con ad-aware? Mi pare che con lui ho risolto un problema che 
con spybot non ero riuscito a risolvere.

 analizza meglio quel processo
Ti ringrazio per l'ottimo programmino che mi hai segnalato.
Purtroppo analizzando il cmd.exe quando si presenta non riesco ad avere 
nessuna informazione.
Mi spiego meglio :
ho provato a killarlo ma nulla da fare;
ho provato ad abbassare la priorità ma nulla da fare;
ho visto le dll a lui collegate ma nulla da fare;
ho visto le proprietà del processo in esecuzione ma non da nessuna 
informazione in nessun tab tranne che per l'orario di quando è partito 
l'exe.
A questo punto non so più che pesci prendere.
Ti ringrazio per l'aiuto che mi stai dando e spero di venirne a capo.
Ciao!


Controlla sul sito di Sysinternals, tra gli altri applicativi, quello 
che ti permette di verificare i programmi da lanciare in automatico e i 
servizi (eventualmente rimuovendo i link o le voci di registro che li 
lanciano in esecuzione).
Ricordati, inoltre, che per rimuovere poi trojan e altri programmi 
scritti sempre dai figli delle stesse, conviene agire in modalità 
provvisoria (solo così sei ragionevolmente sicuro che questi programmi 
non sono in esecuzione quando tenti la rimozione).
Verifica anche *quale* CMD.EXE è in esecuzione.
CMD.EXE è solo un nome del programma. Il programma giusto (quello di 
M$), si dovrebbe trovare nella directory System32, qualsiasi altro 
programma con il nome CMD.EXE che non si trova in quella directory 
potrebbe essere uno spyware, un trojan o comunque tutt'altro che il 
programma a cui tutti pensano.
LP
-- 

 pensano.
Sono riuscito ad individuare il vero responsabile che è un file chiamato 
"7E.tmp" che mi porta il cmd.exe al 95% delll'utilizzo della cpu.Conoscete 
un modo per eliminare questo trojan o qualsiasi cosa sia?Grazie 1000. 

 un modo per eliminare questo trojan o qualsiasi cosa sia?Grazie 1000.
Come lo hai scoperto?

Come lo hai scoperto?
Perchè il file si attiva in orari molto simili tra loro ogni giorno e cioè 
dalle 20,30 alle 21.
Ieri sera mi sono messo a guardare il task manager per circa 30minuti e ho 
notato che per un attimo c'è stato il file "7e.tmp" e poi sparito questo, è 
comparso il cmd.exe con l'utilizzo della cpu al 95% circa. Se sapete un modo 
per aiutarmi sono tutto orecchie.Grazie.

 "7E.tmp" che mi porta il cmd.exe al 95% delll'utilizzo della cpu.
[...]
Dai un'occhiata qui:
http://info.prevx.com/pxparall.asp?PX5=0056e5ed00cb0c50100c01663889bd00afaee4c7&psection=desc
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EXPAE
Scarica ed esegui Hijackthis.
Controlla il log seguendo: 
http://www.zeusnews.it/news.php?cod=4701
Verifica il log anche qui: 
http://www.ilsoftware.it/hijackthis.asp
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/