Newsgroup: it.comp.os.win.win2000
Titolo: xyd66c.exe

Mi sono ritrovato questo processo in lista nel taskmanager.
Qualcuno ha idea di cosa possa essere?

Qualcuno ha idea di cosa possa essere?
Accertati di non avere parassiti a bordo (leggasi spyware et similia)
utilizzando le utility apposite e leggendo in merito anche l'articolo
dell'amico Vincenzo Di Russo:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

Passato tutto al settaggio prima con SpyBot, poi con AdAware e per
sicurezza anche una scansione completa con AVG.
Cosa strana però è che con google non ho trovato alcuna info su 'sto
file, nemmeno nei newsgroup/gruppi.
Oggi il pc mi si è impallato diverse volte: nessun tipo di controllo
per qualche minuto, solo il mouse si muoveva ma non faceva nulla
(click, trascinamenti, ...)
Grazie

 (click, trascinamenti, ...)
Mettiti d'impegno. La strada potrebbe essere lunga e tortuosa ;-)
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

Caro Vincenzo,
mi sa che ci hai preso, almeno sui sintomi.
Stamane infatti si chiama: "ag2e94.exe"
Mi sa che però ci metto meno a formattare tutto che a pulire, che dite?

 o anche Filemon for Windows di Mark Russinovich and Bryce Cogswell:
Intanto con questo programma sono riuscito a killarlo e era un servizio 
nel tree dei servizi di Web Trend (che ho residente sulla macchina)

Merlinox wrote:

Nooo! Niente format, dai.
Cerca di vincere tu ;-)


PC Vergine!
Mi spiace Vincenzo, ma era la sua ora.

 Mi spiace Vincenzo, ma era la sua ora.
You're welcome ;-)


Guardando nel Process Explorer sotto il tree dei services.exe c'è il
servizi TmListen.exe che è un servizio di Trend Micro.
Sotto TmListen.exe compare VEF788.EXE, il nostro amico di cui si
parlava.
A questo punto mi viene il dubbio possa essere un elemento
dell'antivirus. Qualcuno di voi riesce cortesemente a verificare?
Posto la descrizione completa del processo:
***
Process	PID	CPU	Description	Company Name
System Idle Process	0	96.92
 Interrupts	n/a		Hardware Interrupts
 DPCs	n/a		Deferred Procedure Calls
 System	8
  smss.exe	140		Windows NT Session Manager	Microsoft Corporation
   csrss.exe	164		Client Server Runtime Process	Microsoft Corporation
   winlogon.exe	184		Applicazione Accesso a Windows NT	Microsoft
Corporation
    services.exe	212		Applicazione Servizi e Controller	Microsoft
Corporation
     svchost.exe	388		Generic Host Process for Win32 Services	Microsoft
Corporation
     SPOOLSV.EXE	416		Spooler SubSystem App	Microsoft Corporation
     svchost.exe	512		Generic Host Process for Win32 Services	Microsoft
Corporation
     mgabg.exe	540		MGABG	Matrox Graphics Inc.
     NTRtScan.exe	560			Trend Micro Inc.
     OfcPfwSvc.exe	624		OfcPfwSvc	Trend Micro Inc.
     regsvc.exe	644		Remote Registry Service	Microsoft Corporation
     mstask.exe	664		Modulo di gestione dell'Utilità di
pianificazione	Microsoft Corporation
     TmListen.exe	680			Trend Micro Inc.
      VEF788.EXE	848
    lsass.exe	224		DLL eseguibile e server LSA	Microsoft Corporation
explorer.exe	972		Windows Explorer	Microsoft Corporation
 pdesk.exe	1136		PDesk	Matrox Graphics Inc.
 point32.exe	1160		Point32.exe	Microsoft Corporation
 PccNTMon.exe	1168		I/O Monitor	Trend Micro Inc.
 gnotify.exe	1176		Gmail Notifier	Google Inc.
 ATnotes.exe	1196		ATnotes	Thomas Ascher
 Skype.exe	1232		Skype - Free Internet Telephony	Skype Technologies
S.A.
 flashget.exe	1276	1.54	FlashGet	Amaze Soft
 miranda32.exe	1332		Miranda IM
 procexp.exe	1228	1.54	Sysinternals Process Explorer	Sysinternals
 firefox.exe	1144		Firefox	Mozilla
Process: VEF788.EXE Pid: 848
Type	Name
Desktop	\Default
Directory	\KnownDlls
Directory	\Windows
Directory	\BaseNamedObjects
Event
Event
Event
Event
Event
Event
Event
Event
Event	\BaseNamedObjects\OFCDOGUNLOCKDONE
Event
Event
Event
File	C:\Programmi\Trend Micro\OfficeScan Client\tmdbg20.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\TmdShell.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\TmListen.exe
File	C:\Programmi\Trend Micro\OfficeScan Client\TmOPP.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\TmSock.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\TmUninst.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\TmUninst.exe
File	C:\Programmi\Trend Micro\OfficeScan Client\Tmupdate.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\TSC.EXE
File	C:\Programmi\Trend Micro\OfficeScan Client\UNZIP.DLL
File	C:\Programmi\Trend Micro\OfficeScan Client\UpdGuide.exe
File	C:\Programmi\Trend Micro\OfficeScan Client\Upgrade.exe
File	C:\Programmi\Trend Micro\OfficeScan Client\VSAPI32.DLL
File	C:\Programmi\Trend Micro\OfficeScan Client\WININET.DLL
File	C:\Programmi\Trend Micro\OfficeScan Client\XPUpg.exe
File	C:\Programmi\Trend Micro\OfficeScan Client\ZLIB.DLL
File	C:\WINNT\system32
File	C:\Programmi\Trend Micro\OfficeScan Client\ACTSUP.DLL
File	C:\Programmi\Trend Micro\OfficeScan Client\ASUPPORT.DLL
File	C:\Programmi\Trend Micro\OfficeScan Client\ASUPPORT.EXE
File	C:\Programmi\Trend Micro\OfficeScan Client\BPMNT.DLL
File	C:\Programmi\Trend Micro\OfficeScan Client\DOS4GW.EXE
File	C:\Programmi\Trend Micro\OfficeScan Client\DWIoTrapNT.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\INETWH32.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\INSTREG.EXE
File	C:\Programmi\Trend Micro\OfficeScan Client\libTmCAV.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\loadhttp.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\NTMonRes.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\NTRmv.exe
File	C:\Programmi\Trend Micro\OfficeScan Client\NTRmvRC.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\NTRtScan.exe
File	C:\Programmi\Trend Micro\OfficeScan Client\OfcDog.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\OfcDog.exe
File	C:\Programmi\Trend Micro\OfficeScan Client\OfcPfwCommon.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\OfcPfwSvc.exe
File	C:\Programmi\Trend Micro\OfficeScan Client\OfcPIPC.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\OfcPlugInAPI.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\OfcPlugInMain.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\OfcPluginTray.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\OLEPRO32.DLL
File	C:\Programmi\Trend Micro\OfficeScan Client\OsceProt.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\OSCETSCLog.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\PATCH.EXE
File	C:\Programmi\Trend Micro\OfficeScan Client\PATCHW32.DLL
File	C:\Programmi\Trend Micro\OfficeScan Client\PccNT.exe
File	C:\Programmi\Trend Micro\OfficeScan Client\PccNTMon.exe
File	C:\Programmi\Trend Micro\OfficeScan Client\PccNTRes.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\PccNTUpd.exe
File	C:\Programmi\Trend Micro\OfficeScan Client\PCSCAN.EXE
File	C:\Programmi\Trend Micro\OfficeScan Client\PSAPI.DLL
File	C:\Programmi\Trend Micro\OfficeScan Client\PTNUTIL.DLL
File	C:\Programmi\Trend Micro\OfficeScan Client\Pwd.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\REGSVR32.EXE
File	C:\Programmi\Trend Micro\OfficeScan Client\SvcMgr.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\TimeString.dll
File	C:\Programmi\Trend Micro\OfficeScan Client\tmCfwApi.dll
IoCompletion
IoCompletion
Key	HKLM
Key	HKU\.DEFAULT
Mutant	\NlsCacheMutant
Mutant	\BaseNamedObjects\<There is an ofcdog instance exist. Don't
create another.>
Port
Section
Section
Thread	VEF788.EXE(848): 844
WindowStation	\Windows\WindowStations\WinSta0
WindowStation	\Windows\WindowStations\WinSta0
***