Newsgroup: it.comp.os.win.win2000
Titolo: Explorer.exe

Ma e' normale avere due explorer.exe nella lista dei processi di
Windows 2000?
Inoltre che sono net1.exe, net.exe e CMD.exe (<- quest'ultimo dovrebbe
servire al Prompt di MS Dos, no?)?
Grazie!

 ha scritto nel messaggio
news:cpmfvugghrj56i7jt...@4ax.com...

2 explorer e' possibile
net1 net e cmd sono indesiderati se non li hai aperti
net?.exe credo siano dialer

net?.exe credo siano dialer
CMD.exe, se e' il prompt di Ms-Dos, l'ho aperto con una sessione di
telnet, pero' e' strano che a distanza di 7 ore sia ancora tra i
processi attivi, cosi' come avere due net.exe (ammesso che anche
questi fossero parte di Telnet)! Per net1.exe, pensavo che fosse un
dialer, da qui la mia preoccupazione, pero' visualizzando le
proprieta' vedo che e' un file Microsoft, ma chi quale programma lo
carica? E comunque, perche' alcuni processi rimangono attivi pure dopo
la chiusura dei programmi e anzi, in alcuni casi, si duplicano? :-\

 carica? E comunque, perche' alcuni processi rimangono attivi pure dopo
net1.exe viene lanciato da net.exe

net1.exe viene lanciato da net.exe
Ok! ^_-


Anche quell'opzione e' disattivata! Altro? ;_;

 wrote in 
news:kg6hvug1o77jqrdeo...@4ax.com
:

Prendi in considerazione l'ipotesi che qualcuno e' entrato nel tuo sistema 
tramite il telnet.

tramite il telnet.
E vai! Possibilita' di ripristino della situazione precedente?
Inoltre: ma explorer.exe non dovrebbe trovarsi solo nella cartella
WinNT (almeno cosi' ho visto su un altro PC)? Com'e' che me ne trovo
due, uno in WinNT, appunto (con la sua bella icona) e l'altro in
System32 (a me da' tutta l'aria di essere un programma DOS, non ci
sono nepure le informazioni di origine, ad esempio non so che versione
e', chi l'ha fatto... nulla)! Dimmi che non e' cio' che penso! ;__;

e', chi l'ha fatto... nulla)! Dimmi che non e' cio' che penso! ;__;
E gia' che mi trovo: ho beccato un file che si chiama "explore.exe"
(senza la R finale di exploreR) che viene caricato all'avvio
([HKEY_CURRENT_USER\Software\Microsoft\Windows
NT\CurrentVersion\Windows] run = "c:\winnt\system32\explore.exe"
"C:\WinNT\System32\explore.exe"), ma cliccandoci sopra col il pulsante
destro e visualizzandone le proprieta' si nota che il nome del file
originale e' "whvlxd.exe"! Ora, l'antivirus non rileva nulla di che,
pero' io sono seriamente preoccupato, visto che tutti i file che ho
menzionato fino ad ora (explorer.exe nella cartella WinNT\System32
explore.exe col suo nome vero) non ci sono nell'immagine che ho creato
l'altro giorno! Che dici, ripristino? ;_______;

 wrote in 
news:oo2ivu0eo070tmvf6...@4ax.com
:

Indubbiamente io ripristinerei.
Secondo me e' un bel trojan, magari confezionato ad arte e quindi non 
rilevato dall'antivirus.
Un paio di settimane fa ne ho trovato uno in un paio di computer della 
clinica odontoiatrica di bologna. Erano stati scritti ad hoc per quei 
computer e quindi completamente immuni agli antivirus.

 ha scritto nel messaggio
news:Xns92E38863A7EB...@213.140.2.16...


Andrei con una bella formattazione
Fortuna ha voluto che avessi l'immagine creata un paio di settimane
fa', quindi senza "sorprese"!
Ho ripristinato tutto in pochi minuti!

computer e quindi completamente immuni agli antivirus.
Immaginavo che il motivo per cui il mio antivirus non ne dava traccia
fosse quello! Vabbe', il danno e' ridotto a nulla, per fortuna!
Ora devo solo capire quando e come potrei averlo(li) preso!