sfilza

Ciao a tutti, io ho win 2000, ho il norton antivirus 2004, e zone alarm come fire-wall. Nonostante ciò ritengo sospetta la lista di programmi in back ground che individua task manager... vi metto tutto l'elenco, potete dirmi se c'è qualcosa di anormale ?

system
smss.exe
winlogon.exe
csrss.exe
services.exe (che è quello che insospettisce di +)
Isass.exe
svchost.exe
ccSetMgr.exe
ccEvtMgr.exe
spoolsv.exe
svchost.exe
navaosvc.exe
nvsvc32.exe
pppoeservice.ex (questo è x il funizionamento del modem ethernet)
regsvc.exe
SAVScan.exe
MSTask.exe
stisvc.exe
UStoreSrv.exe
Explorer.exe
vsmon.exe
WinMgmt.exe
IEXPLORE.EXE
ccApp.exe
zlclient.exe
Esplorer.exe
EterNet.exe



mah...

---

Scritto da: intergrigo88 06/06/2005 21.42
Ciao a tutti, io ho win 2000, ho il norton antivirus 2004, e zone alarm come fire-wall. Nonostante ciò ritengo sospetta la lista di programmi in back ground che individua task manager... vi metto tutto l'elenco, potete dirmi se c'è qualcosa di anormale ?

system
smss.exe
winlogon.exe
csrss.exe
services.exe (che è quello che insospettisce di +)
Isass.exe
svchost.exe
ccSetMgr.exe
ccEvtMgr.exe
spoolsv.exe
svchost.exe
navaosvc.exe
nvsvc32.exe
pppoeservice.ex (questo è x il funizionamento del modem ethernet)
regsvc.exe
SAVScan.exe
MSTask.exe
stisvc.exe
UStoreSrv.exe
Explorer.exe
vsmon.exe
WinMgmt.exe
IEXPLORE.EXE
ccApp.exe
zlclient.exe
Esplorer.exe
EterNet.exe



mah...

---

Ti do un consiglio.
Prova a fare una scansione con Hijackthis e posta il log nell'apposito box che trovi QUI. Poi clicca su analizza.

ciao e facci sapere

p.s. Un consigli, cambia AV

http://www.hijackthis.de/index.php#anl

nel caso ci sia bisogno del log per vedere lo allego

ps: ho eliminato i valori del registro di sistema in Run dell'operazione cnstat.exe, che risulterebbe essere un worm, non l'ho fatto in modalità provv. xkè nn avevo voglia di riavviare, ma casomai dopo vedo se si sono cancellati sul serio i suoi valori. D'altro canto mi sembra strano perchè non ho trovato, come vorrebbe la scheda del worm il file cnstat.exe nel computer... mah.

Cosa vuol dire cambia AV ?

---

Scritto da: intergrigo88 06/06/2005 23.20
ps: ho eliminato i valori del registro di sistema in Run dell'operazione cnstat.exe, che risulterebbe essere un worm, non l'ho fatto in modalità provv. xkè nn avevo voglia di riavviare, ma casomai dopo vedo se si sono cancellati sul serio i suoi valori. D'altro canto mi sembra strano perchè non ho trovato, come vorrebbe la scheda del worm il file cnstat.exe nel computer... mah.

Cosa vuol dire cambia AV ?

---

Av vuol dire antivirus che il Norton oltre che ad essere pesante non ti trova nessun virus.
Tra quelli a pagamento ti consiglio Nod32 altrimenti Antivir che è gratuito.

ciao

---

Scritto da: intergrigo88 06/06/2005 23.20
ps: ho eliminato i valori del registro di sistema in Run dell'operazione cnstat.exe, che risulterebbe essere un worm, non l'ho fatto in modalità provv. xkè nn avevo voglia di riavviare, ma casomai dopo vedo se si sono cancellati sul serio i suoi valori. D'altro canto mi sembra strano perchè non ho trovato, come vorrebbe la scheda del worm il file cnstat.exe nel computer... mah.

Cosa vuol dire cambia AV ?

---

Cambia AntiVirus,segui il consiglio di Fede05 magari con NOD32 o Kaspersky AV

ho installato il nod32... tra un po' vi dico com'è !