[Virus] Yixx.exe

[yyzyyz]

salve, da un po' mi capita di vedere una skermata sul pc di un amiko , con scritto yixx.exe ha eseguito un operazione nn valida ecc.ecc., volevo sapere a ke tipo di virus si riferisce questo file.


ps. da un po' quando faccio arresta sistema, il pc mi si riavvia (anke da pulsante) , puo' essere sintomo di un virus oppure c'è qualke errore nel OS ? :master:

[Habanero]

ma il tuo amico non ce l'ha un antivirus aggiornato?
in caso negativo sarebbe il caso provvedesse visto che ne esitono di ottimi anche gratuiti.

Guarda anche tra i programmi avviati allo startup e tra i processi attivi se c'è qualcosa di sospetto e nel caso provvedi ad eliminarlo.

[yyzyyz]

.

[yyzyyz]

Originariamente inviato da yyzyyz
il fatto e ke l'antivirus (norton2002 agg.) è stato messo KO da un virus, vorrei capire di ke virus si tratta in modo ke possa skarikare il kit di rimozione dalla symantec. Secondo voi potrebbe essere W32.Bugbear.B@mm?

When W32.Bugbear.B@mm runs, it copies itself to the \Startup folder
as a filename, which is composed of a few characters, such
as ????.exe, where the question mark symbol (?) represents the
letters that the worm chooses. 
For example, the worm may copy itself as: 

C:\Windows\Start Menu\Programs\Startup\Cyye.exe when it runs on a 
Windows 95/98/Me-based system. 
C:\Documents and Settings\<current user name>\Start 
Menu\Programs\Startup\Cti.exe when it runs on a Windows NT/2000/XP-
based system.

grazie Habanero

ps. x quanto riguarda i processi o già controllato, disattivandoli tutti il problema permane. :master:

[Habanero]

in ogni caso lasciare un tool di rimozione senza che il virus sia presente non dovrebbe creare danni. Nel dubbio prova.

Considera anche la possibilità di una scansione online.

[heroes3]

http://vil.nai.com/vil/averttools.asp

qua trovi il removal per un po di virus

[SupraRZ]

se pensi che sia il virus da te citato:
http://securityresponse1.symantec.co...bear.b@mm.html

[amvinfe]

Purtroppo, se di virus si tratta, il campo non si può restringere ad uno o due.
Prova a vedere da Start>esegui scrivi sysedit e guarda in WIN.INI se c'è scritto qualcosa dopo run=
Nel caso non fare nulla chiudi e posta il nome dell'eseguibile, è un tentativo, ma generalmente quando un file ha eseguito un'operazione non valida, la prima cosa da vedere è questa.


Marco(amvinfe)

[yyzyyz]

grazie, vedro' di seguire i vs consigli.
Nessuno ha risposto al mio "ps"

ps. da un po' quando faccio arresta sistema, il pc mi si riavvia
(anke da pulsante) , puo' essere sintomo di un virus oppure c'è
qualke errore nel OS ?

:master: