Anism.exe - coniglietto bianco !?!?!

[neny]

Salve! Questa sera aprendo C: ho notato che al suo interno vi era un file di nome anism.exe con l'icona di un coniglietto bianco....
L'orario di creazione coincideva all'ora in cui ho acceso il pc, e in cui non ho scaricato nulla, o fatto niente, motivo per il quale mi ha insospettito....
Ho fatto scansione con Adware aggiornato, ma non ha rilevato nulla.. Io comunque ho eliminato questo file, e facendo una ricerca nel Registro di Sistema, sembra sia tutto pulito...
Ho trovato invece un'altra icona a coniglio con nome ism.exe tra i files temporanei, proveniente da Http://zllin.info
Avevo gia' bloccato questo indirizzo nei giorni scorsi, perche' tentava di accedere...ma sembra che non lo abbia debellato!!
Come faccio??Ho antivirus e firewall sempre aggiornati!GRazie



Un salutone

[KuFu]

e un dialer tipo E-nrgyPlus, posta un log dei processi in esecuzione.

[neny]

Ciao, l'unico programma nuovo all'interno dei processi..e' anism.exe! L'ho terminato, dopo di che sono andata a togliere l'altro coniglio di nome ism.exe nei temporaney internet files.
Tolto tutto, ho riavviato il pc, e siamo punto e d'accapo!!!!
Il tutto si ricrea!
Non esiste un programma, anche on line, che mi permette di togliermi da questo impiccio???
Ciaoo

[KuFu]

e che sti fetenti di programmi si installano sui registri vai a guardare su:

ctrl+alt+canc

termina i programmi incriminati

basta che tieni explorer.exe sui processi utente il resto puoi terminarlo (processi utente)

poi esegui

start--> esegui --> regedit

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run

qui ho nulla in esecuzione

e su

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

qui ho solo avast, e microsoft defender attivati

leva via tutti le voci strane con elimina occio pero a cosa fai, ricorda stampanti, msn, yahoo, trikke e ballakke varie non servono averle in esecuzione li richiami te quando ti servono

[Habanero]

Leggi questo:
http://forum.html.it/forum/showthrea...hreadid=811189

e in particolare prova con Ewido.

[eraser]

potrebbe essere un trojan downloader e/o un dialer

si spacciano con lo stesso nome del file

[neny]

Grazie a tutti per l'aiuto! Ho risolto!!!!!
Innanzitutto sono andata sul registro, seguento le vostre istruzioni,cancellando le voci in piu' (tale funk.exe e rock.exe) ma una voce non identificata non me la faceva eliminare.
Ho quindi lanciato Ewido, che mi ha trovato un troian, e ripulito tutto!!
Ora e' tutto Ok!!
Grazie infinite!!
A presto