domanda per il virus service32.exe

[alba_ali]

ciao a tutti!
io ho fatto come dite nel forum per la cancellazione del virus service32.exe; sono riuscito e ho risolto tutti i miei problemi...
ma mi è rimasto sl un dubbio...se apro il task manager vedo nei processi ancora MDM.exe; Isas.exe; Spoolvs.exe....è giusto che sia cosi????????????????????
rix please
grazieee

[Vincent.Zeno]

Ciao alba_ali,
benvenuta (?) sul forum.
questa è la sezione sbagliata, fatti spostare in "Sicurezza".

magari domattina ci pensa un moderatore....

[Federix]

Per questa volta sposto su Sicurezza, la prossima volta cancello il messaggio

[alba_ali]

UFFI XK NESSUNO MI RISPONDE!!!!!!!!!!!!!!!!!!!!11

ciao a tutti!
io ho fatto come dite nel forum per la cancellazione del virus service32.exe; sono riuscito e ho risolto tutti i miei problemi...
ma mi è rimasto sl un dubbio...se apro il task manager vedo nei processi ancora MDM.exe; Isas.exe; Spoolvs.exe....è giusto che sia cosi????????????????????
rix please
grazieee

[Simeon]

MDM.exe e Spoolvs.exe sono legittimi.

Riguardo Isas.exe (scritto con la "i" maiuscola iniziale) non si può dire la stessa cosa; sei sicuro che non sia lsass.exe (scritto con la elle minuscola iniziale).

Se è veramente Isas.exe posta un log di HijackThis (http://forum.html.it/forum/showthrea...hreadid=811189; guida e download al punto [4])

[alba_ali]

a no e scritto con la i minuscola...!!!!!!!!!!!
allora tt ok?!
grazieeeeeeeeeeeeeeeeee
ciao

[Simeon]

No, mi sono spiegato male...

il processo legittimo è solo lsass.exe (con la elle); un processo dal nome simile ma con la "i" iniziale (minuscola o maiuscola che sia) desta invece molti sospetti.

Posta un log di HijackThis, forse da lì vediamo qualcosa...

[newbie]

Originariamente inviato da Simeon
MDM.exe e Spoolvs.exe sono legittimi.

Un attimo... MDM.exe effettivamente non è un virus, ma quell'altro, Spoolvs.exe, sei sicuro che sia scritto così?
Se è scritto "Spoolsv" puoi stare tranquillo, è semplicemente lo SPOOL SerVice di Windows (per la gestione delle stampanti).
Se invece è scritto proprio "Spoolvs", inizia a dubitare...