Ciao ragazzi, mi sono trovato in C:\Windows un file di nome winexec (con icona come quella dei setup.exe) e inoltre nel registro c'era una chiave che lo faceva partire ad ogni avvio. Cosa può essere?
PS. Se lo si esegue apparentemente non succede nulla ma crea un processo con lo stesso nome che manda l'uso della CPU al 100% !!!
Hai kazaa? c'è worm che si diffonde tramite kazaa e utilizza questo nome di eseguibile e si piazza nella dir di win. Hai un antivirus aggiornato? scaricalo e scanna l'hard disk anche se sicuramente avrai bisogno di ricorrere a modifiche manuali pereliminre il worm.
Grazie, sì ho Kazaa quindi sicuramente è il worm di cui parli.
Ora l'ho rimosso e ho rimosso anche la chiave di registro che lo faceva partire ad ogni avvio. Basta questo per eliminarlo?
P.S. Che tipo di worm è, nel senso, fa qualche danno serio?
Controlla qui... comunque ti conviene installare un antivirus aggiornato...
http://be.trendmicro-europe.com/ente...=WORM_EVIBOT.A
Perfetto, è proprio quello che è successo a me!
Ti ringrazio
Di niente. CIAO
Permessi di invio
Rispondi quotando