Virus sul mouse

[amvinfe]

Originariamente inviato da inter_91
la voce "taskmon.exe" sembra sospetta...guarda un po qua:

http://www.liutilities.com/products/...brary/taskmon/

cmq prima di cancellare, aspetta che scriva qualcuno piÙ esperto di me!

non devi guardare solo il nome dell'eseguibile, ma anche in quale directory è posizionato e soprattutto ciò che troveresti nella chiave Run sotto la colonna "Nome" su un sistema WinME o Win98, in questo caso TaskMonitor

The Task Monitor checks the disk-access patterns of programs when they are started and stores this information in log files in the Applog folder. Task Monitor also records the number of times you use a program. The Disk Defragmenter tool uses this information to optimize your hard disk so that programs that you use frequently are loaded faster. Not required - but can be useful. Note: for Norton Anti-Virus 2002 users, loading TaskMonitor will typically solve many, if not most, of those annoying IE scripting errors (per Symantec's Knowledgebase)

su sistemi Win98 o WinME avere quella chiave è del tutto legittimo. Il worm Mydoom posiziona sì in Run la chiave "TaskMon" = "%System%\taskmon.exe"
ma come vedi nella System Directory

[marboa]

Originariamente inviato da amvinfe
non devi guardare solo il nome dell'eseguibile, ma anche in quale directory è posizionato e soprattutto ciò che troveresti nella chiave Run sotto la colonna "Nome" su un sistema WinME o Win98, in questo caso TaskMonitor



su sistemi Win98 o WinME avere quella chiave è del tutto legittimo. Il worm Mydoom posiziona sì in Run la chiave "TaskMon" = "%System%\taskmon.exe"
ma come vedi nella System Directory

Qundi trovandolo sotto la directory WINDOWS posso stare tranquillo che non si tratti di un virus?
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

Se così è rimane il fatto che il mouse si muove da solo, sembra che qualcuno ne prenda il controllo sia muovendolo in orizzontale sullo schermo sia inibendone il click, che poi dopo un pò rifunziona!

Sarà mica un problema di ram è solo 196MB?!?

Grazie ancora,
Ciao Marco

[amvinfe]

dal log di HJT non vedo problemi, puoi provare una scansione online e questa volta usa quella della TrendMicro o Panda. Trovi gli URLs nel 3d in rilievo "Link utili"

[Bat]

.. ma prima di perderci la salute non ti conviene provare un altro mouse?

[marboa]

Effettuata scansione con TrendMicro Enciclopedia,
trova una infezione TRAK_SE.10340 e altri due GRAYWARE/SPYWARE
COOKIE_SE.77 e COOKIE_SE.49 stranamente non individuati da ad-aware.

Quando lancio la pulizia mi dice che è impossibile rimuovere il COOKIE_SE.77.

Il risultato è che non mi pulisce nessuno dei tre se non comprando un kit a pagamento!!!

Che fare ora?

CIA E GARZIE,
MARCO

[marboa]

Altro problemi che riscontro è che i 3 bottoni a dx in alto della finestra di Explorer mi vengono sporcati e perdono di definizione pur conservando la loro funzione, è un virus maledetto???

Qulacuno può aiutarmi a trovare una soluzione???

Grazie infinite,
Marco

[inter_91]

Originariamente inviato da marboa
Altro problemi che riscontro è che i 3 bottoni a dx in alto della finestra di Explorer mi vengono sporcati e perdono di definizione pur conservando la loro funzione, è un virus maledetto???

Qulacuno può aiutarmi a trovare una soluzione???

Grazie infinite,
Marco

hai già provato a fare questi passi postati quà:

http://forum.html.it/forum/showthrea...hreadid=811189

forse con questi riuscirai a risolvere il problema

[marboa]

Grazie del consiglio, ho già provveduto a fare tutti i passi
suggeriti.

Ho inoltre scaricato gli ultimi aggiornamenti di adaware e mi ha beccato tre nuove infezioni.

Ora sembra che il problema dei bottoni annebbiati sia sparito!!!!!

Vedremo se si ripete.

Per ora, Grazie a tutti.

CIAO MARCO