SysRes.exe: elemento sospetto?

[toninho83]

Ciao a tutti,



stavo facendo un po di scansioni varie sul mio pc e il buon HijackThis mi ha "beccato" un qualcosina che per lui è sconosciuto...

La voce sospetta/sconosciuta è:

O4 - HKUS\S-1-5-18\..\RunServices: [SystemRestore] SysRes.exe (User 'SYSTEM')

googlando un po ho notato che esiste un trojan (dal nome differente...sysres.exe) che rileva le password inviandole a url predefiniti dagli hacker.
Secondo voi devo preoccuparmi oppure è tutto ok?

ho controllato e non c'è nessun processo che gira con quel nome...ma la "entry" nel registtro di sistema c'è!

di cosa si tratta?

grazie 1000 e buona serata a tutti,
toni

[Deifobe]

potrebbe essere già stato rimosso.
visualizza i file nascosti e le cartelle di sistema e se lo trovi analizzalo su Virustotal e posta i risultati fino alla riga MD5 compresa

scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.


http://www.trendmicro.com/vinfo/viru...OT.CXC&VSect=T

[toninho83]

Ciao Deifobe,

effettuata ricerca completa su tutto il disco (anche dei file/cartelle nascosti) senza alcun risultato.

Volevo sapere un'altra cosa:

utilizzo una connessione via modem tramite cellulare (in HSDPA) ma non ho ancora trovato un tool per il monitoraggio della stessa per capire:

1) quanto sto spendendo?
2) se sono sicuro di non beccare qualche dialer che indirizzi la mia connessione da un'altra parte?

Grazie 1000

ciao,
toni

[Deifobe]

veramenti mi sembrava di averti detto che dovevi postare il rapporto..
me lo invii?

grazie

[toninho83]

Ciao Deifobe,

scusa ma non credevo fosse necessario non avendo trovato traccia dell'exe.

Comunque non riesco ad avviare SystemScan per il seguente messaggio di warning cosa devo fare?

"Warning!You don't have the seDebugPrivilege, which is required for SystemScan to work.seDebugPrivilege will be restored to Administrators Group. A REBOOT is required for changes to take effect. Please save all unsaved data an press OK to REBOOT your system now, or CANCEL to reboot later".

si capisce che devo cambiare qualche grant....ma cosa....il mio account è già amministratore e non riesco a capire cos'altro serva.

Grazie e ciao ciao,
toni

[Deifobe]

mah, strano...

scarica SeDebug-Restore, eseguilo, riavvia pc e riprova con SystemScan