consent.exe

[ciro78]

Salve,
norton 2010 mi ha segnalato che questo programma voleva accedere ad internet
Il file si trova nella cartella windows/system32/

in un sistema operativo windows 7 a 64 bit


norton non mi ha registrato l'ip a cui voleva accedere ma ricordo che cominiciava con 199


in alucuni siti leggo che è uno spyware in altri che si tratta di una cosa di windows.
in effetti il file ha data luglio 2009....


che mi dite?

[Nobody33]

Salve

..può essere sia l'uno che l'altro ; esegui una scansione completa (con internet sconnesso) con norton se non l'hai già fatto e vedi che ti trova.

Dopo scaricati MALWAREBYTES ed esegui una scansione completa (metti la spunta sulla seconda voce nella schermata iniziale )del sistema con internet sempre sconnesso ed in modalità provvisoria .

Se eventualmente dovrebbe trovarti qualcosa , mettilo in quarantena ( dopo la scansione trovi un bottone in basso se hai un virus ) .

porta qui il log di MBAM

[ciro78]

sto effettuando la scansione con malwarebytes

penso ch eduri parecchio e che quindi sarai già a nanna quando finisce.

ad ogni modo mi ha gia trovato una cosa .

mai possibile che un solo antivirus non basti?

[ciro78]

ecco il log. ha trovato due minacce ma non so quanto vere

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versione database: 4159

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

31/05/2010 23:07:10
mbam-log-2010-05-31 (23-07-10).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi esaminati: 466375
Tempo trascorso: 1 ore, 48 minuti, 49 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 2

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
C:\Program Files (x86)\... (Malware.Packer.Gen) -> No action taken.
C:\Program Files (x86)\DVDFab 6\dbghelp.dll (Trojan.FakeMS) -> No action taken.

[Nobody33]

..devi rifare la scansione completa (sempre da sconnesso ed in modalità provvisoria )ma questa volta sposta i file infetti in quarantena (devi premere un bottone in basso dopo la scansione !!!..penso che si trovi a sinistra in basso ), altrimenti è come se non hai fatto nulla ...dopo riporta nuovamente il log



p.s.: fidati .... sono "veri" cavalli di troia..

p.s2.: il file consent.exe conviene che lo fai analizzare QUI e fa sapere cosa ti risulta...

p.s3.: malwarebytes può sempre tornare utile sul pc ; uno delle differenze tra questo e l'antivirus sta nel fatto che MBAM non ti protegge in tempo reale ....

[ciro78]

hum allora faccio la scansione questa notte. io quando sono al pc sono connesso perennemmente

[ciro78]

fatta e non ha rilevato nulla. nemmeno con ad ware

quindi presumo che si sia trattato di un falso positivo