Visualizzazione dei risultati da 1 a 4 su 4
  1. #1
    Utente di HTML.it
    Registrato dal
    Mar 2010
    Messaggi
    48

    è possibile sia un virus??

    l'antivirus non me lo segnala ma il fatto che si trovi nei file temoporanei me lo fa pensare, non riesco ad eliminarlo, e nella cartela ci sono due file:
    1.com 46bite che mi dice che è un applicazione ms dos, ma credo sia un cookie;
    1.dmp di 0kb.

    ad ogni avvio del pc mi compare il seguente avviso:

    incompatibilità con le versioni a 64 bit di windows. impossibile avviare o eseguire il programma e le funzionalità.
    "/??/c:/Users/admin/AppData/local/Temp/112/1.com" Per informazioni sulla disponibilità di una versione con windows a 64 bit, rivolgersi al rivenditore del software.

    e l'unica opzione cliccabile è ok.

    ho provato a cancellare il file che inizialmente era nella cartella 1 non 112, ed ho visto che le cartella solo col numero si sono moltiplicate, mentre provo a cancellarlo il mesasggio è che è in utilizzo in processore dei comandi, ma non so qual'è il processo (1.dmp).
    invece per eliminare 1.com mi dice che ci vuole il permesso dell'amministratore.
    per l'amministratore posso cercare come accedere, ma siamo sicuri che eliminandolo non avrò problemi?
    in alternativa potrei eliminare tutto con backtrack da usb ceh nn chiede autorizzazioni??
    oltetutto ho provato a inviarlo a virus total, ma uno non mi lascia, e l'altro mi dice che è un file vuoto in effetti è 0 kb: 0 bytes size received / Se ha recibido un archivo vacio

    il messaggio viene visualizzato ad aogni a vvio e il nmumero delle cartelle chge si sono moltiplicate sono circa corrispondeti al num,ero di avvi da quando si è presentato il problema.
    vi ringrazio per l'attenzione.

    P.S. ho appena visto con process explorer che il file lo utilizza cmd.exe è normale?
    type handle

  2. #2
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    ciao,

    beh che venga lanciato da cmd.exe tanto normale non è.

    Eliminarlo non dovrebbe comportare nulla proprio perchè è in una cartella temporanea, bisognerebbe capire se quel file è l'unico problema,

    scarica sul pc
    http://www.suspectfile.com/systemscan
    Esegui il programma ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file. Carica su http://wikisend.com/ il file con estensione .zip e scrivi, nella tua prossima risposta, l'URL per poterlo scaricare.

    SystemScan viene riconosciuto, erroneamente, da alcuni antivirus come infetto.
    ==
    Visita il mio blog SuspectFile.com
    ==

  3. #3
    Utente di HTML.it
    Registrato dal
    Mar 2010
    Messaggi
    48
    ho provato con il programma che mi hai consigliato, ma anche facenjdo ignora con l'antivirus non riesco a farne niente.
    comunjque rimuovendo kaspersky antivirus per passare ad avira ho notato che non c'era più il messaggio all'inizio e sono riuscityo ad eliminare tutto

    ti ringraszio per l'aiuto se dwevo fare qualcosa consigliami tu, io per adesso ho fatto la scansione con kasperski prima di disinstallarlo e po i con avira quando l'ho reinstallato,m
    a il sistem a risulta pulito.

  4. #4
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    se le due scansioni non hanno rilevato problemi dovrebbe essere tutto a posto.

    Ciao
    ==
    Visita il mio blog SuspectFile.com
    ==

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.