Worm rallenta e blocca processi

[kioto]

Il PC rallenta e sono costretto a chiudere tutti i processi e nonostante questo la macchina stenta a lavorare.
Con Norton sono riuscito ad eliminare un Worm che creava un processo
Enbie.exe e Wua.exe anche se li ho ritrovati subito dopo in azione.
Cosa posso fare o utilizzare per fare una diagnosi sul sistema?
Grazie a tutti

[amvinfe]

Sicuro invece che il file non sia enbiei .exe ?


Se così fosse all'url trovi tutte le spiegazioni, patch e tool fix compresi per la rimozione.



http://www.symantec.com/region/it/te...oval.tool.html

[kioto]

Si il worm é quello il sito io non lo vedo ho provato ma sembra a terra ho inserito il link tra i preferiti.
Cercherò di scaricare appena possibile il tool.
per quanto rigurda Wua.exe non sai cosa può essere ?

[kioto]

Ho trovato i due eseguibili sul computer
c:\windows\system32\enbiei.exe l'ho cancellato
c:\windows\Prefetch\wua.exe-094a0d70.pf Posso cancellarlo ?
c:\windows\Prefetch\enbiei.exe-21e1201.pf Posso cancellarlo ?

[vAiO]

scusa ma vai qua

http://www.pandasoftware.com/actives...ng=1&IdPais=62


fai la scansione e non ci pensi piu

[amvinfe]

Originariamente inviato da vAiO
scusa ma vai qua

http://www.pandasoftware.com/actives...ng=1&IdPais=62


fai la scansione e non ci pensi piu

Il problema non è fare la scansione, scansione che poteva fare tranquillamente con un fix_tool, ma di fargli leggere quali procedure deve adottare e soprattutto quali patch deve installare, visto che il worm sfrutta una vulnerabilita in DCOM RPC

c:\windows\Prefetch\wua.exe-094a0d70.pf Posso cancellarlo ?
c:\windows\Prefetch\enbiei.exe-21e1201.pf Posso cancellarlo ?

Sì, ma leggiti tutta la pagina che ti ho postato dove viene spiegato il procedimento corretto per la rimozione del worm e per l'installazione della patch.

[kioto]

Grazie per avermi postato il link adesso va decisamente meglio mi ero iniziato a sentire male solo a pensare di dover tirare avanti cosi.
Dovete spiegarmi come fa un worm a produrre un eseguibile sulla macchina tramite la rete visto che io non sono uno che apre quei
mitici messaggi di posta elettronica.
Posso capire lo script che impalla il browser ma il processo sulla macchina no.

[phra]

Originariamente inviato da vAiO
scusa ma vai qua

http://www.pandasoftware.com/actives...ng=1&IdPais=62


fai la scansione e non ci pensi piu

C'è ancora qualche sfigato che usa Panda Antivirus??? :master:




IL FUTURO è AVG ANTI VIRUS
:mavieni:

[billiejoex]

avg prevede la scansione online ?

[amvinfe]

Originariamente inviato da phra
C'è ancora qualche sfigato che usa Panda Antivirus??? :master:




IL FUTURO è AVG ANTI VIRUS
:mavieni:

veramente vAiO parlava di scansione online e ti assicuro che panda scanonline è uno dei migliori.