Strani task

[dragone67]

Da qualche giorno all'accensione di windows XP professional mi trovo 2 strani task nell'elenco dei processi e sono per l'esattezza :

UUU.exe
nc.exe

Se vado nel registro di configurazione mi trovo queste 2 chiavi :

C:\WINDOWS\help\dll\lunchnc.exe e
C:\WINDOWS\help\dll\lunchUUU.exe

Qualcuno sa dirmi cosa sono ?

Grazie.

[cso]

Scansione con:
[list=1][*]AntiVirus[*]AntiTrojan[*]Ad-Aware[*]SpyBot[*] [/list=1]

[dragone67]

AntiVirus

AntiTrojan

Ad-Aware --- OK!

SpyBot

[cso]

Falli tutti in ogni caso quei due file non mi ispirano nulla di buono.
Direi che li puoi cancellare per due motivi:
1- Non sono file di sistema
2- In ogni caso si trovano in una dir di nome Help...

[dragone67]

Originariamente inviato da cso
Falli tutti in ogni caso quei due file non mi ispirano nulla di buono.
Direi che li puoi cancellare per due motivi:
1- Non sono file di sistema
2- In ogni caso si trovano in una dir di nome Help...

Sto eseguendo l'activescan della Panda Software, l'Adware lo avevo già eseguito e in tutti i casi i task venivano chiusi appena avviavo il S.O. appena mi sono accorto della loro presenza.

Byez.

[dragone67]

Su un hard disk mi ha trovato questo :

Virus:W32/Doomber.D.worm      Disinfected                   C:\Converted Audio Files\!ReadMe.exe

Virus:W32/Doomber.D.worm      Disinfected                   C:\Documents and Settings\All Users.WINDOWS\Documenti\!ReadMe.exe

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-18c96186-11785944.zip[Parser.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-18c96186-11785944.zip[Dummy.class]

Virus:Trj/Downloader.BJ       Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d962-6347ff7c.idx

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d962-6347ff7c.zip[BlackBox.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d962-6347ff7c.zip[VerifierBug.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d962-6347ff7c.zip[Dummy.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d962-6347ff7c.zip[Beyond.class]

Virus:Trj/Downloader.BJ       Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d963-1dad371c.idx

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d963-1dad371c.zip[BlackBox.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d963-1dad371c.zip[VerifierBug.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d963-1dad371c.zip[Dummy.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d963-1dad371c.zip[Beyond.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d965-73bc434c.zip[BlackBox.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d965-73bc434c.zip[VerifierBug.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d965-73bc434c.zip[Dummy.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d965-73bc434c.zip[Beyond.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d966-4ed24c11.zip[BlackBox.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d966-4ed24c11.zip[VerifierBug.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d966-4ed24c11.zip[Dummy.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-27b6d966-4ed24c11.zip[Beyond.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-7b5e8381-20328f04.zip[BlackBox.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-7b5e8381-20328f04.zip[Beyond.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\archive.jar-7b5e8381-20328f04.zip[A.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\classload.jar-6937b45e-3204f712.zip[GetAccess.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\classload.jar-6937b45e-3204f712.zip[InsecureClassLoader.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\classload.jar-6937b45e-3204f712.zip[Dummy.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\classload.jar-6937b45e-3204f712.zip[Installer.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\classload.jar-7306bfdf-6efcac4c.zip[GetAccess.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\classload.jar-7306bfdf-6efcac4c.zip[InsecureClassLoader.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\classload.jar-7306bfdf-6efcac4c.zip[Dummy.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\classload.jar-7306bfdf-6efcac4c.zip[Installer.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\classload.jar-733d45da-7953b818.zip[GetAccess.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\classload.jar-733d45da-7953b818.zip[InsecureClassLoader.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\classload.jar-733d45da-7953b818.zip[Dummy.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\classload.jar-733d45da-7953b818.zip[Installer.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\count.jar-1e951bc4-68aa2842.zip[Dummy.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\nocheat.jar-2718a0ba-4f19c965.zip[Counter.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\nocheat.jar-2718a0ba-4f19c965.zip[Parser.class]                                                       Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\nocheat.jar-2718a0ba-4f19c965.zip[Dummy.class]

Virus:Exploit/ByteVerify      Disinfected                   C:\Documents and Settings\Ernesto.CASA\.jpi_cache\jar\1.0\nocheat.jar-2718a0ba-4f19c965.zip[Matrix.class]

Adesso sto facendo l'altro.

Eppure il McAfee non mi aveva mai segnalato nulla VVoVe:
Grazie.

[cso]

Avevi un bel po' di m***a nel HD.
Scansiona una volta ogni tanto...