Visualizzazione dei risultati da 1 a 10 su 10

Discussione: Possibile infezione

  1. #1
    Utente di HTML.it L'avatar di fabio92
    Registrato dal
    Jul 2007
    Messaggi
    3,834

    Possibile infezione

    Ciao a tutti, vi descrivo subito il problema.
    Oggi, dopo aver acceso il computer, mi trovo il processo MpfTray.exe che usa la CPU al 100%. Avendo installato il firewall McAfee non me ne preoccupo più di tanto, ma dopo dieci minuti decido di disinstallare il firewall per poi reinstallarlo. Noto però nel Task Manager un processo mai visto, "2008917182146_mcinfo.exe" (presumo che le cifre siano variabili) che dopo un po' scompare. Reinstallo il mio firewall McAfee. Il problema del processo MpfTray.exe non si ripresenta, ma il pc è andato in crash per ben 4 volte prima di riprendere a funzionare, ma male (anche qualche altro crash ogni tanto).
    Infatti, se al momento provo ad andare su siti di antivirus come www.avast.com (che poi è il mio antivirus) mi rimanda a una ricerca di Google per www.avast.com e, se clicco sul link dell'antivirus, IE7 mi restituisce il solito errore "Internet Explorer: impossibile visualizzare la pagina Web". Stessa cosa per lo scanner online di Kaspersky (http://www.kaspersky.com/virusscanner) e VirusTotal (http://www.virustotal.com/it/). Anche Firefox mi dà errore su questi siti. Invece, lo scanner online di Panda funziona (o almeno carica la pagina http://www.pandasecurity.com/actives...ex/?lang=it-IT)

    Pochi giorni fa ho fatto una scansione online sia con Kaspersky sia con Panda e non ho trovato positivi. Il controllo online del log di Hijackthis non mi indica virus (se può comunque esservi utile lo posto anche qui). Infine, il sistema sembra veloce come al solito.

    Spero di non essermi dilungato troppo e di essere stato chiaro, e vi ringrazio in anticipo per le risposte.


    Fabio
    Fabio

  2. #2
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    ciao,
    prova a vedere se può esserti d'aiuto
    http://forums.mcafeehelp.com/search....archid=3938686
    ==
    Visita il mio blog SuspectFile.com
    ==

  3. #3
    Utente di HTML.it L'avatar di fabio92
    Registrato dal
    Jul 2007
    Messaggi
    3,834
    Ciao, il link mi porta a una ricerca che non è andata a buon fine, comunque, non credo sia un problema di McAfee: anche mentre lo avevo disinstallato vedevo che il sistema non funzionava come sempre (crash e rallentamenti). Voglio aggiungere che anche adesso quei siti non funzionano, e anche disattivando il firewall la cosa non cambia. La cosa strana è che nel Task Manager non mi sembra di notare processi insoliti (oltre a quello citato nel primo post) ma fra 60 processi mi può anche sfuggire
    Fabio

  4. #4
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    Proviamo a fare una ricerca mirata,
    scarica sul desktop
    http://www.suspectfile.com/systemscan
    aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file.
    Vai su http://www.freefilehosting.net carica il file con estensione .zip e scrivi, nella tua prossima replica l'URL per poterlo scaricare.

    Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.

    NB
    la durata della scansione può risultare lunga, potrebbe addirittura sembrare che il programma non stia lavorando, non preoccuparti non è così

    SystemScan viene riconosciuto, erroneamente, da alcuni antivirus come infetto.

    --
    ==
    Visita il mio blog SuspectFile.com
    ==

  5. #5
    Utente di HTML.it L'avatar di fabio92
    Registrato dal
    Jul 2007
    Messaggi
    3,834
    Ok, ho fatto quanto mi hai detto e questo è il log.
    Fabio

  6. #6
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    mah, c'è un file che non mi convince per nulla.

    Vai su www.virustotal.com e fai analizzare
    C:\WINDOWS\system32\windows_update.exe
    posta poi l'URL o copia/incolla i responsi (solo quelli) degli av.

    Iniziamo con questo.
    ==
    Visita il mio blog SuspectFile.com
    ==

  7. #7
    Utente di HTML.it L'avatar di fabio92
    Registrato dal
    Jul 2007
    Messaggi
    3,834
    Ho trovato il file, ma se guardo nelle Proprietà vedo che è di 0 byte.
    VirusTotal rientra tra quei siti che ho citato prima che non vengono caricati, allora ho usato un altro sistema operativo, installato su un altro hard disk, e ho provato comunque a inviarlo, ma ovviamente mi è stato restituito l'errore del sito: "0 bytes size received / Se ha recibido un archivo vacio" perché il file è di 0 byte.
    Fabio

  8. #8
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    Prova a disinstallare Avast ed installare ex-novo tutta la suite McAfee.
    ==
    Visita il mio blog SuspectFile.com
    ==

  9. #9
    Utente di HTML.it L'avatar di fabio92
    Registrato dal
    Jul 2007
    Messaggi
    3,834
    Fatto anche questo, al momento in cui ti scrivo sto senza alcuna protezione... Comunque penso che a questo punto sia meglio formattare direttamente...
    Fabio

  10. #10
    Utente di HTML.it L'avatar di fabio92
    Registrato dal
    Jul 2007
    Messaggi
    3,834
    Eccomi tornato, in questa settimana ho approfittato della formattazione e ho installato Vista SP1... Comunque, grazie mille per il tuo aiuto


    Fabio
    Fabio

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.