file su C:\WINNT

[lilo]

Volevo chiedere se alcuni file che vengono rilevati normalmente dal firewall sono normali nella loro presenza sul computer o sono invece file infetti da eliminare.

Sono quasi tutti presenti nella cartella da cui do il titolo (C:\Winnt\) :

- spooler.exe
- netnav.exe
- lsass
- CDAC11BA.EXE
- MediaGateway.es (C:\programmi)

Lo chiedo perchè me li segnala viola dal programma "process explorer". Se sono infetti li elimino tramite il comando "Kill process" ?

[lilo]

A parte questo il sistema antivirus avast mi sta rilevando un file presente proprio in questa directory, nella cartella TEMP, con il nome di is503.exe.

Dice che è un virus, ma io nn lo riesco a trovare.

Sulla rete nn ci sono informazioni su questo virus.

Come posso eliminarlo ?

[Habanero]

spooler.exe e lsass.exe sono legittimi se stanno in c:\winnt\system32

netnav.exe non so cosa sia

CDAC11BA.EXE dovrebbe essere parte del sistema Macrovision di protezione anticopia dei supporti audio/video.

MediaGateway.es suppongo sia MediaGateway.EXE... è uno spyware.

Comincia col leggerti il thread in rilievo:
http://forum.html.it/forum/showthrea...hreadid=811189



Visto che usi windows 2000... il sistema è aggiornato al sp4 e con tutte le patch di sicurezza successive? Usi un firewall?

[lilo]

si sul pannello di controllo risulta sp4 per win2000
come firewall utilizzo una versione del 2004 di sygate.
Utilizzo anche spybot per rilevare le intrusioni.

MediaGateway fa le stesse cose di spybot ? E' utile ? Come posso disinstallarlo ?

is503 viene rilevato invece da avast

ok ti ringrazion veramente per l'aiuto.
Adesso leggo la discussione.

[Habanero]

Originariamente inviato da lilo
MediaGateway fa le stesse cose di spybot ? E' utile ? Come posso disinstallarlo ?

MadiaGateway è uno spyware, Spybot è un antispyware....

[lilo]

Lo posso eliminare direttamente dalla cartella presente su "c:\programmi" ?