forum logo
  Assistenzafree   Home   Help Ricerca Tags Login Registrati  
Benvenuto, Visitatore. Per favore, effettua il login o registrati.

Login con username, password e lunghezza della sessione


 Cerca

Pagine: [1]   Vai Gi
Aggiungi segnalibro Stampa
Topic: Processi sospetti  (Letto 7875 volte)
0 Utenti e 1 Visitatore stanno guardando questo topic.
« il: 06 Dicembre 2006, 12:14:20 »
|RyAn| Offline
Hero Member

*****
Sesso: Maschile
Posts: 512



Questo l'ennesimo problema (almeno penso ) del mio computer
 in task Manager trovo dei processi mai visti prima e alcuni con lo stesso nome di altri...
MONLITE.EXE non so cos' e cosa provoca
msn_live.exe non so cos' pero' faccio termina adesso ricompare dopo un po'
wgeax.exe idem
services.exe appena acceso il pc faccio nega (uso Zone Allarm) si spegne il pc di colpo se faccio consenti non si spegne pero' mi preoccupa perche' prima non c'era

csrss.exe non so cos' e neanche smss.exe volevo sapere quali programmi sono o che servno se lo sapete.
grazie
Loggato

<-- MSPaint RuleZ!
Sistema Operativo > Windows XP SP3
Browser utilizzato > FF3
PC1-Athlon 1700+, 512mb ram , ati 9600 pro 256 mb
PC2-Intel E5300 2.60 GhZ ~ 3120 MhZ, 4GB ram Kingstone in DC, asus p5kpl-am, Maxtor 120GB.
Assistenza free - Forum
« il: 06 Dicembre 2006, 12:14:20 »

 Loggato
« Risposta #1 il: 06 Dicembre 2006, 15:38:49 »
scrambler_900 Offline
Hero Member

WWW
*****
Sesso: Maschile
Posts: 4029



 se non elimini il trojan pricipale continuerai a beccarti virus di tutte le categorie,segui la guida che ti ha dato admin

anche se x come messo il sistema la cosa + sensata quella di un bel format ma questi sono pareri personali

i processi

x capire di cosa si tratta fai una scansione con HIJACK THIS i processi sono legittimi se girano in c\windows\system32\ 

se sono presenti chiavi con percorso tipo questo windir sei nei guai


Quando viene eseguito, W32.Netsky.AB@mm si comporta nel modo seguente:

Si copia con il nome %Windir%\csrss.exe.

csrss.exe
csrss.exe fondamentale per win....ma c' anche un virus che si camuffa e prende il suo nome

la cosa si f sospetta se hai 2 processi csrss.exe in esecuzione nel task manager



la stessa cosa vale x questo che segue

smss.exe

un programma di nome smss.exe si trova davvero: ma perfettamente normale, dato che un processo di sistema di Windows ( il session manager).

ma pu essere clonato da un virus che crea un percorso diverso dall'originale

Quando viene eseguito, W32.Sober.K@mm si comporta nel modo seguente:

   1. Crea i file:

          * %Windir%\msagent\win32\smss.exe
          * %Windir%\msagent\win32\winlogon.exe
          * %Windir%\msagent\win32\csrss.exe

            Nota: %Windir% una variabile che fa riferimento alla cartella di installazione di Windows. Per impostazione predefinita, la cartella C:\Windows o C:\Winnt


saluti
Loggato

« Risposta #2 il: 08 Dicembre 2006, 06:57:48 »
|RyAn| Offline
Hero Member

*****
Sesso: Maschile
Posts: 512



dopo averlo formattato questo processo services.exe ritornato a rompermi..
ieri sera ho fatto fare la scansione al disco C: del computer e non ha trovato niente
poi ci sono quest'altri 2
wmiprvse.exe   e    cjnr4r45671535.exe
con sygate nella descrizione mi dice che services.exe che non avevo mai visto , mi dice che l'applicazione servizi e controller
boh poi appena accendo il pc sygate mi dice che ha bloccato cjnr4r45671535.exe per se apro task lo trovo l...
l'ho scritto perch non vorrei che il pc si bloccassedi nuovo


Loggato

<-- MSPaint RuleZ!
Sistema Operativo > Windows XP SP3
Browser utilizzato > FF3
PC1-Athlon 1700+, 512mb ram , ati 9600 pro 256 mb
PC2-Intel E5300 2.60 GhZ ~ 3120 MhZ, 4GB ram Kingstone in DC, asus p5kpl-am, Maxtor 120GB.
« Risposta #3 il: 08 Dicembre 2006, 07:49:10 »
admin Offline
Administrator
Hero Member

WWW
*****
Sesso: Maschile
Posts: 3915



Ryan sembra che tu non leggi i consigli perch se li hai applicati matematico non aver pi problemi.

Se ignori i consigli non possiamo aiutarti  Rolling Eyes

Leggi ma leggila e applica i consigli:
http://www.assistenzafree.com/guide/windows-xp/eliminare-tutti-i-tipi-di-virus.html

In particolare:
Avvia il pc in modalit provvisoria, se hai formattato ora funziona o se non funziona usa questo programma
Fare una scansione completa con il tuo antivirus + Adware-se
Poi disattiva il ripristino di configurazione di sistema e rifai le scansioni finch non ti risultano pulite.

Tengo a ribadire che queste cose erano scritte nella guida te le abbiamo dette sia Io che scrambler a questo punto non te la prendere ma i problemi non si risolvono soltanto perch sei qua.  Mr. Green

Ora chiudo rileggi bene le risposte anche degli altri quesiti tutto scritto
Loggato



Aiutaci ad aiutarti:
1. Inserisci il sistema operativo nel tuo profilo.
2. Leggi il regolamento e le Faq integrative.
3. Leggi come postare correttamente.
Tags: csrss.exe smss.exe MONLITE.EXE  msn_live.exe  wgeax.exe  services.exe trojan virus risolto 
Pagine: [1]   Vai Su
Aggiungi segnalibro Stampa
Salta a:  

2006 - 2008 Assistenza free - Forum
hbSkins | Powered by SMF 1.1.8 | SMF © 2006-2007, Simple Machines LLC
Seo4Smf v0.2 © Webmaster's Talks

Sitemap
Google ha visitato per ultimo questa pagina 14 Maggio 2017, 03:39:00