File Manmviac.exe

[cla81m]

Non riesco ad eliminarlo, se ci provo mi dice che è in esecuzione.
Grazie

[ste_95]

Sistema operativo? Percorso del file? perché vuoi eliminarlo? Chi te lo segnala? L'antivirus? INFO!

[cla81m]

Win xp 2 edition, percorso file c:\documents and settings\claudio\desktop
Non so a che programma appartiene, antivirus windows live one care.
Quando provo ad eliminarlo mi dice che è in esecuzione.

Sistema operativo? Percorso del file? perché vuoi eliminarlo? Chi te lo segnala? L'antivirus? INFO!

[ste_95]

Scansiona il file su www.virustotal.com e riportane i risultati.

[cla81m]

Scansiona il file su www.virustotal.com e riportane i risultati.

| Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Français | Svenska | Português | | | Magyar | Deutsch | Česky | Polski | Español | English
Virustotal è un servizio che analizza files sospetti e permette la rapida identificazione di virus, worms, trojans, e di tutti i tipi di malware rilevati dai motori antivirus. Più informazioni...
File manmviac.exe ricevuto il 2008.04.10 20:34:03 (CET)
Stato corrente: Carico ... in coda attesa scansione finito NON TROVATO INTERROTTO


Risultato: 4/32 (12.5%)
Carico informazioni server...
Il tuo file è in coda in posizione: 2.
Tempo stimato inizio tra 40 e 57 secondi.
Non chiudere la finestra fino al termine della scansione.
Lo scanner che stava processando il tuo file si è fermato in questo momento, stiamo aspettando alcuni secondi per tentare di recuperare i tuoi risultati.
Se stai aspettando da più di cinque minuti devi rimandare il tuo file.
VirusTotal sta controllando il tuo file in questo momento,
i risultati saranno visualizzati mentre vengono generati.
Formattato Stampa risultati
Il tuo file è scaduto o non esiste.
Il servizio è fermo in questo momento, il tuo file sta aspettando di essere controllato (posizione: ) da un tempo indefinito.

Puoi aspettare la risposta sul web (ricarico automatico) o digitare il tuo indirizzo email nel riquadro qui sotto e premere "richiesta" così il sistema ti invierà una notifica al termine della scansione.
Email:


Antivirus Versione Ultimo aggiornamento Risultato
AhnLab-V3 2008.4.10.2 2008.04.10 -
AntiVir 7.6.0.81 2008.04.10 HEUR/Malware
Authentium 4.93.8 2008.04.10 -
Avast 4.8.1169.0 2008.04.10 -
AVG 7.5.0.516 2008.04.10 -
BitDefender 7.2 2008.04.10 -
CAT-QuickHeal 9.50 2008.04.10 -
ClamAV 0.92.1 2008.04.10 -
DrWeb 4.44.0.09170 2008.04.10 -
eSafe 7.0.15.0 2008.04.09 suspicious Trojan/Worm
eTrust-Vet 31.3.5687 2008.04.10 -
Ewido 4.0 2008.04.10 -
F-Prot 4.4.2.54 2008.04.08 -
F-Secure 6.70.13260.0 2008.04.10 Suspicious:W32/Malware!Gemini
FileAdvisor 1 2008.04.10 -
Fortinet 3.14.0.0 2008.04.10 -
Ikarus T3.1.1.26.0 2008.04.10 -
Kaspersky 7.0.0.125 2008.04.10 -
McAfee 5271 2008.04.10 -
Microsoft 1.3408 2008.04.10 -
NOD32v2 3016 2008.04.10 -
Norman 5.80.02 2008.04.10 -
Panda 9.0.0.4 2008.04.10 -
Prevx1 V2 2008.04.10 -
Rising 20.39.32.00 2008.04.10 -
Sophos 4.28.0 2008.04.10 -
Sunbelt 3.0.1032.0 2008.04.08 -
Symantec 10 2008.04.10 -
TheHacker 6.2.92.272 2008.04.10 -
VBA32 3.12.6.4 2008.04.06 -
VirusBuster 4.3.26:9 2008.04.10 -
Webwasher-Gateway 6.6.2 2008.04.10 Heuristic.Malware
Informazioni addizionali
File size: 34549 bytes
MD5...: c16e8030fbc1a154fc2b20b45463f141
SHA1..: 7985c0d4366d299b5a587016894935a83989bdb4
SHA256: 3bf9fe848028d5de8c8687796015531a8f99e06d2d8b8f701daa486a5a34cc91
SHA512: bc1e33bb3a255df1560e1a4836285c7df4066ea5052e3d82939499f114cabc62
efcb90abc997a6f018dd7ff766dfb96eb909f61b9573aa6741f621ee3484a0e4
PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x406e00
timedatestamp.....: 0x3dfe8105 (Tue Dec 17 01:42:29 2002)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x4000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x5000 0x2000 0x2000 7.82 e392f8e7030af29b41beb9b8ad02e0f8
UPX2 0x7000 0x1000 0x200 3.06 c8f7837463670f7c62c86a86f9b1a2d3

( 5 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.dll: RegCloseKey
> MSVCRT.dll: free
> ole32.dll: CoInitialize
> USER32.dll: wsprintfA

( 0 exports )

packers (F-Prot): UPX
packers (Kaspersky): PE_Patch.UPX, UPX
packers (Authentium): UPX


ATTENZIONE: VirusTotal è un servizio gratuito offerto da Hispasec Sistemas. Non esiste garanzia circa la disponibilità e la continuità di questo servizio. Nonostante il livello di identificazione conseguito da multipli motori antivirus sia molto superiore a quello offerto dal singolo prodotto, questi risultati NON garantiscono la sicurezza di un file. Attualmente, non esiste soluzione che offra certezza al 100% sull'identificazione di virus e malware.

VirusTotal © Hispasec Sistemas - Blog - Contatto: info@virustotal.com

[ste_95]

Puoi caricare il file su www.freefilehosting.net e mandarmi il file in privato? Non ti so dire dalle analisi se è realmente nocivo o meno.

[cla81m]

Puoi caricare il file su www.freefilehosting.net e mandarmi il file in privato? Non ti so dire dalle analisi se è realmente nocivo o meno.

Ho provato ma cosa si ottiene?

[ste_95]

Carichi il file su un servizio di hosting e mi dai la possibilità di analizzarlo.

[cla81m]

Puoi caricare il file su www.freefilehosting.net e mandarmi il file in privato? Non ti so dire dalle analisi se è realmente nocivo o meno.

Ho risolto grazie.
Ma a cosa serve quel sito?

[ste_95]

Caricava il tuo file momentaneamente online.

Ho risolto grazie.

Di preciso, come?

[BeGa]

Beh, se diceva che era usato dal sistema si poteva usare Unlocker.....Poi x trovare la destinazione del processo usavi il DTaskManager