RootKit Revealer intercettato da rootkit ???

[spider21]

Salve a tutti.

Sono di nuovo a chiedere la Vostra opinione su di una cosa strana che mi succede.

Ho scaricato RootKit Revealer di Sysinternal.

Anche se ero a conoscenza del fatto che ormai il software e' vecchio, per curiosita' volevo vedere come funzionava.

Come l'ho lanciato, ho notato l'apparizione nel taskmanager di processi con nomi strani (hkpqe.exe, qpdwc, R.exe,etc.etc..) che mi impallavano la cpu al 99%.

Non e' che ho qualche rootkit che interviene quando riconosce il programma ??

Grazie per l'aiuto

[ste_95]

Probabilmente è il programma che impegna risorse visto che deve cercare rootkit nel sistema.

Se vuoi fare un controllo segui questi passaggi:

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[spider21]

Ciao Ste ! Grazie per la tua disponibilita'.

Ti incollo di seguito i log di Gmer.

Probabilmente è il programma che impegna risorse visto che deve cercare rootkit nel sistema.

Se vuoi fare un controllo segui questi passaggi:

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

http://www.freefilehosting.net/download/3fb10

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

http://www.freefilehosting.net/download/3fb12

Non e' che puoi verificare se anche a te succede la stessa cosa con RootKit Revealer ?

http://www.freefilehosting.net/download/3fb11

Grazie mille.

[ste_95]

Ti incollo di seguito i log di Gmer.

Puliti entrambi.

Non e' che puoi verificare se anche a te succede la stessa cosa con RootKit Revealer ?

Non ho aperto il task manager per vedere l'utilizzo di processore e RAM, ma il computer era praticamente fermo