Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

file introvabile.....

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

file introvabile.....

Messaggioda max873_ita » lun ago 28, 2006 10:26 am

Buona giornata a tutti,
ho un problema apparentemente non risolvibile ma sono certo che qualcuno di voi la soluzione indolore la trova.

Breve storia:
da un paio di giorni combatto con un fantomatico "system32.exe" che si "ciuccia" il 99% della CPU ma, molto peggio, apre 20/30 connessioni in rete.
Il firewall fa egregiamente il suo mestiere e lo blocca e dopo rapida ricera trovo la seguente riga nel file di registro

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
nslwc.exe=C:\WINNT\system32:nslwc.exe

Il fatto:
Eliminata la riga dal registro il problema si e' risolto rimane pero' il file........
INTROVABILE!! probabilmente a causa dei ":" nel nome, quindi incancellabile!!!
Ora, io ci dormo lo stesso, pero' mi da fastidio sapere che il verme risiede nel PC a che io non possa toglierlo di mezzo e poi.....quanti altri possono essercene?

Qualcuno sa indicarmi come fare?
Esiste l'argomento gia' trattato nel forum?

Come al solito grazie in anticipo ai volenterosi aiutanti....se poi lo trovo da solo, postero' la soluzione.

Saluti

Max
Avatar utente
max873_ita
Neo Iscritto
Neo Iscritto
 
Messaggi: 15
Iscritto il: sab mag 28, 2005 7:44 am
Località: Zena (liguria-europa)

Messaggioda crazy.cat » lun ago 28, 2006 11:00 am

I file nslwc.exe, system32.exe sono presenti nel tuo pc?
sopratutto nella cartella c:\winnt che file exe ci sono?
Hai abilitato la visione dei file nascosti?
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda max873_ita » lun ago 28, 2006 11:09 am

Lasciando perdere il perdibile.

visualizzo tutti i file inclusi sistema e hidden.
la ricerca non da risultati per nessuno dei due file
ho provato da un command prompt, il DOS a volte fa miracoli, ma non sembra esistere niente, nemmeno simile, sul disco.

La cosa che mi e' sembrata strana e' la riga "system32:nslwc.exe", scritta cosi, mi sembra quasi che sia il vero nome del file con i due punti nel mezzo e quindi non riconoscibile dal browser, sbaglio? paranoie da trojan?

Continuo ad indagare

Ciao

Max
Avatar utente
max873_ita
Neo Iscritto
Neo Iscritto
 
Messaggi: 15
Iscritto il: sab mag 28, 2005 7:44 am
Località: Zena (liguria-europa)


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising