• Regolamento Macrocategoria DEV
    Prima di aprire un topic nella Macrocategoria DEV, è bene leggerne il suo regolamento. Sei un'azienda o un hosting/provider? Qui sono anche contenute informazioni per collaborare con Sciax2 ed ottenere l'accredito nella nostra community!
No non deve cancellare l'account amminsitratore deve semplicemente entrare con quello amministratore cmq ecco i log:

@DarkProxy Fixxa Questi:

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!

@Carlo2 Fixxa questi:

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!
 
Mi sà che ho qualcosa, sento il PC che lavora quando non faccio niente, e altri fatti strani, Non vorrei avere Trojan o altro bhò.. eppure ho Zone alarm pro e Kaspesky 7 sempre attivi comunque:

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!
 
ok Grazie, carlo ho trovato questi 2 file nella cartella ADMIN:

C:\Documents and Settings\Admin\NTUSER.DAT.LOG


C:\Documents and Settings\Admin\NTUSER.DAT.LOG

Uno estensione bloc notes uno DAT

Mica è qualche trojan o key?
 
Codice:
Perfavore, Entra oppure Registrati per vedere i codici!

Il processo; C:\WINDOWS\xpsm.exe probabilmente è di winspy, come lo tolgo? (dal pannello di Hijackthis non si può fixare, e se lo chiudo dal TaskManager all'avvio si rigenera, come elimino del tutto? Dal registro di sistema?
 
Ciao,

tutti puliti.
Angel non conosco quel processo e non penso sia di win-spy.
Per esserne sicuri prendi quel file e chiedine conferma
Perfavore, Entra oppure Registrati per vedere i Link!
allegandolo, attendi e ti sarà data la risposta.
Se è sospetto apri un nuovo thread e proviamo a risolvere.
 
Ultima modifica:
Angel non conosco quel processo e non penso sia di win-spy.
Per esserne sicuri prendi quel file e chiedine conferma
Perfavore, Entra oppure Registrati per vedere i Link!
allegandolo, attendi e ti sarà data la risposta.
Se è sospetto apri un nuovo thread e proviamo a risolvere.

Ecco il risultato:

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!

Kaspersky mi ha eliminato un paio di file: Trojan-Spy.Win32.WinSpy.ae

Però cè sempre in windows questo xpsm.exe
:l
 
Ultima modifica: