software sconosciuto

[xaba]

Ciao a tutti. Stavolta il problema è con zone alarm. In una finestra mi appare ogni tanto la richiesta di collegarsi alla rete di un programma che si chiama " q6evim4e " di cui non riesco a trovare niente in internet. Qualcuno sa cosa e' e se devo farlo connettere?

[piercing]

è al 99% un virus....

[xaba]

1) l'antivirus è aggiornato ogni giorno e non lo rileva
2) mi appare quando apro e-mule per scambiare con i miei amici i filmini delle vacanze
help me please!!!!

[Dylan666]

Concordo sull'ipotesi virus: nel dubbio tu cancellalo e tienitene una copia in un file ZIP: se non avvengono malfunzionamenti resta così, altrimenti rimettilo dove stava

[xaba]

avevo già provato a rintracciarlo per vedere di cosa si tratta ma vado nella directory che mi viene indicata dal firewall e non trovo niente con quel nome
Poi (scusate l'insistenza...) se fosse un virus, facendo una scansione con AVG e poi con ad-aware, entrambi aggiornatissimi, dovrebbe scovarlo e indicarmelo ma niente di niente.
Aggiungo che il mio SO è XP

[Dylan666]

Poi (scusate l'insistenza...) se fosse un virus, facendo una scansione con AVG e poi con ad-aware, entrambi aggiornatissimi, dovrebbe scovarlo e indicarmelo ma niente di niente.

Assolutamentissimamente no!
I software contro i malware combattono su 2 fronti: con le definizioni dei virus e con metodo euristico: il primo si basa sugli update che scarichi che indicano i nomi, le dimensioni e parte del codice da cercare nell tuo PC per individuare i virus CONOSCIUTI. Il secondo metodo (veramnte molto blando) si basa su una scansione del contenuto dei file per poter verificare se ci siano istruzioni potenzialmente dannose per il PC. Ma è un metodo molto complicato e facilmente raggirabile con un codice un po' elaborato. Quindi basta che tu ti sia preso un virus uscito da poco o una variante raradi uno comune ed ecco che i tuoi programmi diventano inutili...

avevo già provato a rintracciarlo per vedere di cosa si tratta ma vado nella directory che mi viene indicata dal firewall e non trovo niente con quel nome

Questo non fa che rafforzare in me l'idea che tu sia stato infettato...

[Dylan666]

Ci hai detto che non trovi il file... hai provato a cercarlo subito al momento in cui ti viene segnalato?
Hai attivato la visualizzazione dei file nascosti?

[xaba]

Cercato subito, attivato visualizzazione file nascosti...
Ma cosa faccio adesso per scoprire che cosa diavolo è stò programma?

[Dylan666]

Per individuare esattamente la posizione del file potresti usare un programma come Process Explorer (non richiede installazione) quando entra in azione.
Per capire a cosa serva ripeto che c'è una sola maniera: lo levi e vedi se ci sono malfunzionamente e se sì di che tipo... Al massimo se riesci a individuarlo puoi vedere se nelle proprietà ci sono delle descrizioni.
Ma dato che è quasi sicuramente un virus non credo otterrai molto...

[xaba]

Ho usato Process Explorer: mi trova il prog, mi dice che è della microsoft, mi indica dove trovarlo ma continuo a non individuarlo
Ammesso che è un virus come mi comporto adesso visto che non ci sono indicazioni in merito da nessuna parte e che non posso attuare la tattica di cancellarlo?

[Dylan666]

Ammesso che è un virus come mi comporto adesso visto che non ci sono indicazioni in merito da nessuna parte e che non posso attuare la tattica di cancellarlo?

Intanto gli neghi l'accesso a Internet, poi uccidi il porcesso quando le vedi col Process Explorer. Intanto tieni d'occhio la dimensione dello spazio libero sul disco e la creazione di nuovi file, specialmente nelle cartelle dei programmi p2p.

Per cuoriosità, potesti scrivere tutte le info che vedi sul file?

Process Name, Window Title, Path, Description, Command Line, Company Name, Version, Comment

PS: per vedere tutto questo devi cliccare si View>Select Colum

[Dylan666]

Comunque se il nome è sempre lo stesso comincerei a cercare riferimenti nel registro e nel testo dei file...

[netghost]

scusate se approfitto del topic di xaba,

ma io ho lo stesso problema, con win XP infatti quando sono connesso zone allarm mi dice che questo programma cerca di connettersi:

c3b1syf.exe

con la funzione cerca win non lo trova, allora ho provato con un file manager è lo ho trovato nella cartella:
WINDOWS\DOWNLOADED PROGAM FILES\KK4J\c3b1syf.exe

ho provato ha copiarlo tramite DOS su di un floppy poichè win non mi dava l'accesso a quella cartella e ho fatto una scansione del floppy con norton antivirus che è risultata negativa, dal log sembra addirittura un file di sistema, cosa ne pensate voi?

[Dylan666]

Hmm... Il perocorso dovrebbe essere:

C:\WINDOWS\Downloaded Program Files
mentre tu hai scritto
C:\WINDOWS\Downloaded Progam Files

È sono un errore di battitura? Non credo, dato che la certella in questione (con il nome corretto) è destinata a contenere le ActiveX (quindi non file EXE) e non mi risulta che possa avere sotto-cartelle...
Se fosse vero questo caso di pseudo-omonimia allora abbiamo a che fare sicuramente con un virus.
Per eliminarlo bisogna fare le solite cose: cercare dove viene richiamo all'avvio nel registro e cancellare la chiave, poi resettare e cancellarlo (lasciandone una copia zippata dell'exe e della chiave se si vuole essere sicuri di poter rimettere tutto a posto eventualmente)

[Dylan666]

con la funzione cerca win non lo trova, allora ho provato con un file manager è lo ho trovato nella cartella:
WINDOWS\DOWNLOADED PROGAM FILES\KK4J\c3b1syf.exe

Che programma hai usato per curiosità?

[netghost]

Che programma hai usato per curiosità? [/quote]

il programma è questo:
Indirizzo http://www.shawneelink.net/~bgmiller/download/a43.zip

si tratta di un piccolo programmino che fa sia da file manager che qualche altra utility, oltretutto non si installa nel menu di avvio di win, si lancia l'eseguibile e parte.

per quanto riguarda l'errore di battitura hai ragione tu la cartella infatti è proprio quella dove si trovano i controlli ActiveX, ma non capisco come mai si trovi questo programma, oltre tutto mi sono accorto che all'avvio compare nel task manager di Win poi quando mi connetto zone allarm lo blocca, e allora non lo trovo più neanche nel task manager.

ciao

[Dylan666]

per quanto riguarda l'errore di battitura hai ragione tu la cartella infatti è proprio quella dove si trovano i controlli ActiveX

Ho capito bene, nella cartella:

C:\WINDOWS\Downloaded Program Files

hai trovato (insieme alle altre ActiveX "normali") una sottocartella chiamata KK4J? Sicuro? Ripeto che credevo non si potessero creare sottocartelle...

[netghost]

si ne sono sicuro ma riesco a visualizzarla solo in DOS, con Win non visualizza niente.

[Dylan666]

Adesso si spiega!
Mica scemi!

Allora oltre a quello come file manager consiglio Total Commander erede del Windows Commander (shareware con remind di registrazione) che sicuramente non cadrà nello stessso trabocchetto di Windows per il quale non si trova il file

[netghost]

cioè non capisco??