ATIP.EXE

[Weezie]

è un virus????
norton me lo segnala come tale.. infostealer... ma non lo elimina.
ma... boh non trovo niente su di lui..
qualcuno sa aiutarmi?

[andorra24]

E' un trojan. Dovrebbe trovarsi in questa posizione:C:\WINDOWS\atip.exe
verifica se c'e' e se lo trovi eliminalo con killbox:
http://www.bleepingcomputer.com/files/killbox.php


Oppure fai un paio di scansioni di controllo:
http://www.grisoft.cz/softw/70/filedir/ ... 0.172c.exe
http://www.superantispyware.com/downloa ... PYWAREFREE

[Weezie]

GRAZIE!
la posizione è quella ed è anche in esecuzione automatica. Volevo esser sicura fosse nocivo. Ora scansiono poi elimino!
grazie ancora

[Weezie]

superantispyware non lo riconosce come virus
e ewido non lo posso scaricare non avendo w2000 o xp.
che faccio?

[andorra24]

superantispyware non lo riconosce come virus
e ewido non lo posso scaricare non avendo w2000 o xp.
che faccio?

Allora vediamo di eliminarlo usando hijackthis. Posta un log di hijackthis.

[Weezie]

MP..

[Weezie]

mi pare di aver risolto seguendo la procedura suggeritami da andorra come di seguito:


Apri hijackthis, premi su ''open the misc tools section'', poi premi ''open process manager'', individua la voce indicata sotto e premi ''kill process'':

C:\WINDOWS\ATIP.EXE

Poi vai in basso e premi il tasto back e subito dopo il tasto scan. Metti la spunta nella casellina accanto alla voce indicata sotto e premi ''fix checked'' :

O4 - HKLM\..\Run: [AtiPanel] C:\WINDOWS\atip.exe

Scarica killbox da qui:
http://www.bleepingcomputer.com/files/killbox.php
con killbox assicurati che sparisca il file in rosso:
C:\WINDOWS\ATIP.EXE

grazie per l'aiutooooooo

[andorra24]

mi pare di aver risolto seguendo la procedura suggeritami da andorra come di seguito:




grazie per l'aiutooooooo

Molto bene.