Strana pagina di IE in "background"

[NecroN]

Risultato anche per mdm:


Complete scanning result of "mdm.txt", processed in VirusTotal at 11/12/2006 15:09:52 (CET).

[ file data ]
* name: mdm.txt
* size: 155
* md5.: 3cf1961137b3c29c7dc76ae557900093
* sha1: 6ab4c02a7936531583bd54f5ec248252cbe00be3

[ scan result ]
AntiVir 7.2.0.39/20061110 found nothing
Authentium 4.93.8/20061110 found nothing
Avast 4.7.892.0/20061109 found nothing
AVG 386/20061111 found nothing
BitDefender 7.2/20061112 found nothing
CAT-QuickHeal 8.00/20061111 found nothing
ClamAV devel-20060426/20061111 found nothing
DrWeb 4.33/20061112 found nothing
eTrust-InoculateIT 23.73.52/20061111 found nothing
eTrust-Vet 30.3.3186/20061110 found nothing
Ewido 4.0/20061112 found nothing
F-Prot 3.16f/20061110 found nothing
F-Prot4 4.2.1.29/20061110 found nothing
Fortinet 2.82.0.0/20061112 found nothing
Ikarus 0.2.65.0/20061110 found nothing
Kaspersky 4.0.2.24/20061112 found nothing
McAfee 4893/20061110 found nothing
Microsoft 1.1609 /20061112 found nothing
NOD32v2 1862/20061110 found nothing
Norman 5.80.02/20061110 found nothing
Panda 9.0.0.4/20061112 found nothing
Sophos 4.11.0/20061107 found nothing
TheHacker 6.0.1.117/20061112 found nothing
UNA 1.83/20061110 found nothing
VBA32 3.11.1/20061110 found nothing
VirusBuster 4.3.15:9/20061111 found nothing

Niente, io sarei per metterlo in quarantena...

[blue_tech]

Intanto è arrivato il risultato per "zedesh.dat"


Complete scanning result of "zedesh.txt", processed in VirusTotal at 11/12/2006 14:58:35 (CET).

[ file data ]
* name: zedesh.txt
* size: 147
* md5.: d04200111ccace4197d5f10c601b2c99
* sha1: b706d4fb8a11e17dfd4a5f1f752a8d4d386fd9f7

[ scan result ]
AntiVir 7.2.0.39/20061110 found nothing
Authentium 4.93.8/20061110 found nothing
Avast 4.7.892.0/20061109 found nothing
AVG 386/20061111 found nothing
BitDefender 7.2/20061112 found nothing
CAT-QuickHeal 8.00/20061111 found nothing
ClamAV devel-20060426/20061111 found nothing
DrWeb 4.33/20061112 found nothing
eTrust-InoculateIT 23.73.52/20061111 found nothing
eTrust-Vet 30.3.3186/20061110 found nothing
Ewido 4.0/20061112 found nothing
F-Prot 3.16f/20061110 found nothing
F-Prot4 4.2.1.29/20061110 found nothing
Fortinet 2.82.0.0/20061112 found nothing
Ikarus 0.2.65.0/20061110 found nothing
Kaspersky 4.0.2.24/20061112 found nothing
McAfee 4893/20061110 found nothing
Microsoft 1.1609 /20061112 found nothing
NOD32v2 1862/20061110 found nothing
Norman 5.80.02/20061110 found nothing
Panda 9.0.0.4/20061111 found nothing
Sophos 4.11.0/20061107 found nothing
TheHacker 6.0.1.117/20061112 found nothing
UNA 1.83/20061110 found nothing
VBA32 3.11.1/20061110 found nothing
VirusBuster 4.3.15:9/20061111 found nothing
Molto lolloso, visto che a me Antivir lo identifica come trojan
vabbé, tanto è già bello che defenestrato

forse hai l'euristica su high ed è un falso positivo perchè anche il loro antivir non lo rileva

adesso aspettiamo l'esame del mdm.exe che è quello più importante

[blue_tech]

Niente, io sarei per metterlo in quarantena...

si proviamo così:
mettilo in quarantena e riavvia il pc

se il problema era quello dovrebbe risolversi

[NecroN]

Niente, al riavvio sono presenti tutti e due...
ma un file in quarantena l'antivir non dovrebbe spostarlo? io lo vedo sempre li...

[firewall76]

Niente, al riavvio sono presenti tutti e due...
ma un file in quarantena l'antivir non dovrebbe spostarlo? io lo vedo sempre li...

a meno che non sia protetto hai provato a disabilitare il ripristino di sistema. ovvioche nel momento in cui tu lo fai perdi anche i punti di ripristino fino a oggi creati.

[NecroN]

Ho provato a cancellarlo ma non me lo fa fare...

[blue_tech]

Ho provato a cancellarlo ma non me lo fa fare...

prova dalla modalità provvisoria

[NecroN]

Provo a nuclearizzarlo

[NecroN]

E' ormai un ricordo lontano...

l'ho cancellato dal prompt dos della modlaità provvisoria... solo che per entrarci ho dovuto attaccare la vecchia tastiera visto che quella wireless non me la riconosce prima di far partire windows...
altri modi per entrarci quali potrebbero essere?



Ah, vi devo due birre

[firewall76]

a parte f8 intendi? schiacci il reset durante il caricamento di windows

[blue_tech]

a parte f8 intendi? schiacci il reset durante il caricamento di windows

drastico

[NecroN]

a parte f8 intendi? schiacci il reset durante il caricamento di windows

Ecco, proprio quello che volevo evitare...

Comunque avevo fatto così una volta