Perflib_Perfdata_

[Lurge]

Salve due giorni fa ogni volta che faccio la connessione ad internet avast mi segnala che ho un trojan poi me lo segnala in sequenza...

ho provato persino ad avviare avast,ad aware ed ewido con XP in modalità provvisoria ma ad ogni connessione avast mi segnala la stessa famiglia di trojan e do anche una controllata nella cartella Temp e scopro questo file
mai visto prima e metto il suo nome su google e da quel poco che ho capito è
un trojan presumibilmente beccato da msn messenger...ho provato a rimuoverlo in modalità provvisoria ma quando avvio XP in modalità normale ricompare sotto altra dicitura come potete leggere in seguito:
Perflib_Perfdata_4ac.dat
Perflib_Perfdata_8a4.dat
Perflib_Perfdata_330.dat
Perflib_Perfdata_45c.dat

P.s.
Dimenticavo avast non lo segnala nemmeno ho provato anche con AVG niente!
per loro non esiste...

[Semola.]

hai provato a usare hijackthis?

[Sticky©]

Mi sembra strano che ti sia arrivato da messenger. Piu' probabile che stia su qualche sito internet. Ci sono siti particolare che visiti quotidianamente? Anche che pensi siano innocui...

[firewall76]

posta anche uno screenshot da msconfig

[Lurge]

Edit:Ragazzi non riesco ad aprire HijackThis mi si chiude all istante il programma ho provato più volte ,dato che avevo la vecchia versione ho scritto su google e puff si è chiusa la pagina da sola!!!
Ho riprovato e si chiude la pagina come scrivo questa parola ma che diavolo succede.

[firewall76]

togli la spunta a dump prep. Ma sopratutto fai una scansione on line sul sito della trend micro

[Lurge]

togli la spunta a dump prep. Ma sopratutto fai una scansione on line sul sito della trend micro

Ho eseguito la scansione on line ma non 'ha motravo nulla ma il trojan è sempre li e non riesco ad aprire HijackThis (anzi provo ad aprirlo ma si chiude subito!! lo stesso vale se lo scrivo su google o altrove)


Edit:ATTENZIONE! Il motore antivirus di McAfee segnala la presenza di un virus (W32/Generic.worm!p2p) all'interno di HijackThis 1.99.1. Ovviamente si tratta di un falso positivo: non c'è alcun virus in HijackThis (ved., in proposito, il comunicato dell'autore del programma sulla sua home page.
Gli sviluppatori di HijackThis hanno già provveduto a contattare McAfee affinché il problema sia risolto.

fonte: www.ilsoftware.it

sul sito dell autore del programma leggo questo:

McAfee is at is again, unfortunately. Yes, I am aware of the fact that McAfee detects HijackThis 1.99.1 as a generic worm. For the fourth time. Yes, I am aware of the fact that McAfee detects the StartupList standalone as an mhtml exploit webpage. This makes respectively the fifth and sixth time McAfee has mistakenly detected one of my programs as some brand of virus. And I'm getting pretty tired of this. Am I supposed to email each and every new version of a program I publish to McAfee so they can verify that UPX compression does not automatically equal a scary virus??

Per il nervosismo mi sono dimenticato di dire che un mio collega mi aveva consigliato questo prog visto che con quelli che ho non avevo risolto nulla ma non sapevo che creasse sta rogna McAfee AVERT Stinger

[firewall76]

hai provato ad usare anche spybot search and destroy?

[firewall76]

L'unico modo per non far tornare il file Perflib_Perfdata nella cartella Temp di Windows è disattivare il servizio SNMP.Testato oramai x più di un anno su 3 PC in rete 2 XP ed un 98 il movimento non comporta variazioni nel programma. per disattivare vai su start esegui services.msc e disattivi il processo snmp. Il file dovrebbe eliminarsi da solo o al limite cancelli tutto

[Lurge]

L'unico modo per non far tornare il file Perflib_Perfdata nella cartella Temp di Windows è disattivare il servizio SNMP.Testato oramai x più di un anno su 3 PC in rete 2 XP ed un 98 il movimento non comporta variazioni nel programma. per disattivare vai su start esegui services.msc e disattivi il processo snmp. Il file dovrebbe eliminarsi da solo o al limite cancelli tutto

Ma quel processo (snmp) si chiama così ho l'hai abbreviato perchè non lo trovo...

[firewall76]

se non c'è, bisogna approfondire meglio la faccenda

[firewall76]

approfondendo la faccenda ho trovato questo prova lo script indicato http://www.jsifaq.com/SF/Tips/Tip.aspx?id=3343

[Lurge]

approfondendo la faccenda ho trovato questo prova lo script indicato http://www.jsifaq.com/SF/Tips/Tip.aspx?id=3343

Scusa se te lo chiedo ma per script ti riferisci a questo: del /q %SystemRoot%\System32\Perflib_Perfdata*.dat e come faccio ad usarlo.



edit:mi sorge una domanda ma mica va scritta nel prompt dei comandi?

[firewall76]

vai di prompt

[Lurge]

vai di prompt

[firewall76]

ho riflettuto a lungo sul tuo caso: è probabile che l'infezione che avuta non sia stata debellata e questa porti alla proliferazione di questi files che in realtà sono presenti anche normalmente. Prova a dare un'occhiata all'ennesimo link http://us.mcafee.com/virusInfo/defau...&virus_k=98681

[Lurge]

ho riflettuto a lungo sul tuo caso: è probabile che l'infezione che avuta non sia stata debellata e questa porti alla proliferazione di questi files che in realtà sono presenti anche normalmente. Prova a dare un'occhiata all'ennesimo link http://us.mcafee.com/virusInfo/defau...&virus_k=98681

Voglio ricordare che non riesco ad apRire Hijack This (devo scriverlo cosi altrimenti mi si chiude questa pagina) dopo che ho scoperto che va in conflitto coi prodotti mcafee... e ancora non sono riuscito a risolvere sto probblema...

[firewall76]

neanche disabilitando i prodotti in questione riesci ad aprire Hijackthis?
prova a scaricare spybot search and destroy, ha delle funzionalità simili

[Barbarossa]

Non so voi, ma nel mio caso è Diskeeper 9 che mi riempie la cartella Temp di perflib_perdata. Uno nuovo per ogni avvio

[firewall76]

Non so voi, ma nel mio caso è Diskeeper 9 che mi riempie la cartella Temp di perflib_perdata. Uno nuovo per ogni avvio

sono dei file normalissimi che generalmente si formano alla chiusura di una sessione e che vengono eliminati dal sistema operativo.
Nella fattispecie in esame può essere sintomo di qualche infezione

[Barbarossa]

sono dei file normalissimi che generalmente si formano alla chiusura di una sessione e che vengono eliminati dal sistema operativo.
Nella fattispecie in esame può essere sintomo di qualche infezione

Certo che scocciano parecchio in quanto non si cancellano da soli e dopo un mese nella cartella ce ne sono una ventina

[Naraku]

anche io ne avevo uno ieri e non riuscivo ad eliminarlo.... poi è sparito da solo.....

[firewall76]

anche io ne avevo uno ieri e non riuscivo ad eliminarlo.... poi è sparito da solo.....

come dicevo li elimina direttamente il sistema operativo normalmente

[Lurge]

neanche disabilitando i prodotti in questione riesci ad aprire Hijackthis?
prova a scaricare spybot search and destroy, ha delle funzionalità simili

fire... voglio ricordarti che due o tre post sopra ho menzionato "McAfee AVERT Stinger" essendo un prog stand alone mi son accorto dopo che hijack this come tentavo di aprirlo si chiudeva all istante ecc ecc.
L'ho rimosso "stinger..." ma il probblema sussiste ancora evidentemente c'è qualche chiave\processo che non riesco a trovare l'ho pure istallato search and destroy lacianto m'ha trovato una chiave,rimossa ma il probblema sussiste ancora,quindi che devo disabilità se non so da dove razzo mettere mano a sto punto, ho provato a cercare su google se c'è un modo per rimuovere sto conflitto tra hiijck... ma io l'inglese non lo so e già tanto che riesco a interpretare nella minor parte dei casi.


P.s.
Quando scrivi "prova a scaricare spybot search and destroy, ha delle funzionalità simili" funzionalita simili a chi e riguardo a cosa?

[firewall76]

fire... voglio ricordarti che due o tre post sopra ho menzionato "McAfee AVERT Stinger" essendo un prog stand alone mi son accorto dopo che hijack this come tentavo di aprirlo si chiudeva all istante ecc ecc.
L'ho rimosso "stinger..." ma il probblema sussiste ancora evidentemente c'è qualche chiave\processo che non riesco a trovare l'ho pure istallato search and destroy lacianto m'ha trovato una chiave,rimossa ma il probblema sussiste ancora,quindi che devo disabilità se non so da dove razzo mettere mano a sto punto, ho provato a cercare su google se c'è un modo per rimuovere sto conflitto tra hiijck... ma io l'inglese non lo so e già tanto che riesco a interpretare nella minor parte dei casi.


P.s.
Quando scrivi "prova a scaricare spybot search and destroy, ha delle funzionalità simili" funzionalita simili a chi e riguardo a cosa?

simili a quelle di hijakcthis ossia la rimozione di chiavi di registro oppure la disabilitazione allo start up dei programmi.
Comunque prova a scaricare regcleaner e vediamo se è rimasto qualche traccia di mcaffee stinger