help...probabile virus

[Prestige]

ho bisogno del vostro aiuto

è da ieri sera che il firewall (Kerio) mi blocca dei tentativi di intrusione da parte di questo eseguibile

C:\WINDOWS\system32\sysmgr.exe

sapete se è un virus?

ho fatto scansioni con Avast, Ad-Aware, Spybot ma il problema rimane

aiut

[Autodelta85]

se non sbaglio o mi confondo dovrebbe essere un Trojan

Magari cerca su Google se qualcuno l'ha rimosso in modo indolore

[Prestige]

Conosci Combofix? è un buon programma?

[Tommitel]

Nuovo trojan in giro per la rete: Guida alla rimozione [Archivio] - Azzurra IRC Network Forum

Forse aiuta... ho letto velocemente...

Comunque cercando i "nomefile.estensione" toglie sempre qualsiasi dubbio e si trova sempre la soluzione a tutto..

[Guest EC2277]

Errori connessi sysmgr.exe.

Ogni programma che abbia funzionalità nascoste. I trojan sono una delle cause principali di attacchi ai computer. Se si ottiene un programma da un soggiorno chat, newsgroup, o anche da electrnico e non richiesti, il programma è probabile che un trojan e abbia fini sovversivi. La parola trojan può anche essere usata come verbo: effettuare il trojan di un programma significa aggiungere una funzionalità sovversiva a un programma esistente. Ad esempio, una casa Sesin trojan può essere programmato per accettare una certa password per ogni account utente che l'hacker può utilizzare Informtica sessione per riavviare il sistema in qualsiasi momento. I rootkit spesso contengono una suite di programmi trojan.

sysmgr.exe è un processo che si è registrata come Smalldoor D. Tali file, che di solito finiscono per diventare uno spyware o virus, quando sbarco nel nostro PC spesso differiscono da il file originale che non è una minaccia, perché sono situate in altri repertori e hanno una diversa firma digitale. Per determinare se si tratta di una minaccia reale o meno, di avviare una verifica con lo strumento di rilevamento.

Fonte: sysmgr.exe - sysmgr - Smalldoor D - Spyware Check

Dal link è possibile scaricare un programa che (dovrebbe) eliminare il trojan.

Modificato 24 Settembre 2009 da EC2277

[Prestige]

grazie per lo sbattimento ragazzi

ho usato Combofix che mi ha cancellato il file più un altro .dll e altre schifezze

adesso non compare più l'avviso quindi sembra che il problema sia risolto (lo scrivo piccolino con una mano )

per adesso, mi sento di consigliare questo programmino

se il problema dovesse ripresentarsi vi terrò aggiornati

ciao