win32.agent.pz

[$OVERCLOCK$ mentale]

CIAO , ho beccato questo bel regalino win32.agent.pz , ho letto cosa fa il b****rdo, ma ho letto anche che non si è più al sicuro finchè non si formatta, è vero?

[parsifal]

Qui ci dovrebbe essere qualcosa di interessante. Facci sapere.

[$OVERCLOCK$ mentale]

sto leggendo la guida , ma intanto con netstat ho visto che ho questa porta

 UDP    0.0.0.0:6771           *:*

che è quella del trojan deepthroat, potrei essere infetto?

[Kam]

Che antivirus usi?

Sul sito www.nod32.it trovi una serie di cleaner gratuiti... tra cui anche un cleaner per Agent generico... provalo.

Se non risolvi facci sapere.

[wasky]

Fai una scansione con HijackThis e poi metti il file log sia qui sul post che nella casella che trovi a questo link


http://www.hijackthis.de/it

non ricordo se si deve eliminare anche una chiave del regedit ntos.exe legata a quel problema ci vorrebbe betaxp

guarda se hai su task manager questo proceso attivo

http://www.bleepingcomputer.com/star...exe-13012.html


roberto

[TheMic]

la porta 6771 di solito è usata di default dai programmi P2P come Emule o client Torrent...

[$OVERCLOCK$ mentale]

Fai una scansione con HijackThis

l' ho già fatto ed è tutto pulito , cmq ora ripeto e posto

Che antivirus usi

Antivir

la porta 6771 di solito è usata di default dai programmi P2P come Emule o client Torrent

infatti utilizzo entrambi, ma le porte che ho configurato sono altre, il problema dell' utilizzo cpu alto me lo da proprio quando uso Utorrent, dopo 1-2 di connessione, c' è un modo per chiudere la porta 6771?

guarda se hai su task manager questo proceso attivo

si ! porca , e anche da pò, è tra quelli che non mi è venuto in mente di controllare perchè google che era un file di windows

[$OVERCLOCK$ mentale]

ok , raga tutto a posto , risolto , grazie dell' aiuto

[Matty90]

di anche come.. può essere utile ad altre persone!!!

[$OVERCLOCK$ mentale]

i problemi erano due uno con winagent e l'altro con gli interrupts che facevano salire l' utilizzo della cpu alle stelle, credevo fossero collegati, ma poi ho eliminato winagent con seguendo le istruzioni di questo collegamento ed eliminando i controller IDE e SATA in gestione periferiche , al riavvio , si sono reinstallati da soli e non ho più avuto problemi di interrupts, per quanto riguarda wscntfy.exe ce l' ho nel task manager ma il processo risiede nella cartella corretta e non in quella indicata dal link , quindi è legittimo . questione terminata