


Oltre a quanto già citato nel mio altro topic "Tyur1.exe", cercate questi file:
ctfmon32.dll
ctfmon.exe
hide_evr2.sys
sys32exploer.oll (scritto così, non ho fatto errori di battitura)
u3shlpdr.sys
service32.exe
"numerivari".exe (ad esempio 982516.exe)
checkers5.exe
L'ultimo è un rootkit (nell'altro topic ho già spiegato di cosa si tratta - brutta bestia).
In genere sono piazzati nella directory WINNT/sistem32 o direttamente in WINNT.
Attenzione a non confonderli con file di sistema. Dovete muovervi con molta attenzione per non fare guai al sistema operativo. Prima di cancellare, fatevi una copia dei file trovati, su un floppy.
Il service32.exe è un eseguibile ed è nascosto tra i processi attivi. Non facile da trovare.
Utilizzate i programmi che avevo menzionato nel predetto topic per scovarlo.
Se trovate qualcosa fatemelo sapere che cercherò di darvi una mano on line.



