PDA

Visualizza versione completa : APP_NAME_NON_STRING cosa caspita e'..??!!



p060477
01-12-12, 12: 46
ciao!

ho scoperto in c\docs and setting\admin\dati applicazioni una cartella di questo nome:
APP_NAME_NON_STRING

creata il 23.11.12..con un file LOGS dentro che pesava 2gb..!!??

l'ho subito cancellata..ma da dove caspita veniva..??
erano tutti file html che rimandavano a delle pseudo -segnalazioni del servizio helper.service.exe...

pinofris
16-12-12, 12: 30
Nella stessa locazione anche io ho la stessa cartella, con files Log che si aprono ad ogni nuovo avvio del PC e che aumentano progressivamente le proprie dimensioni con l'uso del PC, fino a 20gb per file.
Riesco a distruggere solo i files relativi alle precedenti sessioni, ma non quello in corso.
Praticamente non riesco piu' a fare attivita' superiore a 30', prima di dover spegnere e riavviare, per riuscire a distruggere il file precedente!

Armandillo
16-12-12, 13: 50
Non ne sono sicuro....ma qui (http://www.techspot.com/community/topics/infected-sirefef-keeps-returning.187482/page-3) parla di re-infezione :boh

pinofris
16-12-12, 16: 34
Non ne sono sicuro....ma qui (http://www.techspot.com/community/topics/infected-sirefef-keeps-returning.187482/page-3) parla di re-infezione :boh

Si lo avevo visto anche io.
Ma come si "guarisce"?
Lanciando sia la scansione dell'antivirus, sia il Safebot, dopo un po' di tempo in scansione si bloccano per memoria insufficiente!

Armandillo
16-12-12, 18: 40
Io proverei con un antimalware (http://it.malwarebytes.org/products/malwarebytes_free)

p060477
17-12-12, 09: 13
Non ne sono sicuro....ma qui (http://www.techspot.com/community/topics/infected-sirefef-keeps-returning.187482/page-3) parla di re-infezione :boh

ne ho capito veramente poco..
mi fareste un riassunto in italiano..??

Armandillo
17-12-12, 14: 31
ne ho capito veramente poco..
mi fareste un riassunto in italiano..??

Da quel che ho capito quello era il report di Combofix dopo aver "pulito" il malware (tale sembra essere) infatti in una delle risposte successive si consiglia di creare un nuovo backup supponendo che quello precedente fosse infettato.

Come detto in precedenza io farei uno scan con un antimalware per vedere se c'e' qualcosa.
Non ho mai usato Combofix che in quel caso sembra aver risolto :boh

Forse vi conviene attendere una risposta di Lady :sisi sicuramente piu' esperta di me.

Edit:
potete provare installando Hijackthis (http://www.hijackthis.de/it) da questo link (in alto a destra) e poi salvare il file log e farlo analizzare sempre nella pagina.

LadyHawke
17-12-12, 21: 56
Il malware riferito a quella cartella pare si posizioni in /dati applicazioni/Roaming/APP_NAME_NON_STRING e non in /dati applicazioni/APP_NAME_NON_STRING, per cui, se non si notano problemi al pc e trattandosi di file di log non c' motivo di ritenere che sia qualcosa di dannoso.
Sei sicuro che il servizio si chiami esattamente helper.service.exe? Puoi verificare nella lista servizi da Start-->esegui-->digita services.msc e dai invio. Cerca nell'elenco quel servizio e verificane la descrizione; eventualmente poi, sempre con Start-->esegui digita msconfig e vai nel tab servizi: da l puoi verificarne anche il produttore

:bai

Kirk78
22-12-12, 17: 22
Chi ce l'ha per caso ha installato il programma PDF Architect? Mi sembra che vadano sempre in coppia.

:bai

p060477
24-12-12, 13: 24
Chi ce l'ha per caso ha installato il programma PDF Architect?

:bai

esatto..!!

l'ho disinstallato ed ora il problema e' scomparso !

grazie anche a Lady per gli utilissimi consigli!

auguri a tutti!

Kirk78
28-12-12, 10: 30
Figurati, felice che tu abbia risolto. Avevo saputo che quel programma dava un errore simile ma non ho mai voluto sperimentare il motivo. Auguri a tutti!

:bai

p060477
28-12-12, 11: 05
piu' che un errore direi un "orrore"..dato che mi andava ad occupare il disco fisso C con giga e giga di spazio..una vera iattura..!!

grazie a tutti ed auguri!!