Que arquivos são estes?

[kaol]

E ai galera, valeu quem ajudar....

eu so to querendo saber ques exes são estes:

C:\WINDOWS\system32\keeper.exe
C:\WINDOWS\system32\ntservice.exe

de repente eles começaram a carregar ao iniciar o windows, antes isso nao acontecia..... e eu estou desconfiado

recentemente eu criei um outro usuário administrador, instalei um programa da SUN (JDK - (java)) .... e só....

eu retirei os 2 da pasta "system32" .. e parou de carregar, ou seja, "teóricamente tudo está normal".

Valeu quem souber sobre isto. Obrigado mais uma vez

e meu antivirus é o NOD32, porém ta dano um erro de conexao com servidor na hora de atualizar, portanto não posso garantir que está tudo em dia.

VALEU

 

[pLoC]

aqui no meu pc n tem esse trem nao..

n sei oq eh =\

 

[goiano007]

Pesquisei no Google o nome dos 2 arquivos e ambos resultaram em vírus. Agora só resta pesquisar como remediar-se dos vírus.

 

[BudOg]

O ntservice.exe segundo detalhes os técnicos da Symantec é associado do worn BAT.Mumu.A.Worm.
E ele contém várias ramificações infecciosas

http://www.symantec.com/region/br/techsupp/avcenter/venc/data/br-bat.mumu.a.worm.html

 

[Xargoon]

Andando nos becos escuros da net né? :lol:
Bom, abre o msconfig na conta afetada e olha o que está inicializando. Usa o google pra saber sobre todos eles. Desliga os suspeitos, reinicia e olha denovo, se voltarem, modo de segurança e faz denovo.

 

[kaol]

valeu ai.... deve ser virus mesmo..... depois que ue retirei eles da "system 32" parou de dar problema.....


vu pesquisar mais sobre essas porcarias.. valeu!!!!!