Arquivo Ptsnoop. Qual A Sua Função?

alyssonr · 21 de março de 2004

Conecto na net (discada) e agora se por acaso acessar somente uma pagina de email e ficar lendo um mail a conexao não parar de enviar/receber dados! Enao tem nenhum programa atualizando nada. então fui no gerenciador de tarefas e fui tirando os programas em execução. Só parou de enviar/receber quando tirei o PTSNOOP. ASlguem sabe pra q serve este arquivo?? Se por acaso algum trojan ativa este arquivo? Apesar q já usei o adware e não encontrou nada. Tem problema tirar este programa? pelo q vi não acontece nada. Mas o que carrega ele?? desde já agradeço.

kurt · 22 de março de 2004

esse arquivo é o controlador do modem... no seu caso um pctel, so pelo nome do arquivo reconheco, também uso um...

não encerre sua execução... mantenha-o como está...

alyssonr · 24 de março de 2004

só q eu tirei ele e parou a conexao e mesmo assim tudo ficou funcionando normalmente. Só q repara, hoje já foi outro arquivo q precisei tirar pra parar, foi o Khooker, isso ta me cheirando trojan!!! já ouviu falar nesse arquivo??

Fragoso · 24 de março de 2004

alyssonr, o seu PTSNOOP é um vírus, sim!...

Leia sobre ele aqui:

http://www.evirus.com.br/virusdoc/ptsnoop.htm

Quanto a esse Khooker, eu não conheço!

Quero esclarecer que o amigo kurt não está errado quando diz que o "ptsnoop" é controlador de certos Modems. Mas aconteceu de os malditos criadores de vírus se aproveitarem desse nome para criarem um vírus que passasse despercebido!

alyssonr · 25 de março de 2004

aí fragoso, bacana?! Brigadao cumpadi pela dica. Vou ver se arrumo essa porcaria daqui.

Neobius · 22 de abril de 2004

Postado Originalmente por Fragoso@24 mar 2004, 04:54
alyssonr, o seu PTSNOOP é um vírus, sim!...

Leia sobre ele aqui:

http://www.evirus.com.br/virusdoc/ptsnoop.htm

Quanto a esse Khooker, eu não conheço!

Quero esclarecer que o amigo kurt não está errado quando diz que o "ptsnoop" é controlador de certos Modems. Mas aconteceu de os malditos criadores de vírus se aproveitarem desse nome para criarem um vírus que passasse despercebido!

Que massa... fiquei pasmo com a criatividade dos criadores de vírus... então quer dizer q se eu usar o Velox e esse arquivo estiver ativo em minha máquina, ele certamente será um vírus? Tenho um modem onboard HSP56 aqui (56kbps) e não sei se o ptsnoop que está aqui é dele ou não... só sei que está ativo aqui na minha tela de CTRL ALT DEL.

E aí gente me ajudem por favor?

Fragoso · 23 de abril de 2004

...então quer dizer q se eu usar o Velox e esse arquivo estiver ativo em minha máquina, ele certamente será um vírus?

Neobius, também não vamos exagerar!... Você leia tudo devagar e com atenção, verifique seu arquivo Win.Ini e tudo o mais e não se apavore!...

Neobius · 23 de abril de 2004

Postado Originalmente por Fragoso@23 abr 2004, 02:21

...então quer dizer q se eu usar o Velox e esse arquivo estiver ativo em minha máquina, ele certamente será um vírus?

Neobius, também não vamos exagerar!... Você leia tudo devagar e com atenção, verifique seu arquivo Win.Ini e tudo o mais e não se apavore!...

Já tinha lido tudo e continuei na dúvida...

Se eu tiver a entrada no Win.ini isso não pode ser do próprio modem que eu tenho instalado aqui, mesmo que eu não o esteja usando?

Se for um arquivo legítimo do modem, como posso diferenciá-lo do impostor? O original não modifica entradas no win.ini, é isso? Na página esta escrito para sair deletando tudo que seja PTSNOOP na máquina, mas isso não seria meio irresponsável? Meu modem é o HSP56, se bem que não o estou usando mesmo... talvez mesmo que o arquivo seja inerente a ele não fará falta

FUI

Fragoso · 24 de abril de 2004

Segmento de WIN.INI que o virus altera:

[Windows]

Load=C:\Windows\System\Ptsnoop.exe

Neobius, pelo menos isto você deve apagar!...

Neobius · 24 de abril de 2004

Como não estou com minha máquina aqui hoje, quando reavê-la vou verificar e apagar essa entrada, pois se for um programa malicioso mesmo pode me acarretar problemas. Até breve!