PDA

View Full Version : Eseguibile sospetto (vxgh)


chapmas
28-07-2006, 12:49
Da un paio di settimane ho questo problema.
C'è un programmino vxgh.exe che mi chiede l'accesso a internet (me ne accorgo tramite il mio firewall Zone Alarm).
Se gli nego la connessione, mi disconnette automaticamente da internet e se provo a riconnettermi, dura al massimo 10 secondi.

Il programmino si crea in C:\windows\temp ed è invisibile...il che mi fa pensare ad un virus, però sia con AVG, NOD32 e Antivir aggiornati non rileva niente.
Anche Ad-Aware di Lavasoft non rileva niente.

Ho provato con metodi "casalinghi" tipo cancellarlo da modalità provvisoria sia dalla cartella che dal file di registro (con regedit) e bloccarlo dall'avvio (con msconfig). Puntualmente si ricrea.

Ho provato anche con Registry Mechanic, ma non succede niente....

Devo formattare??

Qualcuno ha altre idee o consigli?

Grazie

Teliqalipukt
28-07-2006, 12:58
Fai una scansione dell'eseguibile qui: http://www.virustotal.com/en/indexf.html

E posta il risultato che son curioso ;)

Successivamente, segui le indicazioni della guida di eraser: http://www.hwupgrade.it/articoli/software/1439/index.html

chapmas
28-07-2006, 13:03
Ok. proverò

chapmas
30-07-2006, 16:06
Il risultato è che il virus è Newheur_PE e girando su internet non ho trovato nessun removal tool.... :cry:

Ho provato anche con Ewido, Spybot, ma niente...

:help:

Teliqalipukt
30-07-2006, 16:16
Segui le indicazioni della guida di eraser: http://www.hwupgrade.it/articoli/software/1439/index.html