strano eseguibile

[Ericol 7]

oggi vado nei processi d'avvio e mi accorgo che ne è spuntato uno nuovo un eseguibile dal nome strano..pygatar.exe vado su google ma incredibilmente non mi da risultati come se non esistesse:eek: ma cosa sarà? :rolleyes: tra l'alrto sembra che sia stato creato un paio di anni fà circa (il file), ma nei processi d'avvio lo visto solo oggi e ogni tanto una controllatina da configurazione di sistema la do...

adesso se faccio la ricerca trovo la mia discussione ...

[xRoach]

È vero cercandolo su google si trova solo questa pagina del forum LoL :D

Comincia ad eseguire una scansione con il tuo antivirus, se non trova nulla usa malwarebytes, se neanche questo trova nulla usa Hijackthis.

Se non ti dà sintomi potresti anche non fare queste operazioni, però mi sembra molto strano il fatto che questo processo non si trovi da nessuna parte :confused:

[Chill-Out]

Controllalo su https://www.virustotal.com/ :)

[Ericol 7]

gia ho provato Hijackthis e questo e il link (https://www.virustotal.com/file/4f1efa1b442422440faba1fdf4aab5b7751816db7bc55fc6ce639713c83b1468/analysis/1329256221/) di virustotal con i risultati (lo messo in un rar)
per disattivare l'avvio sono dovuto entrare in modalita provvisoria e lo disabilitato da configurazione di sistema, perche con windows in modalita normale si riavviava sempre da solo, anche cancellando la chiave dal registro.

ps. ho ancora XP :stordita:

[Chill-Out]

Discussione spostata in sezione idonea, sei infetto suegui la Guida in rilievo http://www.hwupgrade.it/forum/showthread.php?t=1599737

[Ericol 7]

a titolo informativo.

http://www.isthisfilesafe.com/sha1/B0B162F73431A6B3D3F00828EF94D5BDFDFE793E_details.aspx