SysTpl.exe nuova backdoor?

[PsycoMirror]

Ragazzi vi chiedo di aiutarmi.
Non so come ma ieri improvvisamente il firewall mi ha notificato la presenza del file systpl.exe.
In effetti detto file è in esecuzione insieme ad altri (smss.exe, ecc.).
Ho scansionato con l'antivirus e non mi vede niente, ho tentato di trovare il systpl.exe ma non lo trovo proprio.
So di per certo che è un trojan (almeno credo fermamente questo), potete aiutarmi?
Per favore mi appello al superforum di hwupgrade.

[eraser]

mandami il file a fineanalysis@email.it :)

[DooM1]

Se non lo trova, credo che sia una cosa difficile.
Hai attivato la ricerca anche sulle cartelle di sistema?
Tanto i virus e simili si copiano sempre li ormai...
Chissà perchè ho il presentimento che lo trovi in system32 :D
Manco la ricerca serve usare... ormai li trovi tutti li.
Ciaux :D ;)

[Ly*]

Infatti, e' un file nascosto e si trova nella cartella system32.
Per toglierlo, l'unico modo che abbiamo trovato e' cancellarlo manualmente dai computer infetti.
Blocca la rete facendo broadcast continui.