|
No, cmd.exe non era in system32 perchè non era il prompt del dos ma un programma che tentava di spacciarsi copme tale, e per l'appunto era posizionato in system32\spool. Ho visto con un tool per individuare i processi nascosti che era partito da quella cartella, quindi l'ho trovato. L'altro eseguibile ho scoperto che era falso in quanto non presente nella medesima cartella di un altro computer dove avevo installato la stessa stampante,e miracolosamente da quando l'ho tolto il virus non è più ricomparso.
|