Virus Upload

[Amd2+++]

Ciao,
ho notato che il mio pc, quanto mi connetto, invia kb su kb...
su regedit vi è:
windowsregkey upd4te2d4te (hycyhfcx.exe)

Sarà un virus?

Grazie
Ciao

[alecomputer]

i dati inviati devono essere sempre meno di quelli in arrivo , se è come dici tu ai sicuramente un virus .

[Amd2+++]

Già...
c'è un rapporto kbyte ricevuti-inviati pari a 1:3 durante una normale navigazione.

[Amd2+++]

Mi aiutare per favore?

Ho individuato il file .pf in windows,prefetch.

Mi è sospetto anche xpndis.exe (win32NDIS driver).

[alecomputer]

Fai una scansione con un antivirus serio
Poi passi con Adaware 6 o spybot Search e destroy
quindi eventualmente elimini a mano i programmini trovati .
Vai sul registo di windows e trova la voce run e runonce
e elimina manualmente tutti i programmini sospetti .

[Amd2+++]

ho norton...
dove posso scaricae gli altri programmi?

registro di win intendi regedit? se elimino da li il file sospetto si ricrea sempre...anche se lo elimino da win->prefecht

[eraser]

xpndis.exe se non sbaglio è il worm SDBot, cmq per sicurezza mandamelo a fileanalysis@email.it

[Amd2+++]

ehm...cosa ti mando?
non lo trovo nel pc...lo vedo solo da regedit.

[Amd2+++]

Originariamente inviato da Amd2+++
ehm...cosa ti mando?
non lo trovo nel pc...lo vedo solo da regedit.

mi correggo...è in win32 il .exe mentre il .pf è in prefetch.
Non riesco a mandartelo perchè mi va lento il pc...provo ad eliminarli manualmente.

[alecomputer]

i programmi vanno eliminati dal registro di windows e terminati dal task manager se sono in memoria . altrimenti si ricreano sempre .

Premi i tasti ctrl + alt + canc e apri il task manager
Vai su processi e elimini i programmi sospetti in esecuzione .
quindi elimini i file dal registro tramite regedit .

[Amd2+++]

si, lo tolgo dal task manager, poi elimino il file dalla cartella e poi lo elimino dal registro.

Però, ad ogni riavvio hycyhfcx si ricrea ma non in un file .exe ma in documento di testo.

Ora, non c'è più xpndis.exe ma un altro file (nel registro c'è sempre "nome"NDIS) denominato lsass2.exe.

Ora è tutto ok, ma, ripeto, ad ogni riavvio si ricrea il problema.

[Amd2+++]

Ora, all'improvviso, mi si è creato xwhenssv.exe...........NESSUNO SA' AIUTARMI?
Tutti questi file inviano qualcosa dal mio pc ogni volta che mi connetto.

[Amd2+++]

mi si creano dei file simili a quelli di sistema tipo:
svxhost (SVCHOST)
lsass2 (LSASS)

[Amd2+++]

proprio nessuno sa aiutarmi?

[eraser]

se non mi mandi sti files come t'aiuto?

[Amd2+++]

Originariamente inviato da eraser
se non mi mandi sti files come t'aiuto?

Il virus vero e proprio non riesco ad individuarlo...posso mandarti gli .exe che crea...

Per caso in windows (winXP Home) c'è un file da qualche parte denominato UploadM?

[Amd2+++]

ti ho mandato un .pf che mi ha appena creato.

[eraser]

i prefetch non servono

[Amd2+++]

cavolo...non me ne crea...appena ne sforna uno te lo mando

[Amd2+++]

Cancellino , ti ho mandato l'exe e il txt che mi crea ad ogni riavvio.
grazie