|
|||||||
|
|
|
 |
|
|
Strumenti |
28-07-2006, 12:49
|
#1 |
|
Junior Member
Iscritto dal: Jul 2006
Messaggi: 20
|
Eseguibile sospetto (vxgh)
Da un paio di settimane ho questo problema.
C'è un programmino vxgh.exe che mi chiede l'accesso a internet (me ne accorgo tramite il mio firewall Zone Alarm). Se gli nego la connessione, mi disconnette automaticamente da internet e se provo a riconnettermi, dura al massimo 10 secondi. Il programmino si crea in C:\windows\temp ed è invisibile...il che mi fa pensare ad un virus, però sia con AVG, NOD32 e Antivir aggiornati non rileva niente. Anche Ad-Aware di Lavasoft non rileva niente. Ho provato con metodi "casalinghi" tipo cancellarlo da modalità provvisoria sia dalla cartella che dal file di registro (con regedit) e bloccarlo dall'avvio (con msconfig). Puntualmente si ricrea. Ho provato anche con Registry Mechanic, ma non succede niente.... Devo formattare?? Qualcuno ha altre idee o consigli? Grazie |
|
|
|
28-07-2006, 12:58
|
#2 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Milano
Messaggi: 12425
|
Fai una scansione dell'eseguibile qui: http://www.virustotal.com/en/indexf.html
E posta il risultato che son curioso  Successivamente, segui le indicazioni della guida di eraser: http://www.hwupgrade.it/articoli/sof...439/index.html |
|
|
|
|
28-07-2006, 13:03
|
#3 |
|
Junior Member
Iscritto dal: Jul 2006
Messaggi: 20
|
Ok. proverò
|
|
|
|
|
30-07-2006, 16:06
|
#4 |
|
Junior Member
Iscritto dal: Jul 2006
Messaggi: 20
|
Il risultato è che il virus è Newheur_PE e girando su internet non ho trovato nessun removal tool....
 Ho provato anche con Ewido, Spybot, ma niente... 
|
|
|
|
|
30-07-2006, 16:16
|
#5 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Milano
Messaggi: 12425
|
Segui le indicazioni della guida di eraser: http://www.hwupgrade.it/articoli/sof...439/index.html
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 14:30.
