virus sospetto

[scalor]

ho installato avira, e mi ha riscontrato un virus nel file c:\winsafe16.exe, l'ho messo in quarantena e l'ho cancellato, ma al successivo riavvio a volte si ripresenta.

il problema è che se cerco il file non riesco a trovarlo per cancellarlo.

help

[crazy.cat]

Il nome del virus che trova?

Posta poi un log della scansione di hijackthis preso nel momento che ti trova il virus.

[scalor]

è TR/Crypt.ULPM.Gen trovato in c:\winsafe16.exe

[crazy.cat]

Ti è arrivata una mail con allegato "flash_postcard.exe" o "Greeting_Postcard.exe" ?

Posta lo stesso il log di hijackthis.

[scalor]

no, non ho aperto nessun allegato, ecco il log


Logfile of HijackThis v1.99.1
Scan saved at 14.10.01, on 18/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

[crazy.cat]

Questo file lo hai creato tu?
O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd

Fai sparire questo eseguibile e cancella anche le due righe con hijackthis.
O4 - HKLM\..\Run: [Winsystem] C:\WINDOWS\system32\winsystem16.exe
O4 - HKLM\..\RunServices: [Winsystem] C:\WINDOWS\system32\winsystem16.exe

[scalor]

Questo file lo hai creato tu?
O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd

Fai sparire questo eseguibile e cancella anche le due righe con hijackthis.
O4 - HKLM\..\Run: [Winsystem] C:\WINDOWS\system32\winsystem16.exe
O4 - HKLM\..\RunServices: [Winsystem] C:\WINDOWS\system32\winsystem16.exe

sysprep.cmd no, non l'ho fatto io probabilmente è rimasto dopo il ripristino di winXP con i cd di ripristino.

ho cancellato le chiavi dal registro, adesso non mi trova nessun virus ( per adesso ),

però il file da cancellare non riesco a trovarlo.

[crazy.cat]

Hai abilitato la visione dei file nascosti e di sistema?

[scalor]

si