panda antirootkit trova kernel1.exe

[choco571]

come già scritto nel titolo, il novo applicativo free della panda mi trova solo una micaccia qui:
C:\WINDOWS\system32\kernel1.exe

dato che nell'articolo dedicato avevate già avvisato del fatto che segnalava DaemonTools, percaso è quello o devo rimuovere la minaccia?

Grazie.

[The King of GnG]

No, non credo affatto si tratti di Daemon Tools....

[crazy.cat]

Dovrebbe essere un trojan, carica il file sul sito www.virustotal.com e faglielo analizzare.

[choco571]

Virus total ha dato questo risultato.
Visibile anche nell'mmagine qui sotto:


Il file, come potete notare, pesa 2.05MB circa e contiene le seguenti info:
Descrizione Sistema e kernel NT
Copyright © Microsoft Corporation. Tutti i diritti riservati.
nome file originale ntkrnlmp.exe
nome prodotto Sistema operativo Microsoft® Windows®
società Microsoft Corporation
Versione file 5.1.2600.2622 (xpsp_sp2_gdr.050301-1519)

Nel sito della libreria dei processi non mi trova il file "kernel1.exe" ma mi trova "ntkrnlmp.exe" e me lo cataloga come Safe (Verde) e come file necessario al sistema.

Cosa faccio?

Grazie per l'aiuto.

[The King of GnG]

Cannato post....

[choco571]

Cannato post....

[The King of GnG]

Cannato post....

Eh, sbagliato post

[crazy.cat]

Non è che stai usando qualche Vista pack o aggeggi simili e quello è solo il file di sistema di windows rinominato?

[choco571]

Non è che stai usando qualche Vista pack o aggeggi simili e quello è solo il file di sistema di windows rinominato?

Ho installato StyleXP e, più specificatamente per le texture di Vista, UXTheme Multi-Patcher (Neowin Edition) 4.0 e Vista Visual Styles Pack 2.0

Può essere stato uno di questi software?

Grazie ancora!

[crazy.cat]

Può essere stato uno di questi software?

direi proprio di si.