file introvabile.....

[max873_ita]

Buona giornata a tutti,
ho un problema apparentemente non risolvibile ma sono certo che qualcuno di voi la soluzione indolore la trova.

Breve storia:
da un paio di giorni combatto con un fantomatico "system32.exe" che si "ciuccia" il 99% della CPU ma, molto peggio, apre 20/30 connessioni in rete.
Il firewall fa egregiamente il suo mestiere e lo blocca e dopo rapida ricera trovo la seguente riga nel file di registro

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
nslwc.exe=C:\WINNT\system32:nslwc.exe

Il fatto:
Eliminata la riga dal registro il problema si e' risolto rimane pero' il file........
INTROVABILE!! probabilmente a causa dei ":" nel nome, quindi incancellabile!!!
Ora, io ci dormo lo stesso, pero' mi da fastidio sapere che il verme risiede nel PC a che io non possa toglierlo di mezzo e poi.....quanti altri possono essercene?

Qualcuno sa indicarmi come fare?
Esiste l'argomento gia' trattato nel forum?

Come al solito grazie in anticipo ai volenterosi aiutanti....se poi lo trovo da solo, postero' la soluzione.

Saluti

Max

[crazy.cat]

I file nslwc.exe, system32.exe sono presenti nel tuo pc?
sopratutto nella cartella c:\winnt che file exe ci sono?
Hai abilitato la visione dei file nascosti?

[max873_ita]

Lasciando perdere il perdibile.

visualizzo tutti i file inclusi sistema e hidden.
la ricerca non da risultati per nessuno dei due file
ho provato da un command prompt, il DOS a volte fa miracoli, ma non sembra esistere niente, nemmeno simile, sul disco.

La cosa che mi e' sembrata strana e' la riga "system32:nslwc.exe", scritta cosi, mi sembra quasi che sia il vero nome del file con i due punti nel mezzo e quindi non riconoscibile dal browser, sbaglio? paranoie da trojan?

Continuo ad indagare

Ciao

Max