mswinvks.exe - è un virus???

[the-bit]

Salve a tutti,
da ieri mattina mi appaiono due messaggio d'errore ad ogni avvio del pc, col testo:

Impossibile trovare il file "C:\windows\system32\msvinvks.exe"

Su google ho trovato solo due risultati con questo nome e, a quanto pare, sembra essere un worm e/o un backdoor trojan.
Come antivirus utilizzo Avira, ma non mi ha trovato niente malgrado la scansione da modalità provvisoria.
Voi cosa mi dite?

[amvinfe]

generalmente quando, all'avvio, compare un errore di questo tipo è perchè la sottochiave (registro) associata non trova l'eseguibile, nel tuo caso msvinvks.exe.

Puoi effettuare le verifiche usando HijackThis

http://forum.html.it/forum/showthrea...hreadid=811189


punto 4

ciao

[amvinfe]

.. naturalmente una volta eliminati i valori presenti nel registro, il problema verrà risolto.

[the-bit]

Ciao,
ho fatto come hai detto tu e con quel programma per la romozione malware ho trovato ben 2 trojans annidati nelle key del regedit. Virus che il mio Avira non ha beccato! E questo mi delude tanto.

Al ravvio di windows, ahimè, mi appare lo stesso errore. Certo, non sono più due errore, ma ce n'è comunque uno.
Cosa faccio?

[antonpaco]

cosa credevi che avira fosse infallibile? purtroppo nessun antivirus ti da' il 100% della sicurezza, non esiste, un buon antivirus ti aiuta ma non fa miracoli.

[amvinfe]

se magari incolli il risultato della scansione....

riguardo Avira andrei un po' più cauto, è da anni fra i migliori prodotti free e non. Forse qualcosa da rivedere riguardo i falsi positivi c'è, per il resto è un buonissimo antivirus.

[the-bit]

Ragazzi, scusate il ritardo, ma ancora non ho il risultato della scansione.
Impiega diverse ore a farla e per ora l'ho dovuta stoppare.
Guardate qui cosa ho trovato, aprendo la mia pen-drive sotto linux:

[autorun]

useautoplay=1

icon=%SystemRoot%\\system32\\SHELL32.dll,4

shell\open\command=msw0vks.exe

action=Apri cartella per visualizzare i file

Shellexecute=msw0vks.exe

Carino eh?
Mi spiegate com'è possibile che questo autorun sia stato messo nella mia pen-drive e soprattutto da dove andava a pescarsi il file.exe ?