enhiwyby.exe

[Xadoom]

Il mio firewall mi avverte ad ogni avvio che questo programma mi chiede l'accesso ad inernet, è qualche giorno che glielo vieto e va tutto ok, oggi gli ho detto di vietarlo sempre...ma qualcuno a qualche idea di cosa possa essere?
Lo scan con Ad-ware non ha dato alcun risultato.

[Xadoom]

E' nella cartella windows\system32 e ha pure una chiave nel registro di sistema per partire all'avvio...mi sa che ora lo cancello...la cosatra che mi lascia perplesso è che in internet non c'è una informazione :master:

[amvinfe]

nella chiave del registro quale è il nome a cui è associato l'eseguibile?

[Xadoom]

Esattamente lo stesso:
C:\WINDOWS\System32\enihwyby.exe
:master:

[amvinfe]

quindi in Run o RunServices, ma sotto la colonna Nome nel pannello di dx che nome c'è? Sempre C:\WINDOWS\System32\enihwyby.exe ? :master:

[Xadoom]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
il nome è proprio enihwyby.
Neanche SpyBot mi ha rilevato nulla di anomalo, comicio a pensare che sia qualche "pezzo" di programmi che ho installato...magari non lo cancello, tanto il firewall già lo blocca.