Temp1.exe (virus?)

[vanilla]

Temp1.exe (virus?)

Ciao a tutti, questa mattina il firewall ha bloccato l'accesso a internet a "temp1.exe". Il file è collocato nelle cartella prefech di windows. Ora, la cosa mi sembra anomala, tenendo conto che da un po' di giorni il pc è più lento del solito e spesso programmi come windows media player e internet explorer (firefox per fortuna no si bloccano oltretutto mentre girano da soli senza nessun altro programma pesante in funzione. In più ad ogni accensione compare una fastidiosa finestrella che mi dice che è necessario connetersi a internet per installare realplayer (!!!), che strano, realplayer è già installato e ho pure provato a disinstallarlo ma sfiga vuole che ci sia un intoppo, ovvero compare un messaggio di errore che mi avvisa che mancano le componenti per disistallarlo. Wow.
Adesso sta nuovamente facendo una scansione.
Tutta questa pappardella di parola per chiedervi se il famigerato "temp1.exe" è appunto un virus e se c'è possibilità di distruggerlo...
Grazie a tutti

[wolf.otakar]

Ciao Vanilla,

effettua una scansione con hijackthis ed allega il log!

[vanilla]

Ecco il log.
Non riesco a inserirlo direttamente nel post né allegarlo, così ho fatto copia incolla nel blocco note. Ah, nella cartella prefetch di windows c'è anche un certo temp2.exe

[vanilla]

Piccolo aggiornamento, in task manager mentre è attiva la finestra "realplayer installation" compare tra i processi "temp1.exe", una volta chiuso il messaggio invece temp1 non copare più nella lista. Forse le due cose sono collegate... sto impazzendo, se si tratta di un virus spero non provochi danni pesanti! Ho "analizzato" i temp1 e temp2 anche su virustotal.com ma non risulta nulla!

[wolf.otakar]

Ciao Vanilla,

effettua un controllo "spyware" con superantispyware aggiornato, rbuster "per i rootkit" e dai una ripulita con ccleaner.

[vanilla]

Ok, grazie