Newsgroup: it.comp.sicurezza.windows
Titolo: GXHO.exe

Da un paio di giorni Kaspersky mi segnala il seguente messaggio:
"The application C:\WINDOWS\Sys\GXHO.exe cannot establish connection 
with server 64.233.183.27. Please check your internet connection 
settings. If you have a firewall installed, check that the application 
avp.exe is allowed internet access."
Da una ricerca su google scopro che il file è associato in qualche 
maniera a Kaspersky stesso, che dovrebbe avere a che fare con un file 
torrent scaricato (mai usato nè emule nè torrent) ma la mancanza di 
link in italiano o inglese mi impedisce di scoprire di più.
Anche Hijack mi conferma la presenza di questo file:
O4 - HKLM\..\Run: [GXHO] C:\WINDOWS\Sys\GXHO.exe
E' qualcosa di pericoloso?
Con la funzione search con un editor di registro trovo le seguenti 
voci:
http://img219.imageshack.us/img219/1...hopaintmp6.jpg
Posso cancellarle senza problemi?
-- 
"Dottore, ho la FEBBRA 2!!!"

 Posso cancellarle senza problemi?
L'immagine che volevi postare non esiste o il link is broken.
Comunque, qualcosa devi fare...e possibilmente, falla alla svelta.
Ciao
-- 
Lo Zio Fizzy ©
       /)/)
     (  '.')
   o(_('')('')

 Comunque, qualcosa devi fare...e possibilmente, falla alla svelta.
Tento con quell'arnese descritto sopra, eventualmente formatto. 


|> ha scritto nel messaggio
|> news:461be8a2$0$36447$4faf...@reader5.news.tin.it...
|>> E' un simpatico Keylogger [Ardamax]
|>
|> Esiste un tool specifico?
Su un NG spagnolo danno indicazioni generiche e "classiche" di rimozione, 
quindi non è "tignoso", vai tranquillo.
|> Sto provando con SpyWare Doctor, trovato seguendo i link segnalati da
|> google.
Prova. Eventualmente usa anche Hijack This che lo castra sicuramente.
|>> L'immagine che volevi postare non esiste o il link is broken.
|>
|> 
http://img219.imageshack.us/img219/1762/gxhopaintmp6.jpg
|> Ora dovrebbe andare
Visto. Ci sono parecchie voci, credo che tu abbia installato in toto il 
programma. Togli alla svelta TUTTO. Poi cancella i file TEMP di winzozz, 
cancella i vecchi punti di ripristino, e cancella tutti i file della 
cartella Prefetch di winzozz (tranne layout.ini) cancella i riferimenti sul 
registro e si riparte tranquillamente.
|>> Comunque, qualcosa devi fare...e possibilmente, falla alla svelta.
|> Tento con quell'arnese descritto sopra, eventualmente formatto.
Esagerato... Le pulizie primaverili dovrebbero bastare :-D


*Zio Fizzy II°* bifonchio':
|> Visto. Ci sono parecchie voci, credo che tu abbia installato in toto il
|> programma. Togli alla svelta TUTTO. Poi cancella i file TEMP di winzozz,
|> cancella i vecchi punti di ripristino, e cancella tutti i file della
|> cartella Prefetch di winzozz (tranne layout.ini) cancella i riferimenti 
sul
|> registro e si riparte tranquillamente.
Ultimo consiglio...
Siccome non sai cosa abbia potuto combinare, ti consiglio di cambiare TUTTE 
le password che hai (posta, web banking, eBay, Postepay eccc)
So che è una grande scocciatura, ma è meglio essere previdenti.
Dà retta allo Zio.


 Dà retta allo Zio.
Lo Zio lo sa :-))))
Grazie mille.
PS
Hijack mica me lo cancellava.... 

 Hijack mica me lo cancellava....
Beh, se era in esecuzione non gliela fa nemmeno lui :-)
Poi immagino lo hai killato ed è finito tutto a tarallucci & vino.
Ottimo lavoro.
