Gendel32.exe

[al3ssio]

Ho appena visto che sotto C: è presente un file di nome Gendel32.exe
Ho fatto scansione con Spybot e Adaware ma non è risultato nulla... E' un file che posso cancellare o puo' darmi probemi?

[al3ssio]

P.S.
In realtà ultimamente sono successe un po' di cose strane al mio pc, risoltesi poi spegnendolo brutalmente (staccando alimentazione). Ho Xp HE.

1)Il pc si riavviava sia che io andassi su Standby, sia che io cliccassi su Spegni Computer

2)Il pc si è accesso con impostazioni grafiche delle versioni precedenti di Windows, le finestre erano "squadrate" come quando avvio pc in modalità provvisoria.

[hydra]

Quando si riavvia compare qualche finestra di errore in questo caso può essere che ci sia qualche errore di sistema (leggi : schermate blu). Per il file in questione Gooooooogla.

[al3ssio]

No, i problemi riscontrati sono solo quelli da me suddetti (niente schermate blu).

Poi oggi per caso ho visto sotto C/ questo file gendel32.exe e mi ha preso il panico! Una ricerca su google mi ha fatto scoprire (solo su siti stranieri, in italia nessuno sembra conoscerlo!) che è uno spyware associato a programmi p2p (alcuni dicono e-mule, anche se io non ho mai installato questo software!), ma né Spybot, né adaware hanno mai rilevato alcunchè! Che devo fare? Mica posso semplicemente cancellarlo? (Magari!)
Inoltre, mi sembra che i processi attivi siano aumentati (non so quanto la cosa sia da imputare allinstallazione del sp2 o dipenda da gendel32), eccone alcuni che mi "sembrano" nuovi:

alg.exe
dkservice.exe
ccsetmgr.exe
ctfmon.exe
realsched.exe
atiptaxx.exe
lsass.exe
symwsc.exe
csrss.exe
carpserv.exe


Ultima cosa, lanciando il comando eventvwr.msc da ESEGUI in
1)APPLICAZIONE ho alcuni errori con ORIGINE:
application hang
application error

2)SISTEMA ho errori con ORIGINE:
dcom
service control manager
dhcp
atapi
acpiec
disk


Quindi, riassumendo, dopo aver dato tutte queste informazioni:

1)Cosa devo fare con Gendel32.exe?

2)I processi attivi sono tuti regolari? Qualcuno puo' essere eliminato? E per evitare che si riavvi alla prossima riaccensione, come faccio?

3)Quegli errori rilevati sono gravi e, soprattutto, sono legati agli inconvenienti avuti dal mio pc e a Gengel32.exe?

4)E' il caso che scarichi qualche altro spyware (oltre ai due gia citati) per provare a far piazza pulita di Gendel32?


Grazie infinite

[al3ssio]

Ho trovato su gendel 32:

It is an italiano virus. written by an author now visiting the lovely
confines of Rome's finest dungeon.
How to get rid of it : visit http://www.antivirus.com and run the on-line bug
remover.
Download pqremove off of Panda's antivirus site, run it.
reboot - run pqremove until there are no more traces of gendel32.
Please note, after 45 boots, gendel32 will wipe your ntfs table for you --
making XP pro worthless.
In which case, after re-installing XP pro, you have to fight it out with
M$'s excuse for customer support to get the software re-registered. You'll
have to ignore M$ sheer ignorance regarding viruses and work at over coming
their anal retention.



Ma allora è grave!!! Aiutatemi vi prego!!!! :-o

[al3ssio]

Ecco alcuni link:

http://www.spywareinfo.com/forums/index ... 4409&st=0&

http://groups.google.com/groups?num=50& ... a=N&tab=wg

http://groups.google.com/groups?as_q=gendel32&lr=&hl=it

http://groups.google.com/groups?hl=en&l ... 26rnum%3D2




Per favore qualcuno prenda a cuora il mio caso umano! Se davvero dopo 45 riavvii (leggi messaggio sopra) accade cio' di cui si parla sopra... SO CAVOLI!!!

Norton (ultra aggiornato) continua a non vedere nulla..