memcachexx.exe

[henkieeee]

hallo mensen,

mijn zusje haar pc is nogal sloom met het opstarten, dus ik ging kijken wat er allemaal opstartte. ik zag hier een programma bij staan dat bij mij veel belletjes begon te laten rinkelen

het programma heet: Mattnet
de uitgever: Mallware farms (!!!?)
het start op vanaf de C:, de hele root is c:\\memcachexx.exe\memcachexx.exe

windows security essentials vind niks aan virussen...

hebben jullie enig idee wat dit is en als dit een virus is hoe het weg te krijgen

alvast bedankt

PS: waarschijnlijk totaal irrelevant maar het betreft een laptop met windows vista 32 bit

 

[baws]

File Behavior

MEMCACHEXX.EXE has been seen to perform the following behavior:

The Process is packed and/or encrypted using a software packing process
Uses low level functions to hide itself from the user and from system/security processes
This process creates other processes on disk
Writes to another Process's Virtual Memory (Process Hijacking)
Executes a Process
Registers a Dynamic Link Library File
MEMCACHEXX.EXE has been the subject of the following behavior:

Added as a Registry auto start to load Program on Boot up
Created as a process on disk
Executed as a Process
Has code inserted into its Virtual Memory space by other programs
Terminated as a Process
Registered as a Dynamic Link Library File

 

[ErpCity]

Download Malware Bytes en scan daarmee....
Hier te vinden: http://www.malwarebytes.nl/download_malwarebytes.php

 

[henkieeee]

en daarmee is het opgelost, blijkbaar waren er 38 geinfecteerde bestanden

bedankt