Vad är Uninstall265390.exe?

Jag har fått någon mysko process som heter Uninstall265390.exe. Har lagt sig i all users/start-meny/autostart och segar ibland ner systemet som fan. Nyss drog den 100% av cpu'n.

Security task manager säger att det står så här i filen:


Enligt norton försöker den koppla upp sig mot 74.52.122.130,3300 vid systemstart.

Jag hade tidigare och i anslutning till detta en fil som hette uninstall.exe på samma plats.

Varken norton eller avast ser något konstigt med processen. Jag känner på mig att det är något lurt dock.

WriteProcessMemory används för att injicera kod i andra processer som körs. En typisk trojan API allså.

WSOCK32.dllpRegSetValueExA - finns ej dokumenterat. Ändra registervärden remote?

Övriga är för att tex ta reda på storlek och adress till processer som körs, stänga ner och skapa en ny.

ILips
gxyyTOo
vsRichvs

Ser väldigt märkliga ut. Krypterade?

Adressen 74.52.122.13 (82.7a.344a.static.theplanet.com.) Har några portar öppna.

port 22 - SSH, körs en server/klient där.
port 631 - Datagram Protocol


Och porten som den försöker ansluta till från din dator är
UDP port 3300 - Datagram Protocol


Så kommunikation mellan port 631 <-> 3300 ?


Skicka ett mail till abuse@theplanet.com med lite screenshots etc.

Mvh

P.S ville du ha hjälp med något?