MegaLab.it

Ciao a tutti, spero che mi potrete dare una mano... mi si è appena riavviato il pc. Ho connesso l'adsl, è kaspersky mi ha dato questo messaggio :

Il processo svchost è stato modificato: la causa può essere un normale aggiornamento oppure un virus.Permette l'esecuzione del file?(l'ho già permessa)

Processo: SVCHOST.exe

id(o pif,non lo ricordo): 1544

Produttore: microsoft corporation

Versione: 5.1.2600.2180

poco dopo, mi ha detto che è stato modificato anche C:\windows\system32\dwwin

Devo preoccuparmi, oppure posso stare tranquillo?

carica i file su www.virustotal.com e vedi cosa ti dicono.

dwwin è il processo di quella fetecchia inutile di Dr.Watson (che puntualmente crasha mentre è alla ricerca dei motivi per cui gli altri processi sono crashati prima di lui, ma si può....), e svchost.exe è il processo contenitore di Windows usato da cani, porci e programmi per fare un po' quello che azzo gli pare. Legittimi o meno.

Se si parla di una modifica in RAM, la cosa potrebbe essere normale: KIS è insopportabile, in quanto ad allarmi della difesa proattiva, tanto che non lo installo più nemmeno se me lo regalano. Se invece i processi sono stati modificati su disco beh, allora la cosa è quantomeno sospetta....

Grazie a tutti per l'aiuto . Ho caricato il file su virustotal, è pulito.