Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

messaggio di kaspersky:File Svchost modificato

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

messaggio di kaspersky:File Svchost modificato

Messaggioda Pct » lun ott 08, 2007 2:35 pm

Ciao a tutti, spero che mi potrete dare una mano... mi si è appena riavviato il pc. Ho connesso l'adsl, è kaspersky mi ha dato questo messaggio :

Il processo svchost è stato modificato: la causa può essere un normale aggiornamento oppure un virus.Permette l'esecuzione del file?(l'ho già permessa)

Processo: SVCHOST.exe

id(o pif,non lo ricordo): 1544

Produttore: microsoft corporation

Versione: 5.1.2600.2180

poco dopo, mi ha detto che è stato modificato anche C:\windows\system32\dwwin

Devo preoccuparmi, oppure posso stare tranquillo?
Avatar utente
Pct
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 1933
Iscritto il: dom set 09, 2007 4:38 pm

Messaggioda crazy.cat » lun ott 08, 2007 4:50 pm

carica i file su www.virustotal.com e vedi cosa ti dicono.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda The King of GnG » lun ott 08, 2007 4:56 pm

dwwin è il processo di quella fetecchia inutile di Dr.Watson (che puntualmente crasha mentre è alla ricerca dei motivi per cui gli altri processi sono crashati prima di lui, ma si può....), e svchost.exe è il processo contenitore di Windows usato da cani, porci e programmi per fare un po' quello che azzo gli pare. Legittimi o meno.

Se si parla di una modifica in RAM, la cosa potrebbe essere normale: KIS è insopportabile, in quanto ad allarmi della difesa proattiva, tanto che non lo installo più nemmeno se me lo regalano. Se invece i processi sono stati modificati su disco beh, allora la cosa è quantomeno sospetta....
People should just buy a cd and rip it. You are legal then" - William Henry Gates III (detto "Bill")
Avatar utente
The King of GnG
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 11144
Iscritto il: mer mar 02, 2005 8:24 pm
Località: La Biblioteca di Babele

Messaggioda Pct » lun ott 08, 2007 5:51 pm

Grazie a tutti per l'aiuto [^] . Ho caricato il file su virustotal, è pulito.
Avatar utente
Pct
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 1933
Iscritto il: dom set 09, 2007 4:38 pm


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 4 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising