Fabione56
00lunedì 15 dicembre 2008 15:39
Buongiorno.
Il mio AVAST 4 home edition, pochi minuti fa mi apre una finestra nella quale segnala di aver trovato nel percorso
C/Windows/System32/ un file "dll" che reputa sospetto, e più precisamente il:
"ils.dll"
La finestra di Avast "consiglia" di ignorare e non di cancellarlo.
Premetto che una analisi mi dice che il file è stato creato niente meno che nel 2004, pesa 80 Kb, e risulta essere un "User Locator Service" con copyright Microsoft.
La stranezza è che se lo "taglio" e lo metto su una penna usb per sicurezza, ogni volta che ritorno li lo ritrovo esattamente al solito posto.
Nei processi del task manager non risulta nessun processo attivo con quel nome (magari li si chiama in altro modo).
In un primo momento ho detto ad Avast di cancellarlo e poi ha riavviato il pc, ma mi pare che sia di nuovo li.
Secondo voi devo preoccuparmi o è solo Avast che ha preso una svista?
Il mio sistema è HP Pavilion IT 535, 3 Ghz, con SO windows home edition aggiornato agli ultimissimi pacchetti di microsoft e service pack 3.
Grazie.
boyuniversity
00lunedì 15 dicembre 2008 18:38
è un falso positivo è un errore d'aggiornamento virus di avast
Fabione56
00martedì 16 dicembre 2008 00:28
Ed infatti, pochi minuti dopo che avevo scritto, avast esegue uno dei suoi consueti aggiornamenti delle impronte virus dal sito madre, e come per incanto, se forzavo l'analisi direttamente sul file, lo giudicava assolutamente "non pericoloso"!!
Già che ci sono Boy, sapendo che sei un GURU del settore, avviando una successiva scansione dell'intero hard disk a scopo preventivo, mi trovava poi un altro file secondo lui VIRUS:
Mi segnala un "SRW_wizard.exe", ma la cosa strana è che questo file, "abita" nella cartella HP , propria del sistema di recovery del computer H.Packard, ed infatti ha percorso:
C/HP/Recovery/Wizard/srw_wizard.exe
altra svista???
Per ora è ancora nel cestino virus, in caso lo ripristino.
boyuniversity
00martedì 16 dicembre 2008 11:06
Re:
Fabione56, 16/12/2008 0.28:
Ed infatti, pochi minuti dopo che avevo scritto, avast esegue uno dei suoi consueti aggiornamenti delle impronte virus dal sito madre, e come per incanto, se forzavo l'analisi direttamente sul file, lo giudicava assolutamente "non pericoloso"!!
Già che ci sono Boy, sapendo che sei un GURU del settore, avviando una successiva scansione dell'intero hard disk a scopo preventivo, mi trovava poi un altro file secondo lui VIRUS:
Mi segnala un "SRW_wizard.exe", ma la cosa strana è che questo file, "abita" nella cartella HP , propria del sistema di recovery del computer H.Packard, ed infatti ha percorso:
C/HP/Recovery/Wizard/srw_wizard.exe
altra svista???
Per ora è ancora nel cestino virus, in caso lo ripristino.
non credo sia nulla..
comunque fallo analizzare
qua