Un saluto a tutti
Ecco il mio problema del giorno!
La difesa proattivadi KAV 7 mi segnala quanto segue:
Processo C:\WINDOWS\system32\svchost.exe (PID: 3340): azione sospetta. Tentativo di crea elenco di moduli eseguiti durante l'avvio del sistema
(key HKEY_USERS\S-1-5-21-406627962-1786791283-3941455696-1007\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run, valore NTSecurity, dati NTSecurity.exe).
Ho negato l'autorizzazione.
Di cosa si tratta?
Come mi dovrò comportare in futuro?
Grazie per l'attenzione.
CiaoCiao Raffi

Ciao, hai fatto bene a negare l'autorizzazione, la faccenda non mi piace... Rintraccia il file NTSecurity.exe, comprimilo con Winzip o Winrar e inviamelo con un messaggio privato

Fatto quanto richiesto!

Ciao, purtroppo il file che mi hai mandato non è utile, mi servirebbe proprio l'eseguibile NTSecurity.exe.

Non ricordi cosa stavi facendo quando hai ricevuto l'avviso? Stavi installando o avviando un programma? Se sì, quale?

Ho eseguito un Cerca per NTSecurity.exe e quanto ti ho postato è l'unica cosa che ho trovato, ma posso riprovare.
Puoi suggerirmi come trovarlo?
Non stavo facendo nulla.
Avevo solo Azureus attivo.

Prima di eseguire la ricerca fai così:

vai nel menu Start di Windows -> Pannello di controllo -> Opzioni cartella -> scheda "Visualizzazione", seleziona "Visualizza cartelle e file nascosti" e deseleziona "Nascondi i file protetti di sistema (consigliato)", rispondi Sì all'avviso di sistema e fai click su OK.

Ho eseguito le indicazioni
La nuova ricerca non ha dato esiti diversi

Il messaggio della Difesa Proattiva segnala il tentativo da parte di un processo di sistema di aggiungere alla lista d'avvio il file NTSecurity.exe. Il problema è che non riesco a reperire informazioni sufficienti su questo file per stabilire se è maligno oppure no. Sarebbe stato molto utile poterlo analizzare. In assenza di questo riscontro, l'unico suggerimento che posso darti è quello di effettuare una scansione completa del computer in Modalità provvisoria sia con KAV (attivando il rilevamento di Spyware e Riskware in Impostazioni -> Minacce ed esclusioni ed il rilevamento normale + esteso di Rootkit e l'analizzatore euristico dettagliato in Impostazioni -> Scansione -> Risorse del computer) sia con SUPERAntiSpyware.

Ti ringrazio per la pazienza.
Domani farò quanto hai suggerito.
Poi ti farò sapere.
Ancora una cosa: ricordi il mess che ti ho mandato in privato?
Posso proporti il problema?
Se puoi fammi sapere.
GrazieGrazieGrazie.
CiaoCiao Raffi

Ok, mandami un PM.

Ho fatto quanto mi hai indicato e le scansioni non hanno individuato nulla.
Sempre grazie!
CiaoCiao Raffi