Attenzione ClamWin rimuove Userinit.exe 3ª

[roberto45]

Ieri sera, dopo la consueta "scansione" delle 18 con ClamWin ho ricevuto l'avviso di inserire il disco della 3ª patch di XP; non ho capito subito cosa succedeva e stamane Xp non era partito neppure in provvisoria. Ho controllato nella quarantena ed ho trovato 10 copie di un file di 26624 bytes, incrociando le grandezze e verificando con altro computer ho constatato la rimozione di USERINIT.exe dalla directory sistem32. Ripristinato il file il sistema operativo è partito regolarmente. Tutto ciò per vostra informazione e cautela nell'uso di ClamWin finchè non correggono l'errore del falso positivo. :wall:

[alexa roberts]

salve,

alcuni malware si mascherano come userinit.exe, in particolar modo se si trovano nelle cartelle c:\windows o c:\windows\system32. Controllare quindi il processo userinit.exe sul pc per vedere se è nocivo. Consigliamo Task Manager di Sicurezza per verificare la sicurezza del proprio computer.

http://www.file.net/it/processo/userinit.exe.html

[roberto45]

Grazie per l'informazione di cui peraltro ero a conoscenza grazie ai pellegrinaggi in rete; il file rimosso era proprio l'originale non infetto. Controllo settimanalmente il computer con altri tre programmi alla ricerca di eventuali malaware