|
|
|
|
Strumenti |
22-10-2017, 22:36 | #1 |
Member
Iscritto dal: Jul 2009
Messaggi: 65
|
posso cancellare questo file infetto?
ciao!
ho un portatile con windows 10 AVG ha messo in quarantena il file windows/system32/SIHClient.exe in quanto infetto da minaccia "IDP.Generic" mentre navigavo sul web mi si son aperte più volte finestrelle che mi chiedono di inserire nome admin e password, le ho sempre solo chiuse. cosa faccio, posso eliminare quel file sihclient? non so a cosa serve. grazie |
23-10-2017, 07:15 | #2 |
Member
Iscritto dal: Jun 2017
Messaggi: 175
|
Ciao
scarica frst da qui https://www.bleepingcomputer.com/dow...ery-scan-tool/ scarica la versione adatta al tuo sistema operativo 32 o 64 bit posiziona l eseguibile sul desktop tasto dx sopra eseguibile--apri come amministratore una volta aperto clicca su scan postare log frst.txt e addition.txt Poi cihudi e riapri frst copia e incolla nel boxbianco SIHClient.exe clicca su search files posta il log search.txt Ultima modifica di Dan1979 : 23-10-2017 alle 07:37. |
23-10-2017, 10:08 | #3 |
Member
Iscritto dal: Jul 2009
Messaggi: 65
|
Grazie Dan, mi puoi dire il primo processo di scan quanto potrebbe durare? così mi organizzo sul momento migliore in cui farlo
inoltre postare qui il log non è che potrebbe rendermi più vulnerabile ad attacchi rivelando qualche informazione? (chiedo) |
23-10-2017, 13:07 | #4 |
Member
Iscritto dal: Jun 2017
Messaggi: 175
|
Per il processo di scan dipende da pc a pc ,quanto è pieno etc...
All incirca sui 10-15 minuti (forse anche prima9 No nessun dato sensibile viene rivelato...a parte quello che cè installato sul pc e relative configurazioni... |
23-10-2017, 14:13 | #5 |
Member
Iscritto dal: Jul 2009
Messaggi: 65
|
intanto ho fatto lo scan di quel file che avg dice infetto...
C:\Windows\System32\SIHClient.exe [2017-09-13 13:31][2017-09-05 06:20] 000229888 _____ (Microsoft Corporation) D4CAFD4B8E21F80DCC5D6F5CE0E811C4 [File is digitally signed] |
23-10-2017, 14:32 | #6 |
Member
Iscritto dal: Jun 2017
Messaggi: 175
|
Quel file è legittimo, quindi non va eliminato...vedi qui http://www.what-is-exe.com/filenames/sihclient-exe.html
vediamo per le finestre che si aprono cosa si puo fare... Intanto ho un po di domande: le finestre si aprono solo su un browser o anche su altri?? si aprono solo in qualche sito o a a caso?? |
23-10-2017, 14:38 | #7 |
Member
Iscritto dal: Jul 2009
Messaggi: 65
|
in realtà mi si sono aperte soltanto ieri per 3 volte su un blog che seguo...oggi niente più. forse le due cose (finestre e virus) non sono collegate! sembra tutto tranquillo ora..
grazie mille, se noto strani sintomi torno qui |
23-10-2017, 16:29 | #8 |
Member
Iscritto dal: Jun 2017
Messaggi: 175
|
ok noi siamo qui...
Caio ,ciao |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 22:06.