Tidus Strife
24-05-2007, 20:52
Ho installato la versione 4.09.1 di DAEMON Tools e alla fine dell'installazione quando ho avviato il programma Avast mi ha cancellato un Adware nel file WhenUSave_Installer.exe o qualcosa del genere... ho selezionato cancella e adesso il file sembra non esserci più... il log di hjt è pulito...
Facendo ricerche su internet ho scoperto che è un adware che genera i processi
save.exe, saveuninst.exe, savecms.exe, saveupdate.exe, searchupgrader.exe, sync.exe, uninst.exe
Le chiavi di reg
HKEY_CLASSES_ROOT\wusn.1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\whenusave
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\whenusavemsg
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\whenusavepbtb
HKEY_LOCAL_MACHINE\software\whenusave
I files
save.cch, savecms.exe, saveupdate.exe, search.db, searchupgrader.exe, sync.exe, uninst.exe, whenusave.txt.
readme.txt, save.db, save.exe, save.htm, saveuninst.exe in Program Files\save\
ma niente di tutto questo è presente nel mio pc... quindi presumo che avast bloccando direttamente l'installer abbia prevenuto l'installazione di questi files... giusto?
Facendo ricerche su internet ho scoperto che è un adware che genera i processi
save.exe, saveuninst.exe, savecms.exe, saveupdate.exe, searchupgrader.exe, sync.exe, uninst.exe
Le chiavi di reg
HKEY_CLASSES_ROOT\wusn.1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\whenusave
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\whenusavemsg
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\whenusavepbtb
HKEY_LOCAL_MACHINE\software\whenusave
I files
save.cch, savecms.exe, saveupdate.exe, search.db, searchupgrader.exe, sync.exe, uninst.exe, whenusave.txt.
readme.txt, save.db, save.exe, save.htm, saveuninst.exe in Program Files\save\
ma niente di tutto questo è presente nel mio pc... quindi presumo che avast bloccando direttamente l'installer abbia prevenuto l'installazione di questi files... giusto?