thewebsurfer
05-07-2018, 17:09
Avira mi ha notificato un paio di volte il blocco dell'esecuzione di un file app.exe in APPDATA\local\temp\88...\app.exe
e ha individuato l'eseguibile come AD.GoCloudNet.
Il fatto che l'abbia bloccato due volte mi fa sospettare che l'eseguibile si sia rigenerato.
Prima che la situazione peggiori, vorrei correre ai ripari. Una scansione con SpyHunter (uno sw che fa la scansione ma per la disinfezione ci vuole l'abbonamento, a quanto pare) mi ha individuato questa voce di registro che a me sembra abbastanza sospetta (mi pare abbia raccolto i dati del sistema).
Screenshot http://www.awesomescreenshot.com/image/3470406/72f9ea6b4c33485125eb446a0f3c03e5
di cosa si tratta secondo voi?
PS: riguardo la guida alla disinfezione, a me pare che Malwarebytes Anti-Malware non esista più, è stato sostituito da un Antimalware real-time, confermate?
e ha individuato l'eseguibile come AD.GoCloudNet.
Il fatto che l'abbia bloccato due volte mi fa sospettare che l'eseguibile si sia rigenerato.
Prima che la situazione peggiori, vorrei correre ai ripari. Una scansione con SpyHunter (uno sw che fa la scansione ma per la disinfezione ci vuole l'abbonamento, a quanto pare) mi ha individuato questa voce di registro che a me sembra abbastanza sospetta (mi pare abbia raccolto i dati del sistema).
Screenshot http://www.awesomescreenshot.com/image/3470406/72f9ea6b4c33485125eb446a0f3c03e5
di cosa si tratta secondo voi?
PS: riguardo la guida alla disinfezione, a me pare che Malwarebytes Anti-Malware non esista più, è stato sostituito da un Antimalware real-time, confermate?