probabile trojan

[interpolantics]

ciao a tutti,

ho lanciato una scansione con trojan remover e mi ha rilevato tra i Services/Drivers un file sospetto il cui percorso è
C:\windows\system32\drivers\atapi.sys

e corrisponde alla chiave di registro
HKLM\SYSTEM\CurrentControlSet\Services\atapi\ImagePath


Ora, nella descrizione del file sospetto mi dice che trojan remover non è stato capace di scansionare il file perchè è bloccato o utilizzato da un altro processo, e probabilmente di tratta di un file dannoso poichè molti file del genere si autobloccano per evitare gli scan

è proprio quel ''probabilmente'' che non mi fa capire che azione devo prendere perchè non so come capire se è un file davvero dannoso o meno

aggiungo che prima di trojan remover ho fatto una scansione con avast che non ha rilevato problemi

[wjmat]

ciao

atapi.sys solitamente è un file lecito
io le scansioni per trojan e spyware le affiderei a malwarebytes e asquared piuttosto che al discutibile trojan remover

[Chill-Out]

Controlla atapi.sys su www.virustotal.com/it/ per i risultati è suffciente riportare nel prossimo post l'url rilasciataa fine scansione.