Svkp.sys

[gellok]

Ciao,ho un file in c/windows/system32 che i soli Virit lite e Spyware Doctor me lo segnalano come spy,precisamente

se eseguo una scansione online vedo questo , se lo elimino si ricrea di continuo.Può essere un driver di protezione di qualche software? Se lo analizzo in proprietà vedo ,nè Avg nè Ewido ecc.. mi segnalano nulla.Che ne dite? Approfitto per farvi gli auguri di buone feste

[Kuma]

Ciao,

penso che siamo davanti ad un falso positivo...

http://www.anticracking.sk/

http://www.anticracking.sk/products_svkp.html

Il tuo sitema è aggiornato ???

Ti faccio questa domanda, perchè il virus in questione (con un nome uguale) sfrutta un paio di falle di sicurezza, ma con il sistema aggiornato, dovrebbe essere tutto a posto...

___________________________________________________________

In Norton lo rileva in quanto esistono due virus con un nome identico...

pertanto...

controlla se hai anche questi files:

scrnsaver.scr (in System32)

pnpsrv.exe (in System32)

Info

Ciao e buone feste

[gellok]

Ciao Kuma,ho il sistema aggiornato,adesso quel file che ho nel frattempo eliminato non c'è,vedremo se si ripresenta ancora.Dei due che mi hai scritto solo il primo è presente in "system32".

[Kuma]

Ciao ...

non mi sembra che abbia lo stesso nome (manca la "R" finale)...

quello è un file del SO

[gellok]

Ciao ...

non mi sembra che abbia lo stesso nome (manca la "R" finale)...

quello è un file del SO

Allora è ok?Per il momento non si è ricreato.

[Kuma]

Ciao...

Sì credo che sia tutto OK e che non si trattava del vero virus ma di un'applicazione legittima In pratica era una sorta di protezione software per non far copiare... non so cosa (info)

[gellok]

Grazie 1000