Ciao a tutti, stamattina Fsecure mi ha segnalato la presenza di un possibile malware all'interno del mio notebook Windows 7.
Ho notato che durante la fase di logon, compare una msbox che fa riferimento al file wscntfy.exe posto in C:\ProgramData
Inoltre nel registro di sistema ho notato che vi è una chiave di RUN che fa riferimento a questo file chiamato Windows Audio . sembra un fake, voi cosa dite? come faccio a ripulire il pc da questa cosa?
Togliendo la chiave di registro , me lo ritrovo al riavvio. Ho provato a vedere se non fosse un servizio, ma non vedo niente.
Se kill il processo, mi va in bluescreen
Cosa fare?
grazie!