Ieri, sul computer in ufficio che è solitamente protetto dal server e antivirus, dopo due settimane di pausa ferie è successa una cosa insolita.
E' partito da solo l'antivirus (Trend Micro Office Scan) e mi ha avvertito della presenza di un virus in:
C:\Windows\System32\Winlogon.exe
comunicandomi che l'aveva eliminato con successo, ma che si era copiato su un'altro file impossibile da cancellare o da riparare.
questo messaggio appariva, mentre io tentavo di lavorare, periodicamente ogni mezzominuto circa automaticamente, come se ci fossero tanti virus tutti uguali nel medesimo file di sistema con la medesima diagnosi.
dopo varie prove sono approdato al: Ripristino configurazione di sistema, ed ho risolto.
Ieri sera un'amica mi ha detto che gli è capitata la stessa cosa (più o meno).
Oggi un mio Amico-Collega (che non sapeva niente dell'accaduto) mi ha chiesto se potevo copiargli il Winlogon.exe del mio PC (visto che avevo anch'io la SP2 in Ita) perchè aveva lo stesso problema mio, solo che Avast (il suo antivirus) aveva bloccato l'esecuzione del malware ma non era riuscito neanche ad eliminarlo.
Sapete dirmi qualcosa su questo tipo di malware?
Ci sono aggiornamenti adatti, o come lo si prende?
qualcuno di voi ha avuto il medesimo problema?
Rispondi quotando
