antivirus segnala wuauclt.exe [era:è un virus o no?]

[claire]

salve, il mio antivirus mi segnala come file infetto un file di windows che si chiama wuauclt.exe .
cercando in rete però mi è parso di capire che invece è un file che gestisce gli aggiornamenti automatici di windows..
non ci sto capendo più nulla.. qualcuno mi sa illuminare sul da farsi?

[bootzenn]

ciao

il file è legittimo ma può anche darsi che qualche virus abbia infettato quel file

che antivirus hai?
scansiona quel file su questo sito:
http://www.virustotal.com/en/indexf.html

[Habanero]

stiamo attenti ai titoli per favore...
http://forum.html.it/forum/showthrea...hreadid=997970

[claire]

Originariamente inviato da Habanero
stiamo attenti ai titoli per favore...
http://forum.html.it/forum/showthrea...hreadid=997970

sorry, non volevo

[claire]

Originariamente inviato da bootzenn
ciao

il file è legittimo ma può anche darsi che qualche virus abbia infettato quel file

che antivirus hai?
scansiona quel file su questo sito:
http://www.virustotal.com/en/indexf.html

grazie, nel caso serva ad altri.
quello "legittimo" sta in windows/system32. quello che ho trovato in windows sparso è effettivamente un trojan e va eliminato
grazie

[OYS]

Originariamente inviato da claire
grazie, nel caso serva ad altri.
quello "legittimo" sta in windows/system32. quello che ho trovato in windows sparso è effettivamente un trojan e va eliminato
grazie

Dalla scansione con virustotal, ti ricordi con quale nome era conosciuto dai vari antivirus il trojan?

Se non lo hai già eliminato (e se hai tempo e voglia), invialo alle case software degli antivirus che non lo riconoscevano, in modo che tutti gli anivirus lo riconoscano e così nessuno avrà più il tuo prblema, perchè verrà automaticamente eliminato.

Se non hai tempo, invialo a suspectfile, nella mia firma, penseranno loro ad inviarlo alle case software antivirus.

[claire]

Originariamente inviato da OYS
Dalla scansione con virustotal, ti ricordi con quale nome era conosciuto dai vari antivirus il trojan?

Se non lo hai già eliminato (e se hai tempo e voglia), invialo alle case software degli antivirus che non lo riconoscevano, in modo che tutti gli anivirus lo riconoscano e così nessuno avrà più il tuo prblema, perchè verrà automaticamente eliminato.

Se non hai tempo, invialo a suspectfile, nella mia firma, penseranno loro ad inviarlo alle case software antivirus.

purtroppo l'ho già eliminato e non mi ricordo come lo chiamavano
la prossima volta ( spero mai ) vedrò di fare come hai detto.. in ogni caso l'antivirus lo rilevava per cui credo sia già noto.