Olimpo Informatico

[bludiamond]

Ciao, oggi ho fatto una scansione con A-Squared Free 3.0 e mi dà 3 segnalazioni di spyware

1) d:\windows\gtwatch.exe rilevati: Trace.File.Suspicious

2) Value: HKEY_CLASSES_ROOT\CLSID\{41FAF0F4-DCEC-4F6A-82D2-56E100F2A8E5}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Radlight
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{41FAF0F4-DCEC-4F6A-82D2-56E100F2A8E5}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Radlight

3) D:\Documents and Settings\All Users\Dati applicazioni\Symantec\LiveUpdate\Downloads\1172331154jtun_nav2k7en70223017.m25.seg1.zip/VIRSCAN5.984 rilevati: Heuristic.ArchiveBomb
D:\Documents and Settings\All Users\Dati applicazioni\Symantec\LiveUpdate\Downloads\1178580725jtun_enfwc326.327.seg1.zip/AleUpdt.xml rilevati: Heuristic.ArchiveBomb


Prima di eliminare chiavi vorrei un vostro parere, infatti:

1) Il "gtwatch" sono quasi sicuro che è collegato al mio scanner Trust.
3) Fa riferimento alla Symantec!! Perchè me lo vede come spyware?
2) Cos'è questo "InprocServe32" ? Posso eliminare le chiavi che suggerisce?

Grazie

[Sante62]

Ciao
Qualcuno di quegli avvisi potrebbe essere un falso positivo.
Comunque per cominiare dai un'occhiata quì:-
http://forum.zeusnews.com/viewtopic.php?t=23440