4

Anche a me sembra anomala questa cosa, il problema secondo me è che attualmente avast non ha una funzione di blocco di modifica delle chiavi del registro (come MBAM ad esempio) è li che si insidiano la maggior parte dei malware del URL:mal nel processo svchost come si può vedere in tutti questi post.
Avast comunque avvisa l’utente che c’è una connessione che sta avvenendo tra il suo pc è un indirizzo malevolo, blocca la connessione e mette in allarme l’utente.
Una svolta a mio avviso ci potrebbe essere con la nuova funzione HIPS presente nella nuova beta https://forum.avast.com/?topic=172334.0
L’ho testata e sembra che avast ora rilevi anche le modifiche non autorizzate al registro.

In questo caso specifico comunque le scansioni con avast , che mbam che hitman pro e adwcleaner non risolvono il problema, quindi forse è qualcosa che non si riesce a rilevare con facilità.

ciao