PDA

View Full Version : Spyware.AdvancedKeyLogger


feo84
25-12-2005, 00:32
Ciao ragazzi. :)

Ho un problema che non riesco a risolvere. :mad:
Quando lancio la scansione di Adaware (aggiornato ovviamente) viene rilevato questo oggetto:

http://img474.imageshack.us/img474/6941/senzatitolo10gq.jpg

Questa è la descrizione dell'oggetto:

Name:Spyware.AdvancedKeyLogger
Category:Spyware
Object Type:Process
Size:-
Location:C:\Programmi\Sygate\SPF\tse.dll
Last Activity:24-12-2005 22.36.13
Relevance:High
TAC index:10
Comment:(CSI MATCH)
Description:Spyware.AdvancedKey is a keylogger that monoitors clipboard contents, and takes desktop screenshots.


La prima volta non ci ho fatto nemmeno caso è l'ho rimosso. Risultato? Se guardata dov'è situato vedrete che è un .dll del firewall Sygate; infatti all'avvio successivo Sygate non partiva più. Lo reistallo ma il problema rimane...Cosa cavolo può essere?

Vi do delle info che possono essere utili:
Uso Spybot (che non lo rileva), A_squared (non lo rileva), Antivir (che non lo rileva), il log di Hijackthis è ok, ho effettuato la scansione con Panda Online e BitDefender Online, uso Sygate 5.5 come firewall (ma va? :D ). Questi software li usavo già in precedenza, quindi non è sicuramente un problema di incompabilità fra Sygate e Adaware...

Se qualcuno riesce a darmi una mano mi fa un favore. :)

Ciao a tutti e Buone Feste. ;)

wgator
25-12-2005, 09:28
Ciao,

ieri ho letto un altro post simile al tuo, evidentemente ad-aware ce l'ha con quella dll :p
Sicuramente si tratta di un falso positivo. Se vuoi una conferma, fai analizzare quella libreria dinamica qui: http://virusscan.jotti.org/ e magari anche qui: http://www.virustotal.com/flash/virustotal_en.html

Un altro controllo molto utile potrebbe essere questo: http://www.earthlink.net/software/nmfree/spyaudit/

Ripeto comunque che non c'è da preoccuparsi, è sicuramente un errore di Ad-Aware ;)

FoxMolte
25-12-2005, 09:44
Stessa cosa... è sicuramente un falso positivo!

feo84
25-12-2005, 10:58
Perfetto, lo immaginavo... :)
Però non avevo letto messaggi con il mio stesso problema.

Con il prossimo aggiornamento di adaware dite che risolveranno?

Ciao e buone feste! ;)

juninho85
25-12-2005, 23:38
Perfetto, lo immaginavo... :)
Però non avevo letto messaggi con il mio stesso problema.

Con il prossimo aggiornamento di adaware dite che risolveranno?

Ciao e buone feste! ;)
si spera....anche per questi motivi è sempre meglio avere più di uno antispyware ;)

feo84
26-12-2005, 10:54
si spera....anche per questi motivi è sempre meglio avere più di uno antispyware ;)

Si infatti uso spybot e a-squared. Per ora adaware sta fermo. :)

Stev-O
26-12-2005, 11:55
pensa che ewido un mesetto fa rilevava il patcher 2.23 per il protocollo tcp/ip, che peraltro è linkato dal forum stesso...