Problema con NOD32

[randymoss]

Ho questo antivirus da circa un anno, e negli ultimi giorni ho riscontrato una cosa strana, almeno è la prima volta che mi capitava. In pratica se eseguo un'analisi profonda del sistema, il NOD mi trova un "cavallo di troia" sulla cartella files temporanei di internet, se faccio una scansione normale no. Ma questo non è tutto, se provo ad eliminare tutti i files temporanei di internet, e rieseguire l'analisi profonda me lo ritrova. Eppure se vado ad esplorare la cartella dei files temporanei (vuota , dopo l'eliminazione) non c'è niente! Ho provato a metterlo in quarantena , ce lo mette, ma poi è sempre presente nella scansione successiva. Com'è sta storia?

[Lanzajump]

beh tanto normale non è, prova intanto a rifare la scansione profonda da provvisoria, se è sempre presente scarica ewido e dai una passata anche con lui, e per sicurezza magari installa bitdefender free che è un buon av ma nella free è solo on demand quindi non ti crea conflitti con il nod.... se poi lo vedi ancora(ihmo ne dubito:D) posta un log di hijackthis...
ciao

[randymoss]

ecco il log:Logfile of HijackThis v1.99.1
Scan saved at 22.09.16, on 11/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Programmi\ABIT\ABIT uGuru\uGuru.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Eset\nod32kui.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Logitech\SetPoint\SetPoint.exe
C:\Programmi\File comuni\Logitech\KHAL\KHALMNPR.EXE
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Guglielmo\Documenti\File ricevuti\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ABIT uGuru] C:\Programmi\ABIT\ABIT uGuru\uGuru.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmi\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{92A1D0D1-662A-4C48-B921-4E4DA370D3DA}: NameServer = 83.147.65.100 212.245.255.2
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

[andorra24]

Il log e' pulito.

[randymoss]

E allora il nod 32 non dice il vero? il virus è un win32/EXPOLIT.WMF

[andorra24]

E allora il nod 32 non dice il vero? il virus è un win32/EXPOLIT.WMF
Forse e' un falso positivo del nod. Prova a fare una scansione con ewido:
http://download.ewido.net/ewido-setup.exe e una con bitdefender free: http://www.bitdefender.com/site/Download/downloadFile/340/EN/
Se anche loro non troveranno nulla vuol dire che il nod ha preso un abbaglio.

ps: spero che tu abbia aggiornato il sistema operativo con le ultimissime patch.

[randymoss]

ora provo, per quanto riguarda l'aggiornamenti ho l'updat automatico, non so se rigurda la patch per i file wmf, ho letto la news qui!

[andorra24]

ora provo, per quanto riguarda l'aggiornamenti ho l'updat automatico, non so se rigurda la patch per i file wmf, ho letto la news qui!
Fai subito i windows update dal sito e scaricati tutti gli aggiornamenti critici che trovi.

[randymoss]

Allora prima di questo ho provato subito ewido, mi ha trovato il virus segnalato dal nod 32, me l'ha eliminato, a questo punto ho rifatto una prova con il nod, e non c'era più. Allora c'era veramente!

[andorra24]

Allora prima di questo ho provato subito ewido, mi ha trovato il virus segnalato dal nod 32, me l'ha eliminato, a questo punto ho rifatto una prova con il nod, e non c'era più. Allora c'era veramente!
Bene, l'importante e' che ewido te l'abbia eliminato.

[Lanzajump]

meglio cosi, strano che il nod non l'abbia eliminato però...
ciao

[randymoss]

Il fatto che non è la prima volta!