PDA

View Full Version : Driver con trojan

marisat
12-06-2006, 21:27
Non ci credete oggi sano andato in centro ho comprato una webcam in un negozio di eletronica dei cinnesi ,sonno tornato casa ho provato a instalarlo apena ho meso il cd d installiazione il mio antivirus a rilevato un bel troian,sapete se esiste un modo per eliminare il trojan e installare la webcam.


http://img154.imageshack.us/img154/3655/m0011hp.th.jpg (http://img154.imageshack.us/my.php?image=m0011hp.jpg)
Teliqalipukt
12-06-2006, 21:53
Non ci credete oggi sano andato in centro ho comprato una webcam in un negozio di eletronica dei cinnesi ,sonno tornato casa ho provato a instalarlo apena ho meso il cd d installiazione il mio antivirus a rilevato un bel troian,sapete se esiste un modo per eliminare il trojan e installare la webcam.


http://img154.imageshack.us/img154/3655/m0011hp.th.jpg (http://img154.imageshack.us/my.php?image=m0011hp.jpg)

Al 99,9% un falso positivo. Che antivirus usi?

Fai una scansione del file incriminato su http://www.virustotal.com/en/indexf.html

Posta l'esito, sono curioso :cool:
marisat
12-06-2006, 22:01
IL mio antivirus e Kaspersky e questo e il resultato del test
Your file "autorun.exe" is queued in position: 31. Estimated start time is between 41 and 180 seconds.

Antivirus Version Update Result

Aditional Information
VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
Teliqalipukt
12-06-2006, 22:04
IL mio antivirus e Kaspersky e questo e il resultato del test
Your file "autorun.exe" is queued in position: 31. Estimated start time is between 41 and 180 seconds.

Antivirus Version Update Result

Aditional Information
VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.

:doh: No quello è l'avviso che il tuo file è in lista per essere sottoposto a scansione e che i tempi di attesa sono di circa 1 - 3 minuti.
Ripeti l'operazione e aspetta che passino quei secondi che ti dice; a mano a mano li vedrai diminuire....
marisat
12-06-2006, 22:28
mplete scanning result of "autorun.exe", received in VirusTotal at 06.12.2006, 23:26:26 (CET).

Antivirus Version Update Result
AntiVir n - no virus found
Authentium n - no virus found
Avast n - no virus found
AVG n - no virus found
BitDefender n - no virus found
CAT-QuickHeal n - no virus found
ClamAV n - no virus found
DrWeb n - no virus found
eTrust-InoculateIT n - no virus found
eTrust-Vet n - no virus found
Ewido n - no virus found
Fortinet n - no virus found
F-Prot n - no virus found
Ikarus n - no virus found
Kaspersky n - no virus found
McAfee n - no virus found
Microsoft n - no virus found
NOD32v2 n - no virus found
Norman n - no virus found
Panda n - no virus found
Sophos n - no virus found
Symantec n - no virus found
TheHacker n - no virus found
UNA n - no virus found
VBA32 n - no virus found

Aditional Information
File size: 0 bytes
MD5: d41d8cd98f00b204e9800998ecf8427e
SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709
VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
matteo1
12-06-2006, 22:32
passi(si fa per dire)non conoscere un minimo l'inglese,ma addirittura leggere qualcosa che non c'è scritto è il colmo.
nel log di kaspersky che hai riportato dove leggi la definizione da te data di trojan? :mbe:
Teliqalipukt
12-06-2006, 22:33
mplete scanning result of "autorun.exe", received in VirusTotal at 06.12.2006, 23:26:26 (CET).

Antivirus Version Update Result
AntiVir n - no virus found
Authentium n - no virus found
Avast n - no virus found
AVG n - no virus found
BitDefender n - no virus found
CAT-QuickHeal n - no virus found
ClamAV n - no virus found
DrWeb n - no virus found
eTrust-InoculateIT n - no virus found
eTrust-Vet n - no virus found
Ewido n - no virus found
Fortinet n - no virus found
F-Prot n - no virus found
Ikarus n - no virus found
Kaspersky n - no virus found
McAfee n - no virus found
Microsoft n - no virus found
NOD32v2 n - no virus found
Norman n - no virus found
Panda n - no virus found
Sophos n - no virus found
Symantec n - no virus found
TheHacker n - no virus found
UNA n - no virus found
VBA32 n - no virus found

Aditional Information
File size: 0 bytes
MD5: d41d8cd98f00b204e9800998ecf8427e
SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709
VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.

Pure Kaspersky dice che NON è un virus. Sicuro che era quell'autorun.exe che ti aveva segnalato l'antivirus?

Non è che per caso ti aveva segnalato qualche altro file che con la webcam non c'entra nulla?
marisat
13-06-2006, 15:46
Certo che sono sicuro, se inserischo il cd d installiazione nel leteore e dopo qualce secondo il antivirus incomincia a segnalarmi con la scrita,

Access to the object E:\autorun.exe is blocked.Object trojan-dropper.win32.Agent.ahc. You are advised to delete htis object.


.Delete (recommended)
.skip
Bugs Bunny
13-06-2006, 17:35
atorun.exe o autorun.exe

sono 2 files diversi?
usa esplora e controlla
Teliqalipukt
13-06-2006, 18:12
Non sto capendo niente.

Fai una scansione del cd d'installazione con kaspersky e posta il report.
marisat
13-06-2006, 18:42
Non sto capendo niente.

Fai una scansione del cd d'installazione con kaspersky e posta il report.

Non celo il cd d'installiazione perche lo comprato con cip in edicola.
Teliqalipukt
13-06-2006, 18:44
Non celo il cd d'installiazione perche lo comprato con cip in edicola.

:eek:
Scusa ma tu hai scritto: "Non ci credete oggi sano andato in centro ho comprato una webcam in un negozio di eletronica dei cinnesi ,sonno tornato casa ho provato a instalarlo apena ho meso il cd d installiazione il mio antivirus a rilevato un bel troian,sapete se esiste un modo per eliminare il trojan e installare la webcam."

:muro:
marisat
13-06-2006, 19:06
Non celo il cd d'installiazione perche lo comprato con cip in edicola.

indendo per il cd del l'antivirus.
Teliqalipukt
13-06-2006, 19:09
indendo per il cd del l'antivirus.

No :doh:

quando ho detto "Fai una scansione del cd d'installazione con kaspersky e posta il report" intendevo di fare la scansione del cd contenente i driver della webcam, con il kaspersky.

Non ci siamo capiti..
marisat
13-06-2006, 19:16
lavevo gia postato echolo qua.


Access to the object E:\autorun.exe is blocked.Object trojan-dropper.win32.Agent.ahc. You are advised to delete htis object.


.Delete (recommended)
.skip
Teliqalipukt
13-06-2006, 19:19
lavevo gia postato echolo qua.


Access to the object E:\autorun.exe is blocked.Object trojan-dropper.win32.Agent.ahc. You are advised to delete htis object.


.Delete (recommended)
.skip

Se proprio vuoi essere sicuro che quello non sia un falso positivo manda il file incriminato al kaspersky lab e aspetta un paio di giorni.

Ma se fossi in te - visti pure i risultati di virustotal e la provenienza del file - installerei tranquillamente la webcam.

Comunque la scelta è tua.
marisat
13-06-2006, 19:35
Ti ringrazio .
Teliqalipukt
13-06-2006, 19:36
Ti ringrazio .

Prego :)