PDA

View Full Version : voi cosa ne pensate..?

astroboy
12-06-2008, 13:35
ho fatto diverse scansioni
ripulito il disco fisso

con l'ultima scansione di antivir classic
mi segnala 3 warnings "The file could not be opened"


C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\StartMeUp\Impostazioni locali\Temp\225183990.exe
[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!

cosa ne pensate..?

Grazie
ShoShen
12-06-2008, 13:39
il primo è normale...il terzo è di daemon tools
sul secondo non saprei :)
wjmat
12-06-2008, 13:42
la scansione era completa?
C:\Documents and Settings\StartMeUp\Impostazioni locali\Temp\225183990.exe è di sicuro infetto...
altri problemi?
wizard1993
12-06-2008, 13:50
io risolverei con killbox
Darkboy91
12-06-2008, 13:55
approfitto del thread già aperto per farvi una domanda simile: ecco le voci "strane" apparse nell'ultima scansione con avira:


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Programmi\Toshiba Connect\InstID.exe
[DETECTION] Contains detection pattern of the dial-up program DIAL/40960.A.3
[NOTE] A backup was created as '48c31f3e.qua' ( QUARANTINE )
[NOTE] The file was deleted!
C:\Programmi\Toshiba Connect\Interdialer.exe
[DETECTION] Contains detection pattern of the dial-up program DIAL/225280.A
[NOTE] A backup was created as '48c41f3e.qua' ( QUARANTINE )
[NOTE] The file was deleted!
C:\System Volume Information\_restore{B5D84D74-1FE7-4DBF-89BF-34A77346AF82}\RP6\A0000598.exe
[DETECTION] Contains detection pattern of the dial-up program DIAL/40960.A.3
[NOTE] A backup was created as '48801f15.qua' ( QUARANTINE )
[NOTE] The file was deleted!
C:\System Volume Information\_restore{B5D84D74-1FE7-4DBF-89BF-34A77346AF82}\RP6\A0000599.exe
[DETECTION] Contains detection pattern of the dial-up program DIAL/225280.A
[NOTE] A backup was created as '49e7bdf6.qua' ( QUARANTINE )
[NOTE] The file was deleted!
wjmat
12-06-2008, 13:55
se la scansione fatta non è completa e se ci sono altri sintomi, potrebbe non bastare eliminare solo in singolo file, secondo me
wizard1993
12-06-2008, 14:10
se la scansione fatta non è completa e se ci sono altri sintomi, potrebbe non bastare eliminare solo in singolo file, secondo me

quoto,
astroboy
12-06-2008, 14:41
la scansione era completa?
C:\Documents and Settings\StartMeUp\Impostazioni locali\Temp\225183990.exe è di sicuro infetto...
altri problemi?

si la scansione completa

come faccio ad essere sicuro che questo è un virus..?

p.s.

dimenticavo
grazie dell'aiuto che mi state fornendo
wjmat
12-06-2008, 15:42
Fai controllare il file su www.virustotal.com e su http://virusscan.jotti.org/

Per l'esito di virustotal a fine scansione copia l'indirizzo della pagina e incollalo nella discussione
Per l'esito di virusscan.jotti copia tutto il testo che c'è tra Scanner result e Powered by → incollalo in un file di testo e allegalo.
astroboy
12-06-2008, 16:16
non riesco ad uplodarlo
su quei siti
0 byte inviati

dimenticavo di dire che ho installato pure zonealarm e Spybot
potrebbe essere qualcosa legato a quest'ultimo..?
xcdegasp
12-06-2008, 17:14
non riesco ad uplodarlo
su quei siti
0 byte inviati

dimenticavo di dire che ho installato pure zonealarm e Spybot
potrebbe essere qualcosa legato a quest'ultimo..?

disinstalla ZA e metti Online Armor o Comodo-Firewall :D :p
astroboy
12-06-2008, 17:59
disinstalla ZA e metti Online Armor o Comodo-Firewall :D :p

da come scrivi vuol dire che quel file corrisponde a zone alarm
oppure è un consiglio al di la della questione sul file..?
wjmat
12-06-2008, 18:10
disattiva il firewall se può essere lui a bloccare l'invio del file
poi come ti è stato consigliato rimuovilo per metterne uno migliore
xcdegasp
12-06-2008, 19:27
indipendentemente dal fileZA non è per nulla buono sopratutto nella versione free.. :p
comunque potrebbe essere un problema leagato proprio a ZA :)