PDA

View Full Version : Nod32: che delusione!


qwer1981
19-08-2008, 20:05
Salve ragazzi, dopo aver sentito parlar molto bene dell'Antivirus in questione ho deciso di provarlo sul mio portatile.

Dal titolo del Topic, però, avrete capito che l'esperienza non è stata molto positiva, anzi.

Il mio Nod (versione 3) è stato SETTATO A DOVERE (ho seguito una guida presente su WildSecurity). Per sicurezza, accanto al Nod, ho installato anche Avira Free (ovviamente come Scanner, senza protezione in tempo reale).

Beh, ogni Scan di Avira trovava, SEMPRE, qualcosa nel mio PC. Pensavo fosse una cosa normale (visto che un Antivirus non può riconoscere tutte le minacce presenti in rete).

Oggi, però, il mio Nod ha toccato il punto più basso. Scarico un programma, all'apparenza innocuo, lo scompatto e lo lancio. Il Pc impazzisce e si riavvia. Al riavvio, appare, in basso, un'icona bianca contenente una X rossa (praticamente quei worm che ti invitano a scaricare determinati prodotti per la sicurezza del Pc).

Lancio una scansione con Nod e, come per magia, non mi trova nulla.

A quel punto lancio Antivir ed il risultato dello Scan è impietoso:

The file 'C:\WINDOWS\system32\braviax.exe'
contained a virus or unwanted program 'TR/Dldr.FraudLoad.vbep' [trojan]

The file 'C:\Documents and Settings\***\Impostazioni locali\Temp\HDVideodll_ver1.6136.0.exe'
contained a virus or unwanted program 'TR/Dldr.Zlob.Gen' [trojan]

The file 'C:\Documents and Settings\***\Impostazioni locali\Temp\dssc32.exe'
contained a virus or unwanted program 'TR/Crypt.EQ.38' [trojan]

The file 'C:\Documents and Settings\***\Dati applicazioni\Adobe\Manager.exe'
contained a virus or unwanted program 'TR/ATRAPS.Gen' [trojan]


Dopo la scansione con Avira, il Trojan sembra essere sparito. Adesso, ovviamente, procederò ad ulteriori verifiche dando una passata con qualche antispyware e con Hijackthis.


Durante le scansioni precedenti (Sempre con Nod32 nelle vesti di AV in tempo reale), Avira mi aveva segnalato:

The file contained a virus or unwanted program 'TR/Sniffer.Agent.J.1' [trojan]

The file contained a virus or unwanted program 'TR/StartPage.ape' [trojan]

The file contained a virus or unwanted program 'WORM/P2P.Kapucen.Gen' [worm]

The file contained a virus or unwanted program 'TR/Clicker.HB' [trojan]


Morale della favola, da domani, a pc pulito, abbandono Nod e ritorno ad Avira :)

xcdegasp
19-08-2008, 20:26
spostato nell'area delle infezioni :)

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

qwer1981
19-08-2008, 20:41
Thanks ;)

Log Hijackthis

Sembra abbastanza pulito, no?

log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

Gle89
19-08-2008, 20:45
Salve, benvenuto, ti riporto le parole che il mod ti ha detto nel post precendente


pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

Quindi per favore segui tutta la Guida alla Disinfestazione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e poi alla fine allega TUTTI i log nell'ordine giusto e secondo le modalità previste dalle nelle regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

Quindi rimuovi il log precedente, dato che non è conforme alle regole e aspettiamo tutit gli altri.
Altrimenti non possiamo darti Assistenza :)

P.S.: ad ogni modo il log sopra era incompleto ;)

xcdegasp
19-08-2008, 21:58
log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)
in ogni caso andrebbe pubblicato per intero :)