View Full Version : file infetto che non riesco a ripulire
come da titolo, da qualche giorno, sul mio pc c'è un file infetto e infatti quando accendo il pc e quando vado nella cartella dove si trova questo file mi esce QUESTA (http://img404.imageshack.us/img404/5527/24996727mo9.jpg) finestra. con il mio antivirus non riesco a ripulire il file e così ho pensato a qualche sito che mi permetta di fare la scansione online e ho fatto la scansione con Panda Activescan ma quando ha analizzato quel file non ha trovato niente.
cosa posso fare? avete qualche altro sito da consigliarmi dove posso fare la scansione magari anche dei singoli file? in modo tale che non faccio la scansione di tutto.
ciao
Fai controllare quel file su www.virustotal.com e su http://virscan.org/
Una volta sui siti clicca su sfoglia -> cerca i file che ti ho segnalato -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollale nella discussione
Se il file dovesse essere nascosto o di sistema, Apri Risorse Computer -> Strumenti -> Opzioni Cartella... -> Visualizzazione -> Seleziona "Visualizza cartelle e file nascosti" -> scendi e togli la spunta a "Nascondi i file di sistema (consigliato)
Alla fine della verifica rimetti le impostazioni originali
ecco i due risultati:
http://www.virustotal.com/it/analisis/c51baeb81d4d14735527f83874c09960
http://virscan.org/report/a57b0f428e9a28610421a2f8c1208d22.html
metti in quarantena, fai una scansione completa e carica il log/report
ma una volta che lo metto in quarantena lo devo lasciare lì? no perchè quel file mi servirebbe, per quello cercavo il modo di ripararlo. :rolleyes:
se è un crack io non ne voglio sapere ;)
no, non è un crack ma senza quello il gioco non mi parte. :( la cosa strana poi è che non mi ha dato mai problemi, all'improvviso è uscita quella finestra dell'antivirus. :rolleyes:
l'euristica di antivir come l'hai impostata?
effettivamente riguardando gli esiti viene rilevato da antivir e kasp e quindi fsecure che usa lo stesso motore, che sono tra i migliori ma probabilmente a volte esagerano con qualche falso positivo
se quindi quel file non è crack o altro mettilo pure nelle esclusioni di antivir
l'euristica di antivir come l'hai impostata?
dove posso vedere quest'impostazione?
se quindi quel file non è crack o altro mettilo pure nelle esclusioni di antivir
ora forse dirò una caxxata però la dico lo stesso. allora, se ho capito bene, noi stiamo dando per scontato che in realtà non sia un vero e proprio virus ma diciamo un errore dell'antivirus e così lo ignoriamo. giusto? beh e se invece questo virus fosse entrato nel mio pc ieri e avesse infettato proprio quel file? questo giustificherebbe perchè l'avviso dell'antivirus mi sia uscito all'improvviso. oppure potrebbe essere anche che quel file sia stato infettato diverso tempo fa e magari l'antivirus aggiornandosi lo ha rilevato solo ieri.
può darsi che sia stato aggiunto nelle firme recentemente o che prima non hai mai scansionato quella cartella
a vedere qui, sembra che tr/barker.banker.ykb sia stato appena aggiunto
http://www.avira.com/en/threats/section/vdfhistory/ivdf_no/7.00.07.34/7.00.07.34.html
ma si tratta di un virus?
in attesa di sapere se è un virus oppure no ho fatto la scansione completa online con kaspersky e questi sono i risultati:
1 (http://img293.imageshack.us/img293/8113/66953607ky2.jpg)
2 (http://img293.imageshack.us/img293/3039/51135173gr3.jpg)
3 (http://img515.imageshack.us/img515/2848/82284366gy0.jpg)
4 (http://img293.imageshack.us/img293/3369/57418418ir7.jpg)
cosa mi dite?
no, alla fine della scansione ho cliccato su "view scan report".
comunque mi hanno consigliato di fare una scansione completa anche con VirIT perchè in genere riesce a ripulire molte cose. che ne pensate?
purtroppo dalle immagini allegate si vede poco o nulla
lo scan di kasp online non rimuove nulla, se non possiamo risalire agli indirizzi delle infezioni quella roba rimarrà li....
virit non è contemplato in questa sezione, usa piuttosto il kasp removal tool o lo scan online di fsecure per rimuovere le infezioni
visto che non mi sembrano poche le infezioni dovresti seguire la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) e nell'ordine indicato.
visto che non mi sembrano poche le infezioni dovresti seguire la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) e nell'ordine indicato.
tutto questo posso farlo anche tramite lo scan online di fsecure? se si, mi posteresti il link?
trovi tutto nel bigino che ho in firma
non ho ancora effettuato la scansione completa dell'intero sistema con f-secure però ho effettuato il controllo della sola cartella dove c'è il file sospetto (rfactor.exe) e non ha trovato niente.
questo è il log http://www.fileqube.com/shared/MeTDhsrpg136323
cosa ne pensate? posso stare tranquillo?
non ho ancora effettuato la scansione completa dell'intero sistema con f-secure però ho effettuato il controllo della sola cartella dove c'è il file sospetto (rfactor.exe) e non ha trovato niente.
questo è il log http://www.fileqube.com/shared/MeTDhsrpg136323
cosa ne pensate? posso stare tranquillo?
f-secure lo rilevava ieri....
fallo rianalizzare sui due siti e carica i nuovi link
ecco:
http://www.virustotal.com/it/analisis/dcf4cdc26544932ed6e202423c4047d1
http://virscan.org/report/a57b0f428e9a28610421a2f8c1208d22.html
non ci sto capendo più niente. :rolleyes:
è sparito dalla segnalazione kasp e quindi anche f-secure mentre ora viene rilevato anche da avg e vba32
io comunque ora sto facendo la scansione completa di tutto il sistema con f-secure giusto per eliminare gli altri problemi.
per quanto riguarda quel file che posso fare?
ho terminato la scansione dell'intero sistema con f-secure e vi allego il log.
ha ripulito il pc da 42 problemi, di cui 27 virus, però il file "sospetto" è rimasto tale.
ricapitolando ho analizzato il file tramite due siti, questi sono i risultati:
http://www.virustotal.com/it/analisi...e202423c4047d1
http://virscan.org/report/a57b0f428e...8c1208d22.html
poi ho fatto la scansione online con f-secure e mi ha eliminato 42 problemi di cui 27 virus e infine ho fatto la scansione con VirIT e mi ha rimosso 2 chiavi di registro, ne ha ripulito altre 2 e ha eliminato altri 5 virus. dopo tutto questo però quel file mi viene rilevato lo stesso e non so più che fare. chissà se è realmente un falso allarme.
ragazzi a quanto pare non è un falso allarme. vi allego parte di una discussione di un altro forum.
cioè in sostanza solo di recente gli antivirus hanno rilevato questo virus e appunto non si tratta di un falso allarme ma non ho ancora capito se c'è un modo per eliminare questo virus senza ovviamente eliminare il file in questione.
fatemi sapere.
nessuno mi risponde?
comunque mi hanno detto che le scansioni con gli antivirus vanno fatte sempre in modalità provvisoria così si evita che qualche programma possa interferire con la rimozione del virus che quindi può non avvenire. vi risulta questa cosa? giusto per sapere.
xcdegasp
22-10-2008, 12:15
ricapitolando ho analizzato il file tramite due siti, questi sono i risultati:
http://www.virustotal.com/it/analisi...e202423c4047d1
http://virscan.org/report/a57b0f428e...8c1208d22.html
poi ho fatto la scansione online con f-secure e mi ha eliminato 42 problemi di cui 27 virus e infine ho fatto la scansione con VirIT e mi ha rimosso 2 chiavi di registro, ne ha ripulito altre 2 e ha eliminato altri 5 virus. dopo tutto questo però quel file mi viene rilevato lo stesso e non so più che fare. chissà se è realmente un falso allarme.
da dove li hai copiati questi due link? se li avevi già pubblicati altrove dove fare "copia indirizzo" e non un semplice evidenza e copia :)
non so perchè quei link non funzionano comunque ho rifatto le scansioni e questi sono i risultati:
http://www.virustotal.com/it/analisis/0dfbb9d44d6c00d98e279ec7b6fe21d0
http://virscan.org/report/a57b0f428e9a28610421a2f8c1208d22.html
che faccio? mi devo rassegnare?
xcdegasp
27-10-2008, 12:46
mi fai un riassunto di quello che è stato fatto? ormai non ricordo bene la tua situazione...
ricapitolando ho analizzato il file tramite due siti, questi sono i risultati:
http://www.virustotal.com/it/analisi...e202423c4047d1
http://virscan.org/report/a57b0f428e...8c1208d22.html
poi ho fatto la scansione online con f-secure e mi ha eliminato 42 problemi di cui 27 virus e infine ho fatto la scansione con VirIT e mi ha rimosso 2 chiavi di registro, ne ha ripulito altre 2 e ha eliminato altri 5 virus. dopo tutto questo però quel file mi viene rilevato lo stesso e non so più che fare. chissà se è realmente un falso allarme.
questo è quello che ho fatto fino ad ora e in più ho anche fatto una pulizia con CCleaner.
p.s. i link in quel post sono quelli che poi ho ripostato prima.
ripesco questa mia vecchia discussione per segnalarvi un altro problema che ho.
all'avvio mi esce questa finestra (http://img299.imageshack.us/img299/7412/immaginees9.jpg).
sarà davvero un virus? o è un falso positivo?
ciao
Fai controllare quel file su www.virustotal.com e su http://virscan.org/
Una volta sui siti clicca su sfoglia -> cerca i file -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollale nella discussione
Se non dovessi trovare il file abilita la visualizzazione dei files nascosti / di sistema (http://www.hwupgrade.it/forum/showpost.php?p=25063497&postcount=39)
Alla fine della verifica rimetti le impostazioni originali
http://www.virustotal.com/it/analisis/e97d0c3dcb25b4eda47e2781f936c5d3
http://virscan.org/report/7790948db33b0e342cfec8cb7318cd50.html
allora di che si tratta?
calcolando che è un software freeware e non craccabile, se l'hai scaricato dal sito ufficiale ritengo sia un falso positivo
si, l'ho scaricato dal sito ufficiale.
quindi posso metterlo tra le esclusioni dell'antivirus (sia scan che guard)?
aspettiamo anche il parere di altri ;)
si, l'ho scaricato dal sito ufficiale.
quindi posso metterlo tra le esclusioni dell'antivirus (sia scan che guard)?
Invia il file a
http://analysis.avira.com/samples/index.php
Selezionando come
File type: Suspicious File (Suspected Malware)
Così verrà eliminato dalle firme
si ma siamo sicuri che appunto sia un falso positivo? cioè non vorrei inviare una segnalazione errata.
loro lo ricontrollano ed in caso rivedono le firme, tu infatti lo segnali sospetto ;)
ho inviato il file e dopo aver cliccato su "send" questo c'era scritto nella pagina successiva ( http://img131.imageshack.us/img131/9908/immaginemj9.jpg ).
Chill-Out
21-01-2009, 15:54
ho inviato il file e dopo aver cliccato su "send" questo c'era scritto nella pagina successiva ( http://img131.imageshack.us/img131/9908/immaginemj9.jpg ).
Più chiaro di così :)
Aggiorna il tuo Av le definizioni correnti sono iVDF version 7.01.01.159
l'ho aggiornato. quindi teoricamente ora non dovrebbe più rilevarmi quel file, anche se non l'ho messo tra le esclusioni. giusto?
Chill-Out
21-01-2009, 16:22
l'ho aggiornato. quindi teoricamente ora non dovrebbe più rilevarmi quel file, anche se non l'ho messo tra le esclusioni. giusto?
Giusto
ok quindi ho risolto. grazie per l'aiuto.
Chill-Out
21-01-2009, 22:23
ok quindi ho risolto. grazie per l'aiuto.
Bene, ciao.
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.