File APPL/PsExec.E

[Eastern boy]

Avira mi ha rilevato questo file sospetto, non so se sia un virus o altro. Con Virus Total non riesco ad analizzare il file, Avira non riconosce il file...

[Chill-Out]

Avira mi ha rilevato questo file sospetto, non so se sia un virus o altro. Con Virus Total non riesco ad analizzare il file, Avira non riconosce il file...

Se no ricordo male hai usato Combofix, con molta probabilità si tratta proprio di quello.

[Eastern boy]

Se no ricordo male hai usato Combofix, con molta probabilità si tratta proprio di quello.

Si ho usato Combofix, come faccio a segnalarlo come falso positivo?

[wjmat]

per rimuoverlo vedi bigino in firma

[Chill-Out]

Disinstalli semplicemente Combofix

Start - Esegui - digita combofix /u e batti invio

dopodichè ripeti scansione completa con Avira ed alleghi il log secondo le modalità che trovi nelle Regole di sezione in firma.

[Eastern boy]

Disinstalli semplicemente Combofix

Start - Esegui - digita combofix /u e batti invio

dopodichè ripeti scansione completa con Avira ed alleghi il log secondo le modalità che trovi nelle Regole di sezione in firma.

Se faccio in questo modo mi dice che è impossibile trovare il file... :confused:

[wjmat]

bigino in firma ;)

[Eastern boy]

bigino in firma ;)

Ok guardo grazie!

[Eastern boy]

Ho chiuso tutti i programmi (Avira, Comodo e Prevx), ma lo stesso non riesco a disintallarlo.

Per altro non c'è più nella cartella dove lo avevo salvato.. :confused:

[xcdegasp]

Ho chiuso tutti i programmi (Avira, Comodo e Prevx), ma lo stesso non riesco a disintallarlo.

Per altro non c'è più nella cartella dove lo avevo salvato.. :confused:

lo avrà già rimosso l'antivirus quando lo ha identificato :)
secondo quanto suggeriscono alcuni, per le impostazioni dell'antivirus, la seconda azione è "DELETE" quindi non lo troverai mai... ìfosse stata "quarantine" potevi ripristinare l'oggetto dalla quarantena ed eseguirne poi la corretta disinstallazione :)

[Eastern boy]

lo avrà già rimosso l'antivirus quando lo ha identificato :)
secondo quanto suggeriscono alcuni, per le impostazioni dell'antivirus, la seconda azione è "DELETE" quindi non lo troverai mai... ìfosse stata "quarantine" potevi ripristinare l'oggetto dalla quarantena ed eseguirne poi la corretta disinstallazione :)

Eh bravo, c'hai azzeccato. Me ne son reso conto dopo. ;)

[xcdegasp]

Eh bravo, c'hai azzeccato. Me ne son reso conto dopo. ;)

modifica la seconda azione dell'antivirus così da non avere problemi più grossi in futuro ;)

[Eastern boy]

modifica la seconda azione dell'antivirus così da non avere problemi più grossi in futuro ;)

Ho spuntato l'opzione "Copy file to quarantine" e ho inserito la quarantena come opzione secondaria.

Ma da dove si accede alla quarantena?

TNX

[wjmat]

administration -> quarantine

[Eastern boy]

administration -> quarantine

oK, grazie a tutti ragazzi! ;)