Hardware Upgrade Forum - View Single Post - [XP sp3] falsi positivi a-squared o son kazz...?

Gabbia · 19-01-2009, 18:10

Salve,

questa non l'ho capita e chiedo consiglio.

Al primo scan d a-squared fatto oggi, questo sw mi ha trovato quanto segue...e ci son rimasto così O_O

Codice PHP:


			
a-squared Free - Versione 4.0

Ultimo aggiornamento: 19/01/2009 3.06.10



Impostazioni scansione:



Oggetti: Memoria, Tracce, Cookies, C:\

Archivio scansioni: On

Scientifico: On

ADS Scan: On



Scansione avviata:    19/01/2009 15.50.01



C:\Fraps\fraps.exe     rilevati: Backdoor.Rbot!IK



C:\Programmi\Ultra RM Converter\Ultra RM Converter.exe     rilevati: possible-Threat.Packed.MoleBox!IK



C:\System Volume Information\_restore{E3F95932-0F76-42E9-920F-C38AB3A7A6EC}\RP507\A0158488.exe     



rilevati: Backdoor.Rbot!IK

C:\WINDOWS\system32\DK2WN95.386     rilevati: Trojan.Win32.Agent!IK



Scansionati

Files:     110707

Tracce:     605102

Cookies:     5

Processi:     31

Rilevato

Files:     4

Tracce:     0

Cookies:     0

Processi:     0

Chiavi di registro:     0

Fine scansione:    19/01/2009 17.25.25

Tempo scansione:    1:35:24

Il fatto è che:
1) uso comodo, hijack, s&D, ad aware ( ora tolto ), avira e facendo scan completi periodici, non ho mai trovato quanto scritto sopra....
In più fraps è un semplice sw per mostrare gli fps in un gioco, lo uso molto poco in realtà e cmq è installato da almeno 1 anno e mezzo e non ho mai avuto sintomi o altro di virus o backdoor etc

2) una volta visto ho fatto lo scan solo ai seguenti file/cartelle pure con spyware doctor, superantispyware, malwarebites, prevx CSI...e NESSUNO ha rilevato nulla....

Ora: a-squared che sbaglia oppure è proprio lui "il salvatore" mentre gli altri sono inaffidabili??

No perchè mi sono un attimo informato e soprattutto quel backdoor.rbot è molto serio come problema....

Vi posto anche il txt di hijack

Codice PHP:


			
Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17.41.48, on 19/01/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.2180)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe

C:\Programmi\COMODO\Firewall\cfp.exe

C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe

C:\Programmi\a-squared Free\a2service.exe

C:\Programmi\AntiVir PersonalEdition Classic\sched.exe

C:\Programmi\COMODO\Firewall\cmdagent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\alg.exe

C:\Programmi\Spyware Doctor\pctsAuxs.exe

C:\Programmi\Spyware Doctor\pctsSvc.exe

C:\Programmi\Spyware Doctor\pctsTray.exe

C:\Programmi\Secunia\PSI\psi.exe

C:\Programmi\a-squared Free\a2free.exe

C:\Programmi\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Programmi\PrevxCSI\prevxcsi.exe

C:\Programmi\PrevxCSI\prevxcsi.exe

C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Documents and Settings\Gabbia\Desktop\hijackthis\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programmi\COMODO\Firewall\cfp.exe" -h

O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programmi\COMODO\Firewall\cfp.exe" -h

O4 - HKLM\..\Run: [ISTray] "C:\Programmi\Spyware Doctor\pctsTray.exe"

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O20 - AppInit_DLLs:   C:\WINDOWS\system32\guard32.dll

O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Programmi\COMODO\Firewall\cmdagent.exe

O23 - Service: CSIScanner - Prevx - C:\Programmi\PrevxCSI\prevxcsi.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programmi\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programmi\Spyware Doctor\pctsSvc.exe



--

End of file - 4457 bytes

Che mi consigliate di fare??

iniziare tutta la trafila dei remove kit, altri scan?

grassie

19-01-2009, 18:10	#1
Gabbia Senior Member Iscritto dal: Jan 2002 Città: dans la Vaunage Messaggi: 2213	[XP sp3] falsi positivi a-squared o son kazz...? Salve, questa non l'ho capita e chiedo consiglio. Al primo scan d a-squared fatto oggi, questo sw mi ha trovato quanto segue...e ci son rimasto così O_O Codice PHP: a-squared Free - Versione 4.0 Ultimo aggiornamento: 19/01/2009 3.06.10 Impostazioni scansione: Oggetti: Memoria, Tracce, Cookies, C:\ Archivio scansioni: On Scientifico: On ADS Scan: On Scansione avviata: 19/01/2009 15.50.01 C:\Fraps\fraps.exe rilevati: Backdoor.Rbot!IK C:\Programmi\Ultra RM Converter\Ultra RM Converter.exe rilevati: possible-Threat.Packed.MoleBox!IK C:\System Volume Information\_restore{E3F95932-0F76-42E9-920F-C38AB3A7A6EC}\RP507\A0158488.exe rilevati: Backdoor.Rbot!IK C:\WINDOWS\system32\DK2WN95.386 rilevati: Trojan.Win32.Agent!IK Scansionati Files: 110707 Tracce: 605102 Cookies: 5 Processi: 31 Rilevato Files: 4 Tracce: 0 Cookies: 0 Processi: 0 Chiavi di registro: 0 Fine scansione: 19/01/2009 17.25.25 Tempo scansione: 1:35:24 Il fatto è che: 1) uso comodo, hijack, s&D, ad aware ( ora tolto ), avira e facendo scan completi periodici, non ho mai trovato quanto scritto sopra.... In più fraps è un semplice sw per mostrare gli fps in un gioco, lo uso molto poco in realtà e cmq è installato da almeno 1 anno e mezzo e non ho mai avuto sintomi o altro di virus o backdoor etc 2) una volta visto ho fatto lo scan solo ai seguenti file/cartelle pure con spyware doctor, superantispyware, malwarebites, prevx CSI...e NESSUNO ha rilevato nulla.... Ora: a-squared che sbaglia oppure è proprio lui "il salvatore" mentre gli altri sono inaffidabili?? No perchè mi sono un attimo informato e soprattutto quel backdoor.rbot è molto serio come problema.... Vi posto anche il txt di hijack Codice PHP: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17.41.48, on 19/01/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe C:\Programmi\COMODO\Firewall\cfp.exe C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe C:\Programmi\a-squared Free\a2service.exe C:\Programmi\AntiVir PersonalEdition Classic\sched.exe C:\Programmi\COMODO\Firewall\cmdagent.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\System32\alg.exe C:\Programmi\Spyware Doctor\pctsAuxs.exe C:\Programmi\Spyware Doctor\pctsSvc.exe C:\Programmi\Spyware Doctor\pctsTray.exe C:\Programmi\Secunia\PSI\psi.exe C:\Programmi\a-squared Free\a2free.exe C:\Programmi\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Programmi\PrevxCSI\prevxcsi.exe C:\Programmi\PrevxCSI\prevxcsi.exe C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Documents and Settings\Gabbia\Desktop\hijackthis\HiJackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programmi\COMODO\Firewall\cfp.exe" -h O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programmi\COMODO\Firewall\cfp.exe" -h O4 - HKLM\..\Run: [ISTray] "C:\Programmi\Spyware Doctor\pctsTray.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Programmi\COMODO\Firewall\cmdagent.exe O23 - Service: CSIScanner - Prevx - C:\Programmi\PrevxCSI\prevxcsi.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programmi\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programmi\Spyware Doctor\pctsSvc.exe -- End of file - 4457 bytes Che mi consigliate di fare?? iniziare tutta la trafila dei remove kit, altri scan? grassie __________________ "Sometimes you have to roll the hard six!!" Low lie the fields of Athenry, Where once we watched the small free birds fly. Our love was on the wing, We had dreams and songs to sing. Nothing matters, Mary, when you're free