Avira Antivirus 9/10

[luis fernandez]

Originariamente inviato da cloutz

basta leggere il report e si capisce tutto: sono 2 file di sistema protetti, che non possono essere aperti, e quindi scansionati..

ergo nessun problema

ti ringrazio...ma come mai nell'ultima scansione effettuata non c'erano questi 2 avvisi se sono file di sistema?

[cloutz]

Originariamente inviato da luis fernandez

ti ringrazio...ma come mai nell'ultima scansione effettuata non c'erano questi 2 avvisi se sono file di sistema?

ci saranno stati e non te ne sei accorto...io ho sempre avuto l'avviso per pagefile.sys e anche un altro driver (non ricordo quale però)...hiberfil.sys dovrebbe essere un driver per la sospensione del sistema...

poi, se davvero non te l'ha notificato nelle altre scansioni, non saprei il perchè

[giobbe64]

Originariamente inviato da juninho85

pagina con codice html malevolo salvata nella cache del browser

Scusami Juninho, non ho compreso nè cosa significa nè in pratica come mi devo comportare...
PS: categoria u-tonto per comprenderci....

[juninho85]

Originariamente inviato da giobbe64

Scusami Juninho, non ho compreso nè cosa significa nè in pratica come mi devo comportare...
PS: categoria u-tonto per comprenderci....

l'infezione risiede nei file temporanei salvati nel tuo hd una volta visitato quel sito,in questo caso è consigliabile eliminare il file piuttosto che negarne l'accesso

[giobbe64]

Originariamente inviato da juninho85

l'infezione risiede nei file temporanei salvati nel tuo hd una volta visitato quel sito,in questo caso è consigliabile eliminare il file piuttosto che negarne l'accesso

Ok Juninho, ho cancellato tutti i file in "cronologia esplorazioni" e ho dato una passata con ATF Cleaner.
Ieri avevo fatto una scansione completa con Antivir ma non mi aveva evidenziato niente.
Se la cosa si ripete come agisco: nego l'accesso e faccio una pulita?
Un grazie anticipato per la tua cortesia...

[giobbe64]

Completo l'informazione rilevando che, nonostante le pulizie, quando mi collego alla pagina (www.tuttomercatoweb.com ) sempre identico avviso...
Rilevamento in AppData/Local/Microsoft/Windows/.../eas[1]
Codice sospetto: HEUR/HTML.Malware
Attendo istruzioni....

[Kohai]

Originariamente inviato da Jammed_Death

ma perchè se gli dico "ignora" per un file continua a farmi apparire finestre e finestre avvisandomi continuamente?

Forse perche' son piu' di un file solo o forse ti soffermi in una pagina dove vieni continuamente "attaccato" ed avira te lo segnala ogni volta..

[Kohai]

Originariamente inviato da giobbe64

Completo l'informazione rilevando che, nonostante le pulizie, quando mi collego alla pagina (www.tuttomercatoweb.com ) sempre identico avviso...
Rilevamento in AppData/Local/Microsoft/Windows/.../eas[1]
Codice sospetto: HEUR/HTML.Malware
Attendo istruzioni....

Se la pagina e' infetta e' normale che ogni volta tu tenta di accedervi avira te lo segnala... un consiglio: non postare mai indirizzi o link di pagine potenzialmente infette in chiaro per non rischiare che altri utenti non volendo e cliccandoci sopra vi possano accedere.

[luis fernandez]

Originariamente inviato da giobbe64

Completo l'informazione rilevando che, nonostante le pulizie, quando mi collego alla pagina (www.tuttomercatoweb.com ) sempre identico avviso...
Rilevamento in AppData/Local/Microsoft/Windows/.../eas[1]
Codice sospetto: HEUR/HTML.Malware
Attendo istruzioni....

Succede la stessa cosa sulla pagina del poker di facebook ....e mi ha detto mio fratello anche sulla home page di badoo...
Ma non è che dipende dal fatto che l'eucarisica è impostata al massimo?

[luis fernandez]

Originariamente inviato da Kohai

Se la pagina e' infetta e' normale che ogni volta tu tenta di accedervi avira te lo segnala... un consiglio: non postare mai indirizzi o link di pagine potenzialmente infette in chiaro per non rischiare che altri utenti non volendo e cliccandoci sopra vi possano accedere.

kohai...però è strano perchè tuttomercato,badoo,facebook sono siti frequentati da milioni di utenti

[Kohai]

Originariamente inviato da luis fernandez

kohai...però è strano perchè tuttomercato,badoo,facebook sono siti frequentati da milioni di utenti

E' probabile che dipenda dall'euristica (come dici te giustamente) e dai controlli imposti nella lista dei giochi dentro avira... in generale > categorie estese delle minacce
tutto questo imho

[juninho85]

Originariamente inviato da Jammed_Death

ma perchè se gli dico "ignora" per un file continua a farmi apparire finestre e finestre avvisandomi continuamente?

perchè il file tenta l'accesso il lettura/scrittura più volte

tuttomercatoweb.com comunque parrebbe non aver nulla di anomalo

[The Raziel]

non riesco ad installare antivir..quandro estrae il pacchetto di installazione mi dice "il file C:\document......setup.exe è stato modificato.impossobile continuare l'installazione"

[Max_p]

avira mi sta iniziando a deludere. stasera ho lanciato superantispyware che mi ha trovato il trojan pev.exe. mah eppure non ho quasi mai usato il pc in questi giorni..e solo per giocare e collegarmi qui :|

edit: forse ho capito che pev.exe fa parte di combofix. attendo vostre

[arnyreny]

Originariamente inviato da Max_p

avira mi sta iniziando a deludere. stasera ho lanciato superantispyware che mi ha trovato il trojan pev.exe. mah eppure non ho quasi mai usato il pc in questi giorni..e solo per giocare e collegarmi qui :|

edit: forse ho capito che pev.exe fa parte di combofix. attendo vostre

fallo analizare da virus total anche prevx lo classifica come malware http://www.prevx.com/filenames/25345...1/PEV.EXE.html

[buonasalve]

Originariamente inviato da arnyreny

fallo analizare da virus total anche prevx lo classifica come malware http://www.prevx.com/filenames/25345...1/PEV.EXE.html

dici che Asquared se lo farebbe scappare questo trojan ?

[jedy48]

Originariamente inviato da buonasalve

dici che Asquared se lo farebbe scappare questo trojan ?

io dico di no, a-squared come io ho in versione pro rileva tutto (in fondo è una specie di antivirus)

[kuabba82]

Ragazzi sono di nuovo io...
Ho la versione 8 free con scadenza licenza al 1/7/09. Siccome tra qualche giorno partirò per le vacanze ho voluto provare a mettere fin da ora il file della licenza scaricato dal loro sito.
Questo l'ho fatto ieri, e dopo averlo copiato la licenza si è allungata al 1/7/2010. Stamattina accendo il pc ed è ancora tutto a posto, poi però antivir si aggiorna, e la licenza torna al 1/7/09...è normale tutto ciò?

[serpone]

si, è versione free e devi mettere il nuovo avira antivir free versione 9

[redheart]

salve dopo una vita passata con Avast mi sono deciso almeno a provare questo tanto decandato avira nella versione free ma ho visto che oltre al software si può scaricare un piccolo file di licenza: a cosa serve? l'ho appena installato e la licenza è cmq valida fino al 1/7/2010...