voi cosa ne pensate..?

[astroboy]

ho fatto diverse scansioni
ripulito il disco fisso

con l'ultima scansione di antivir classic
mi segnala 3 warnings "The file could not be opened"


C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\StartMeUp\Impostazioni locali\Temp\225183990.exe
[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!

cosa ne pensate..?

Grazie

il primo è normale...il terzo è di daemon tools
sul secondo non saprei

[wjmat]

la scansione era completa?
C:\Documents and Settings\StartMeUp\Impostazioni locali\Temp\225183990.exe è di sicuro infetto...
altri problemi?

[wizard1993]

io risolverei con killbox

[Darkboy91]

approfitto del thread già aperto per farvi una domanda simile: ecco le voci "strane" apparse nell'ultima scansione con avira:


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Programmi\Toshiba Connect\InstID.exe
[DETECTION] Contains detection pattern of the dial-up program DIAL/40960.A.3
[NOTE] A backup was created as '48c31f3e.qua' ( QUARANTINE )
[NOTE] The file was deleted!
C:\Programmi\Toshiba Connect\Interdialer.exe
[DETECTION] Contains detection pattern of the dial-up program DIAL/225280.A
[NOTE] A backup was created as '48c41f3e.qua' ( QUARANTINE )
[NOTE] The file was deleted!
C:\System Volume Information\_restore{B5D84D74-1FE7-4DBF-89BF-34A77346AF82}\RP6\A0000598.exe
[DETECTION] Contains detection pattern of the dial-up program DIAL/40960.A.3
[NOTE] A backup was created as '48801f15.qua' ( QUARANTINE )
[NOTE] The file was deleted!
C:\System Volume Information\_restore{B5D84D74-1FE7-4DBF-89BF-34A77346AF82}\RP6\A0000599.exe
[DETECTION] Contains detection pattern of the dial-up program DIAL/225280.A
[NOTE] A backup was created as '49e7bdf6.qua' ( QUARANTINE )
[NOTE] The file was deleted!

[wjmat]

se la scansione fatta non è completa e se ci sono altri sintomi, potrebbe non bastare eliminare solo in singolo file, secondo me

[wizard1993]

Originariamente inviato da wjmat

se la scansione fatta non è completa e se ci sono altri sintomi, potrebbe non bastare eliminare solo in singolo file, secondo me

quoto,

[astroboy]

Originariamente inviato da wjmat

la scansione era completa?
C:\Documents and Settings\StartMeUp\Impostazioni locali\Temp\225183990.exe è di sicuro infetto...
altri problemi?

si la scansione completa

come faccio ad essere sicuro che questo è un virus..?

p.s.

dimenticavo
grazie dell'aiuto che mi state fornendo

[wjmat]

Fai controllare il file su www.virustotal.com e su http://virusscan.jotti.org/

Per l'esito di virustotal a fine scansione copia l'indirizzo della pagina e incollalo nella discussione
Per l'esito di virusscan.jotti copia tutto il testo che c'è tra Scanner result e Powered by → incollalo in un file di testo e allegalo.

[astroboy]

non riesco ad uplodarlo
su quei siti
0 byte inviati

dimenticavo di dire che ho installato pure zonealarm e Spybot
potrebbe essere qualcosa legato a quest'ultimo..?

[xcdegasp]

Originariamente inviato da astroboy

non riesco ad uplodarlo
su quei siti
0 byte inviati

dimenticavo di dire che ho installato pure zonealarm e Spybot
potrebbe essere qualcosa legato a quest'ultimo..?

disinstalla ZA e metti Online Armor o Comodo-Firewall

[astroboy]

Originariamente inviato da xcdegasp

disinstalla ZA e metti Online Armor o Comodo-Firewall

da come scrivi vuol dire che quel file corrisponde a zone alarm
oppure è un consiglio al di la della questione sul file..?

[wjmat]

disattiva il firewall se può essere lui a bloccare l'invio del file
poi come ti è stato consigliato rimuovilo per metterne uno migliore

[xcdegasp]

indipendentemente dal fileZA non è per nulla buono sopratutto nella versione free..
comunque potrebbe essere un problema leagato proprio a ZA