GUIDA PREVX CSI - Pagina 8

Bazz89 · 05-02-2009, 12:37

confermo...anche a me è successo

invio un pm a eraser e vediamo

ciao

eraser · 05-02-2009, 13:21

Falso positivo chiaramente....il file è stranamente sfuggito al processo di whitelisting interno prima del rilascio pubblico

Biffo_The_Cat · 05-02-2009, 18:25

Quote:

Originariamente inviato da eraser

Falso positivo chiaramente....il file è stranamente sfuggito al processo di whitelisting interno prima del rilascio pubblico

Che sia un falso positivo è abbastanza evidente

Certo è piuttosto ironico che a risultare "infetto" sia proprio il file di installazione del programma

Saluti

brown · 16-02-2009, 08:23

l ho installato l'altro giorno ..
mi segnala c:\windows\system32\yrwada.dll come fraudolent security program ..
ma in rete nn trovo nulla a riguardo di tale file ..
che e'??

Bazz89 · 16-02-2009, 13:04

Quote:

Originariamente inviato da brown

l ho installato l'altro giorno ..
mi segnala c:\windows\system32\yrwada.dll come fraudolent security program ..
ma in rete nn trovo nulla a riguardo di tale file ..
che e'??

ciao

perr me è una probabile infezione da vundo

cmq vai in questa sezione e segui la guida base:
http://www.hwupgrade.it/forum/forumdisplay.php?f=125

guida base:
http://www.hwupgrade.it/forum/showthread.php?t=1599737

Saluti

brown · 16-02-2009, 13:22

Quote:

Originariamente inviato da Bazz89

ciao

perr me è una probabile infezione da vundo

cmq vai in questa sezione e segui la guida base:
http://www.hwupgrade.it/forum/forumdisplay.php?f=125

guida base:
http://www.hwupgrade.it/forum/showthread.php?t=1599737

Saluti

le ho provate tutte (mi manca solo da formattare ..

)
prevx e' l unico che mi rileva qualcosa ..
speravo che qualcuno avesse trovato lo stesso file infetto che mi segnala prevx

Bazz89 · 16-02-2009, 14:20

Quote:

Originariamente inviato da brown

le ho provate tutte (mi manca solo da formattare ..

)
prevx e' l unico che mi rileva qualcosa ..
speravo che qualcuno avesse trovato lo stesso file infetto che mi segnala prevx

segui la guida e posta i relativi log

la sez giusta dove chiedere è quella indicata prima

Saluti

brown · 16-02-2009, 14:26

Quote:

Originariamente inviato da Bazz89

segui la guida e posta i relativi log

la sez giusta dove chiedere è quella indicata prima

Saluti

gia fatte tutte le scansioni .. log analizzati da un mio amico del settore .. nulla di nulla ..
speravo qualcuno avesse lo stesso problema ..
poco male .. tanto a breve formatto ..

Bazz89 · 16-02-2009, 15:16

Quote:

Originariamente inviato da brown

gia fatte tutte le scansioni .. log analizzati da un mio amico del settore .. nulla di nulla ..
speravo qualcuno avesse lo stesso problema ..
poco male .. tanto a breve formatto ..

personalmente nn posso aiutarti se nn vedo alcun log

idem x gli altri che operano nella sez aiuto sono infetto

Saluti

brown · 17-02-2009, 10:50

Quote:

Originariamente inviato da Bazz89

personalmente nn posso aiutarti se nn vedo alcun log

idem x gli altri che operano nella sez aiuto sono infetto

Saluti

grazie lo stesso per l aiuto

joselitog · 22-02-2009, 12:53

salve a tutti

come si fa a salvare il log dopo la scansione con prevx?

allego il link all'immagine della schermata finale

http://www.fileqube.com/file/vThnSq175139

di cosa si tratta?

aggiungo che da scansioni con avira non risulta nulla

grazie

Bazz89 · 22-02-2009, 13:14

Quote:

Originariamente inviato da joselitog

salve a tutti

come si fa a salvare il log dopo la scansione con prevx?

allego il link all'immagine della schermata finale

http://www.fileqube.com/file/vThnSq175139

di cosa si tratta?

aggiungo che da scansioni con avira non risulta nulla

grazie

ciao

credo sia un falso positivo: eventualmente controlla il file acs.exe su virustotal

http://www.processlibrary.com/it/directory/files/acs/

ora invio un pm a Eraser e vediamo se lo conferma

cmq, se hai l'ultima versione rilasciata in questi giorni, vai su Tools e poi da li Salva file di log

Saluti

Bazz89 · 22-02-2009, 14:51

@ joselitog:

posta qui il log di prevx, allegandolo grazie

Saluti

joselitog · 22-02-2009, 17:22

eccolo

http://www.fileqube.com/file/ChhgJMw175192

grazie

ps non sono riuscito ad allegarlo date le dimensioni, spero vada bene lo stesso

joselitog · 22-02-2009, 17:55

Quote:

Originariamente inviato da Bazz89

ciao

credo sia un falso positivo: eventualmente controlla il file acs.exe su virustotal

http://www.processlibrary.com/it/directory/files/acs/

ora invio un pm a Eraser e vediamo se lo conferma

cmq, se hai l'ultima versione rilasciata in questi giorni, vai su Tools e poi da li Salva file di log

Saluti

scusate

ma devo installare processlibrary?
che cos'è?
ci si può fidare
nn ho capito il signifaicato del link
forse era solo per farmi capire cos'è il file acs.exe?

grazie ancora

Bazz89 · 22-02-2009, 19:41

Quote:

Originariamente inviato da joselitog

scusate

ma devo installare processlibrary?
che cos'è?
ci si può fidare
nn ho capito il signifaicato del link
forse era solo per farmi capire cos'è il file acs.exe?

grazie ancora

si, solo x darti un indicazione

nn scaricare nulla

Eraser, quandò avrà tempo libero, vedrà il log, cmq già mi ha accennato che probabilmente si tratta di falso positivo

sii paziente

ciao

joselitog · 22-02-2009, 22:41

Quote:

Originariamente inviato da Bazz89

si, solo x darti un indicazione

nn scaricare nulla

Eraser, quandò avrà tempo libero, vedrà il log, cmq già mi ha accennato che probabilmente si tratta di falso positivo

sii paziente

ciao

ok grazie mille

miciotta62 · 05-03-2009, 15:31

aiutooo...pagine che si aprono a mille su IE-7 e

ho avuto con file 3gp un errore con chiusura prg
da:

meta4.exe

Tipo evento: Errore
Origine evento: Application Error
Categoria evento: Nessuno
ID evento: 1000
Data: 04/03/2009
Ora: 13.09.48
Utente: N/D
Computer: HP
Descrizione:
Applicazione che ha provocato l'errore meta4.exe, versione 0.0.0.0,
modulo che ha provocato l'errore ntdll.dll, versione 5.1.2600.2180,
indirizzo errore 0x00001010.

rallentamento sia a vedere che leggere file video .3GP .

e sul sito Prevx dice che e' un infezione!

http://spywarefiles.prevx.com/RRHJEF...META4.EXE.html

e

http://ita.tallemu.com/oasis2/report/meta4_exe/3502416

e

http://ita.tallemu.com/oasis2/report/meta4_exe/4775563

solo che uno dice ok altro no !!!

ma come faccio a estirparlo se nessuno lo trova?

log di hijackthis pulito....e

ne superantispyware, ne antimalwarebyte, nei spy&bot,
spywareterminator e kaspersky on-line, trovano nulla!

ma come lo estirpo?

Bazz89 · 05-03-2009, 20:50

ciao

fammi capire: prevx csi rileva quel file come malware, giusto?

inoltre ti compaiono una miriade di pagine internet, giusto?

allora:

1. puoi controllare il file rilevato da prevx su www.virustotal.com e vedere se altri av lo rilevano come malware

2. aprire un nuovo post nella sezione aiuto sono infetto, e seuire la guida alla disinfezione, postando tutti i log richiesti (senza i log, non ti si puo aiutare)

ciao

Giant Lizard · 17-04-2009, 17:46

scusate, vedo che l'autore e chi aiutava maggiormente sono stati bannati, spero sia rimasto qualcuno che possa darmi una mano

ho un problema con un notebook, probabilmente un virus o un trojan. Ho usato svariati programmi per scansionare (AntiVir, Kaspersky e anche questo Prevx CSI) ma si bloccano tutti sul file C:\System Volume Information\tracking.log

Da lì la scansione non va più avanti. E' chiaro che il problema sia dentro a questo file, che non mi fa nè aprire nè cancellare.

Cos'altro posso fare?

05-02-2009, 13:21	#142
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	Falso positivo chiaramente....il file è stranamente sfuggito al processo di whitelisting interno prima del rilascio pubblico __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

16-02-2009, 08:23	#144
brown Senior Member Iscritto dal: Nov 2002 Città: trentino Messaggi: 2590	l ho installato l'altro giorno .. mi segnala c:\windows\system32\yrwada.dll come fraudolent security program .. ma in rete nn trovo nulla a riguardo di tale file .. che e'?? __________________ ho trattato con: DeicidE,Jacker,matthewgt86,ilvise,Zuperman1982

22-02-2009, 17:22	#154
joselitog Member Iscritto dal: Mar 2008 Messaggi: 176	eccolo http://www.fileqube.com/file/ChhgJMw175192 grazie ps non sono riuscito ad allegarlo date le dimensioni, spero vada bene lo stesso Ultima modifica di joselitog : 22-02-2009 alle 17:34.

05-03-2009, 15:31	#158
miciotta62 Bannato Iscritto dal: Dec 2008 Messaggi: 961	aiutooo aiutooo...pagine che si aprono a mille su IE-7 e ho avuto con file 3gp un errore con chiusura prg da: meta4.exe Tipo evento: Errore Origine evento: Application Error Categoria evento: Nessuno ID evento: 1000 Data: 04/03/2009 Ora: 13.09.48 Utente: N/D Computer: HP Descrizione: Applicazione che ha provocato l'errore meta4.exe, versione 0.0.0.0, modulo che ha provocato l'errore ntdll.dll, versione 5.1.2600.2180, indirizzo errore 0x00001010. rallentamento sia a vedere che leggere file video .3GP . e sul sito Prevx dice che e' un infezione! http://spywarefiles.prevx.com/RRHJEF...META4.EXE.html e http://ita.tallemu.com/oasis2/report/meta4_exe/3502416 e http://ita.tallemu.com/oasis2/report/meta4_exe/4775563 solo che uno dice ok altro no !!! ma come faccio a estirparlo se nessuno lo trova? log di hijackthis pulito....e ne superantispyware, ne antimalwarebyte, nei spy&bot, spywareterminator e kaspersky on-line, trovano nulla! ma come lo estirpo?

17-04-2009, 17:46	#160
Giant Lizard Senior Member Iscritto dal: Aug 2006 Città: Paris Messaggi: 16003	scusate, vedo che l'autore e chi aiutava maggiormente sono stati bannati, spero sia rimasto qualcuno che possa darmi una mano ho un problema con un notebook, probabilmente un virus o un trojan. Ho usato svariati programmi per scansionare (AntiVir, Kaspersky e anche questo Prevx CSI) ma si bloccano tutti sul file C:\System Volume Information\tracking.log Da lì la scansione non va più avanti. E' chiaro che il problema sia dentro a questo file, che non mi fa nè aprire nè cancellare. Cos'altro posso fare? __________________ Giant Lizard: PC gamer, retrogamer, appassionato di "finire i giochi al 100%".

05-02-2009, 12:37	#141
Bazz89 Bannato Iscritto dal: Nov 2008 Messaggi: 446	confermo...anche a me è successo invio un pm a eraser e vediamo ciao

22-02-2009, 12:53	#151
joselitog Member Iscritto dal: Mar 2008 Messaggi: 176	salve a tutti come si fa a salvare il log dopo la scansione con prevx? allego il link all'immagine della schermata finale http://www.fileqube.com/file/vThnSq175139 di cosa si tratta? aggiungo che da scansioni con avira non risulta nulla grazie

22-02-2009, 14:51	#153
Bazz89 Bannato Iscritto dal: Nov 2008 Messaggi: 446	@ joselitog: posta qui il log di prevx, allegandolo grazie Saluti

05-03-2009, 20:50	#159
Bazz89 Bannato Iscritto dal: Nov 2008 Messaggi: 446	ciao fammi capire: prevx csi rileva quel file come malware, giusto? inoltre ti compaiono una miriade di pagine internet, giusto? allora: 1. puoi controllare il file rilevato da prevx su www.virustotal.com e vedere se altri av lo rilevano come malware 2. aprire un nuovo post nella sezione aiuto sono infetto, e seuire la guida alla disinfezione, postando tutti i log richiesti (senza i log, non ti si puo aiutare) ciao

Strumenti
Mostra una versione stampabile Invia questa pagina per email