File APPL/PsExec.E

[Eastern boy]

Avira mi ha rilevato questo file sospetto, non so se sia un virus o altro. Con Virus Total non riesco ad analizzare il file, Avira non riconosce il file...

[Chill-Out]

Originariamente inviato da Eastern boy

Avira mi ha rilevato questo file sospetto, non so se sia un virus o altro. Con Virus Total non riesco ad analizzare il file, Avira non riconosce il file...

Se no ricordo male hai usato Combofix, con molta probabilità si tratta proprio di quello.

[Eastern boy]

Originariamente inviato da Chill-Out

Se no ricordo male hai usato Combofix, con molta probabilità si tratta proprio di quello.

Si ho usato Combofix, come faccio a segnalarlo come falso positivo?

[wjmat]

per rimuoverlo vedi bigino in firma

[Chill-Out]

Disinstalli semplicemente Combofix

Start - Esegui - digita combofix /u e batti invio

dopodichè ripeti scansione completa con Avira ed alleghi il log secondo le modalità che trovi nelle Regole di sezione in firma.

[Eastern boy]

Originariamente inviato da Chill-Out

Disinstalli semplicemente Combofix

Start - Esegui - digita combofix /u e batti invio

dopodichè ripeti scansione completa con Avira ed alleghi il log secondo le modalità che trovi nelle Regole di sezione in firma.

Se faccio in questo modo mi dice che è impossibile trovare il file...

[wjmat]

bigino in firma

[Eastern boy]

Originariamente inviato da wjmat

bigino in firma

Ok guardo grazie!

[Eastern boy]

Ho chiuso tutti i programmi (Avira, Comodo e Prevx), ma lo stesso non riesco a disintallarlo.

Per altro non c'è più nella cartella dove lo avevo salvato..

[xcdegasp]

Originariamente inviato da Eastern boy

Ho chiuso tutti i programmi (Avira, Comodo e Prevx), ma lo stesso non riesco a disintallarlo.

Per altro non c'è più nella cartella dove lo avevo salvato..

lo avrà già rimosso l'antivirus quando lo ha identificato
secondo quanto suggeriscono alcuni, per le impostazioni dell'antivirus, la seconda azione è "DELETE" quindi non lo troverai mai... ìfosse stata "quarantine" potevi ripristinare l'oggetto dalla quarantena ed eseguirne poi la corretta disinstallazione

[Eastern boy]

Originariamente inviato da xcdegasp

lo avrà già rimosso l'antivirus quando lo ha identificato
secondo quanto suggeriscono alcuni, per le impostazioni dell'antivirus, la seconda azione è "DELETE" quindi non lo troverai mai... ìfosse stata "quarantine" potevi ripristinare l'oggetto dalla quarantena ed eseguirne poi la corretta disinstallazione

Eh bravo, c'hai azzeccato. Me ne son reso conto dopo.

[xcdegasp]

Originariamente inviato da Eastern boy

Eh bravo, c'hai azzeccato. Me ne son reso conto dopo.

modifica la seconda azione dell'antivirus così da non avere problemi più grossi in futuro

[Eastern boy]

Originariamente inviato da xcdegasp

modifica la seconda azione dell'antivirus così da non avere problemi più grossi in futuro

Ho spuntato l'opzione "Copy file to quarantine" e ho inserito la quarantena come opzione secondaria.

Ma da dove si accede alla quarantena?

TNX

[wjmat]

administration -> quarantine

[Eastern boy]

Originariamente inviato da wjmat

administration -> quarantine

oK, grazie a tutti ragazzi!