Thread Ufficiale degli Antispyware/malware

[jedy48]

andiamo sempre meglio vedo

[Stefy_MHR]

Ciao ragazzi! Vorrei virtualizzare tutto il sistema utilizzando Returnil... mi sorge solo una domanda: Se per esempio installo un nuovo programma, al riavvio non me lo ritrovo più, quindi devo disattivare Returnil all'installazione vero?

Stessa cosa se salvo documenti word, pdf ecc.?

Grazie!

[Chill-Out]

Originariamente inviato da Stefy_MHR

Ciao ragazzi! Vorrei virtualizzare tutto il sistema utilizzando Returnil... mi sorge solo una domanda: Se per esempio installo un nuovo programma, al riavvio non me lo ritrovo più, quindi devo disattivare Returnil all'installazione vero?

Stessa cosa se salvo documenti word, pdf ecc.?

Grazie!

http://www.hwupgrade.it/forum/showthread.php?t=1509314

[arcofreccia]

Posso chiedere qui sul programma malwarebytes?

[Chill-Out]

Originariamente inviato da arcofreccia

Posso chiedere qui sul programma malwarebytes?

3D dedicato

http://www.hwupgrade.it/forum/showthread.php?t=1898627

[Six1]

Ragazzi vi è mai capitato di incontrare questo:
Agent/Gen-Dropper, Superantysware me lo segnala come Trojan.....

Voi cosa ne dite è un falso positivo oppure è proprio un Virus? Su Internet le Info sono contrastanti da una parte lo ritengono un Virus dall' altra un falso positivo....

Voi cosa dite?

[Kohai]

Originariamente inviato da Six1

Ragazzi vi è mai capitato di incontrare questo:
Agent/Gen-Dropper, Superantysware me lo segnala come Trojan.....

Voi cosa ne dite è un falso positivo oppure è proprio un Virus? Su Internet le Info sono contrastanti da una parte lo ritengono un Virus dall' altra un falso positivo....

Voi cosa dite?

Prova a farlo controllare su virustotal oppure o anche su virscan...

[Six1]

Originariamente inviato da Kohai

Prova a farlo controllare su virustotal oppure o anche su virscan...

con virustotal non mi dava niente, invece con virscan 30 Antivirus su 38 l' hanno riconosciuto come malware però con tutti nomi diversi segnalandomeli in rosso.....
Significa che è un Virus? Posso in questo modo avere la certezza che è un virus oppure devo verificare ulteriormente?

[jedy48]

Originariamente inviato da Six1

con virustotal non mi dava niente, invece con virscan 30 Antivirus su 38 l' hanno riconosciuto come malware però con tutti nomi diversi segnalandomeli in rosso.....
Significa che è un Virus? Posso in questo modo avere la certezza che è un virus oppure devo verificare ulteriormente?

scarica Prevx 3.0 , in versione Free se cè qualcosa lo trova ma non lo elimina, cmq ti converrebbe acquistarlo , però DEVI fare la scansione online perchè si connette al suo database e vede OTTIMO programma in compagnia di un antivirus e buon firewall

[Six1]

Originariamente inviato da jedy48

scarica Prevx 3.0 , in versione Free se cè qualcosa lo trova ma non lo elimina, cmq ti converrebbe acquistarlo , però DEVI fare la scansione online perchè si connette al suo database e vede OTTIMO programma in compagnia di un antivirus e buon firewall

Allora evidentemente non ho niente, perchè si ho Prevx 3.0 già da parecchio ma non vede nulla. Led verde come sempre.

[jedy48]

Originariamente inviato da Six1

Allora evidentemente non ho niente, perchè si ho Prevx 3.0 già da parecchio ma non vede nulla. Led verde come sempre.

allora è un falso positivo

[Kohai]

Originariamente inviato da Six1

Allora evidentemente non ho niente, perchè si ho Prevx 3.0 già da parecchio ma non vede nulla. Led verde come sempre.

Se non sei sicuro e non hai ricevuto altre risposte esaurienti, mettilo in quarantena (non cancellarlo) e vedi come va il tuo pc...

[Romagnolo1973]

Originariamente inviato da jedy48

allora è un falso positivo

ci sono un po' di queste segnalazioni da alcuni giorni, sembrano proprio FP
http://forums.superantispyware.com/v...php?f=2&t=3141

[arcofreccia]

Posso chiedere qui per ccleaner?

[TROPPO_silviun]

Originariamente inviato da arcofreccia

Posso chiedere qui per ccleaner?

Direi che se chiedi nel Thread delle Utility freeware, fra cui CCleaner, sicuramente sei più in ambiente

[arcofreccia]

Originariamente inviato da TROPPO_silviun

Direi che se chiedi nel Thread delle Utility freeware, fra cui CCleaner, sicuramente sei più in ambiente

grazie tante

[Romagnolo1973]

Originariamente inviato da arcofreccia

grazie tante

http://www.hwupgrade.it/forum/showth...light=ccleaner
Questo è il forum sondaggio pulitori forse il più adatto se poi nessuno ti aiuta allora passa da qua, una mano la si da sempre

[arcofreccia]

Originariamente inviato da Romagnolo1973

http://www.hwupgrade.it/forum/showth...light=ccleaner
Questo è il forum sondaggio pulitori forse il più adatto se poi nessuno ti aiuta allora passa da qua, una mano la si da sempre

grazie.

ma li in teoria dovrebbero rispondere, è il campo loro

[caturen]

Originariamente inviato da sampei.nihira

Questa sera ho provato l'installazione di Rising Pc Doctor.
Sw carino,free,e leggero anche se per i miei gusti un pò troppo connesso all'esterno.
E' dotato di molte funzioni,forse la più "in" la immunizazione USB che non ho provato.
Ho testato velocemente solo la "trojan interceptor" e la funzione "trojan download blocker".

Sito internet di test:

hxxp://www.porntube21.com

Rising è rimasto al palo !!
Mentre Avira (come sempre del resto ) fà il suo dovere.

Sconsigliato !!

p.s. Gli utenti che vorranno provare il sito internet INFETTO e quindi pericoloso (ATTENZIONE !!!!!!!) si premuniscono a dovere.

Anche Prevx 3 non interviene,ho provato fin'anche al maximum di euristica

Aggiornamento: ora il safebrowsing di firefox (grazie a google) blocca la pagina: http://safebrowsing.clients.google.c...orntube21.com/

[fbi.cola]

Spero di avere azzeccato sezione visto che avevo postato nel topic di Kaspersky 2009 e mi hanno indicato di chiedere qui:

Ragazzi e ragazze io utilizzo Kaspersky 2009 e non mi pare di avere problemi strani.
Per curiosita' ho lanciato uno scan con Trend Micro (scan online gratuito) ed alla fine della ricerca mi segnala la presenza di ben 5 troy tra i quali spicca Vundo (non sono un esperto ma mi sembra di avere letto che questo ha creato vari problemi in passato).
Selezionando la pulizia automatica mi segnala che i file infetti saranno cancellati.
Guardando nel dettaglio ho scoperto che trattasi di file nella cartella proprio di Kaspersky...

Come e' possibile che Kas non li abbia mai scoperti?
E' possibile che proprio perche' nascosti nei suoi file non li trova?
Perche' nonostante la pulizia se poi ripeto lo scan di Trend me li ripropone?

Credevo di essere al sicuro da tali minacce ma ora mi sorge piu' di un dubbio...


Questo era il mio topic originario..

Seguendo le indicazioni ad inizio di questo topic ho installato tre programmi:

a squared free, malwarebytes anti-malware e prevx free.

Ho lanciato uno scan per ognuno di essi.

Il primo mi ha segnalato 5 cookies tracking prontamente eliminati (minaccia non grave) e 2 file infetti (minaccia grave) che ho messo in quarantena . I file pero' non centravano nulla con i file di Kaspersky ... ne deduco che la segnalazione di trend micro era errata...

Il secondo scan non ha trovato file infetti ma mi ha segnalato queste vulnerabilita':
Elementi dato del registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Il terzo scan non ha trovato nulla.

Dall'alto della vs esperienza posso considerarmi pulito?

Devo fare qualcosa per gli elementi di registro segnalati infetti?

Deve effettuare nuovamente tutti i test?

Grazie in anticipo per la collaborazione

Ciao