Site Advisor Module è un virus?

[Zievatron]

Ciao a tutti,
Credevo di aver scaricato un programma freeware di disegno da provare, ma quando ho lanciato il programma mi è stato installato in un lampo e non ho idea dove questo "Site advisor module".
Ho provato a cercare notizie su internet con google, ma ho trovato solo questo:
http://site-advisor-module.software.informer.com/
che per me è come non aver trovato niente.

C'è nessuno che ha idea di cos'è?
Come me ne libero di questo intruso?

[Zievatron]

Aggiornamento:
Probabilmente, non è un virus, dato che l'ho trovato nell'elenco dei software installati in installa/disinstalla applicazioni ed ho potuto disinstallarlo, o almeno così sembra.
Però vorrei essere sicuro e, comunque, vorrei sapere cos'è.

[arnyreny]

Originariamente inviato da Zievatron

Aggiornamento:
Probabilmente, non è un virus, dato che l'ho trovato nell'elenco dei software installati in installa/disinstalla applicazioni ed ho potuto disinstallarlo, o almeno così sembra.
Però vorrei essere sicuro e, comunque, vorrei sapere cos'è.

e' forse questo?
http://www.siteadvisor.com/

[Zievatron]

AAAAAAAAARRRRGGGGGGHHHHHHHH!!!!!!!!

Ho interpellato Virus Total.
Gli ho mandato il file sospetto, che si chiama csaq221.exe e veniva spacciato per file d'installazione del programma JustCAD, e lui gli ha trovato dentro questa robaccia:

Kaspersky 7.0.0.125 2010.05.06 Trojan.Win32.BHO.agck

Ora cosa faccio?

[Romagnolo1973]

Originariamente inviato da Zievatron

AAAAAAAAARRRRGGGGGGHHHHHHHH!!!!!!!!

Ho interpellato Virus Total.
Gli ho mandato il file sospetto, che si chiama csaq221.exe e veniva spacciato per file d'installazione del programma JustCAD, e lui gli ha trovato dentro questa robaccia:

Kaspersky 7.0.0.125 2010.05.06 Trojan.Win32.BHO.agck

Ora cosa faccio?

se su 40 lo trova solo kaspy allora è al 90% un falso Positivo, e al 10% bravo KAV che lo trova mentre tutti gli altri fanno buca

Installa sul pc Prevx Free e anche HitmanPro e falli girare, se non trovano nulla allora KAV ha preso un granchio ed è un FalsoPositivo

[Zievatron]

Ho scaricato Prevx Free e HitmanPro. Prima di installarli, devo fare attenzione a qualche possibile conflitto con i programmi di sicurezza che ho già sul PC? (Avira, Spybot Serch&Destroy, Superantispyware, Spyware Terminator)

[arnyreny]

Originariamente inviato da Zievatron

Ho scaricato Prevx Free e HitmanPro. Prima di installarli, devo fare attenzione a qualche possibile conflitto con i programmi di sicurezza che ho già sul PC? (Avira, Spybot Serch&Destroy, Superantispyware, Spyware Terminator)

nessun conflitto

[Zievatron]

Ah! Arny, dimenticavo di dirti che il link che hai postato non mi porta da nessuna parte. Ho provato più volte ma firefox dice sempre che non può stabilire una connessione con quel server.

[Zievatron]

Prova effettuata con prevex ed hitman.
Nessuno dei due ha trovato niente.

Posso concludere che si tratta di un falso positivo?

Ma che senso ha farmi installare questo "misterioso" Site Advisor Module al posto di JustCAD?

Dico misterioso perchè non si riesce a capire che roba è.

[arnyreny]

Originariamente inviato da Zievatron

Ah! Arny, dimenticavo di dirti che il link che hai postato non mi porta da nessuna parte. Ho provato più volte ma firefox dice sempre che non può stabilire una connessione con quel server.

questo e' grave...quel link porta alla mcafee ...una suite di sicurezza,che trai tanti prodotti fornisce un plug in per i browser chiamato appunto siteadvisor che serve per vedere in fase di ricerca a priori se una pagina web e' affidabile o meno...
tra l'altro o guardato su megalab il tuo log hijach ...cera qualche voce da fixare ma non sembrava cosi' male
ho visto il risultato
infatti anche il log hjack this mi sembrava abbastanza pilito

[Zievatron]

Perchè è grave?

Ho riprovato ancora, ma il risultato è sempre:
"Firefox non può stabilire una connessione con il server www.siteadvisor.com"

[arnyreny]

Originariamente inviato da Zievatron

Perchè è grave?

Ho riprovato ancora, ma il risultato è sempre:
"Firefox non può stabilire una connessione con il server www.siteadvisor.com"

riesco ad arrivare a quella pagina sia con chrome che con firefox....
con internet explorer ci riesci?

[Zievatron]

Niente da fare Arny.
Non mi funge nemmeno con I.E.

Sicuro che ci arrivi partendo dal link in questa pagina?
Non è che c'è un errore?

Edit:
Ho provato anche con Opera.
Niente da fare. Però Opera mi dice:
"Errore!
La connessione è stata chiusa dal server remoto"

[arnyreny]

Originariamente inviato da Zievatron

Niente da fare Arny.
Non mi funge nemmeno con I.E.

Sicuro che ci arrivi partendo dal link in questa pagina?
Non è che c'è un errore?

Edit:
Ho provato anche con Opera.
Niente da fare. Però Opera mi dice:
"Errore!
La connessione è stata chiusa dal server remoto"

altri siti di sicurezza sono raggiungibili?
kaspersky avira ect ect?

[Zievatron]

Ho provato a raggiungere i siti di:
Kaspersky, Avira, Avast, Bitdefender, AVG, Panda.
Li raggiungo tutti.
Solo AVG mi appare in modalità testuale

Dunque, sembra proprio che è Mcafee che sta offeso con me.
Ma io non gli ho fatto nulla!

[Chill-Out]

Originariamente inviato da Zievatron

Ho provato a raggiungere i siti di:
Kaspersky, Avira, Avast, Bitdefender, AVG, Panda.
Li raggiungo tutti.
Solo AVG mi appare in modalità testuale

Dunque, sembra proprio che è Mcafee che sta offeso con me.
Ma io non gli ho fatto nulla!

Da qualche giorno il sito è in manutenzione, quindi funziona ad intervalli, nulla di cui preoccuparsi.

[Zievatron]

Comunque, il link postato da arny continua ad essere per me inaccessibile, mentre funge quello che ho postato io nel primo messaggio e che non mi sembra abbia a che vedere con Mcafee.

[Chill-Out]

Originariamente inviato da Zievatron

Comunque, il link postato da arny continua ad essere per me inaccessibile, mentre funge quello che ho postato io nel primo messaggio e che non mi sembra abbia a che vedere con Mcafee.

Infatti non ha nulla a che fare com McAfee bensì con SoftLayer Technologies Inc.

[arnyreny]

questo li raggiungi?
http://www.mcafee.com/it/

http://www.mcafee.com

[Chill-Out]

Originariamente inviato da arnyreny

questo li raggiungi?
http://www.mcafee.com/it/

http://www.mcafee.com

Originariamente inviato da Zievatron

Ho provato a raggiungere i siti di:
Kaspersky, Avira, Avast, Bitdefender, AVG, Panda.
Li raggiungo tutti.
Solo AVG mi appare in modalità testuale

Dunque, sembra proprio che è Mcafee che sta offeso con me.
Ma io non gli ho fatto nulla!

Li vogliamo testare tutti

Una cosa è chiara McAfee non c'entra nulla, cosa sia quel file, ovvero csaq221.exe non lo so, ed il software in questione JustCAD è shareware non freeware, quindi è inutile girare intorno al problema che cozza con Regole del Forum.