Emsisoft Anti-Malware 5.0 (A-Squared AntiMalware) - Pagina 16

Stefy_MHR · 13-06-2008, 09:19

AhnLab-V3 - - -
AntiVir - - TR/Clicker.HB
Authentium - - W32/Trojan2.UGZ
Avast - - Win32:Trojan-gen {Other}
AVG - - Generic_c.GLK
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - Trojan.Clicker-882
DrWeb - - Trojan.Click.17741
eSafe - - -
eTrust-Vet - - -
Ewido - - Hijacker.Agent.ncx
F-Prot - - W32/Trojan2.UGZ
F-Secure - - Trojan:W32/Agent.EQN
Fortinet - - -
GData - - Win32:Trojan-gen
Ikarus - - -
Kaspersky - - -
McAfee - - -
Microsoft - - -
NOD32v2 - - Win32/TrojanClicker.Agent.NCX
Norman - - -
Panda - - Adware/VirtualGirl
Prevx1 - - Malicious Software
Rising - - -
Sophos - - -
Sunbelt - - -
Symantec - - Trojan Horse
TheHacker - - -
VBA32 - - Win32.TrojanClicker.Agent.NCX
VirusBuster - - Trojan.CL.Agent.ECNH
Webwasher-Gateway - - Trojan.Clicker.HB

murack83pa · 13-06-2008, 09:36

Quote:

Originariamente inviato da Stefy_MHR

AhnLab-V3 - - -
AntiVir - - TR/Clicker.HB
Authentium - - W32/Trojan2.UGZ
Avast - - Win32:Trojan-gen {Other}
AVG - - Generic_c.GLK
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - Trojan.Clicker-882
DrWeb - - Trojan.Click.17741
eSafe - - -
eTrust-Vet - - -
Ewido - - Hijacker.Agent.ncx
F-Prot - - W32/Trojan2.UGZ
F-Secure - - Trojan:W32/Agent.EQN
Fortinet - - -
GData - - Win32:Trojan-gen
Ikarus - - -
Kaspersky - - -
McAfee - - -
Microsoft - - -
NOD32v2 - - Win32/TrojanClicker.Agent.NCX
Norman - - -
Panda - - Adware/VirtualGirl
Prevx1 - - Malicious Software
Rising - - -
Sophos - - -
Sunbelt - - -
Symantec - - Trojan Horse
TheHacker - - -
VBA32 - - Win32.TrojanClicker.Agent.NCX
VirusBuster - - Trojan.CL.Agent.ECNH
Webwasher-Gateway - - Trojan.Clicker.HB

sei infetto da trojan clicker....

è un infezione molto seria, le ultime varianti installano anche il rustock...

devi provvedervi al piu presto......

io nn ho cpt però una cosa: avast trova infetto asquared? oppure viceversa? che file hai fatto analizzare su virustotal?

PS: come sempre, complimentoni vivisssimi ad Avast

Ignorante Informatico · 14-06-2008, 15:31

Quote:

Originariamente inviato da murack83pa

..è un infezione molto seria, le ultime varianti installano anche il rustock..

Ah, le Donne... sono sempre fonte di guai (anche se in versione virtual_girls).

Comunque, Stefy_MHR, consulta la 'Guida alla disinfezione per Infetti', installa i pochi programmi che mancano alla tua configurazione (compreso il tool di Kaspersky) e facci sapere qualcosa (al massimo, chiedi alle girls di portare delle amiche ).

14-06-2008, 16:13

Quote:

Originariamente inviato da Ignorante Informatico

Ah, le Donne... sono sempre fonte di guai (anche se in versione virtual_girls).

Stefy_MHR · 14-06-2008, 17:01

Quote:

Originariamente inviato da murack83pa

sei infetto da trojan clicker....

è un infezione molto seria, le ultime varianti installano anche il rustock...

devi provvedervi al piu presto......

io nn ho cpt però una cosa: avast trova infetto asquared? oppure viceversa? che file hai fatto analizzare su virustotal?

PS: come sempre, complimentoni vivisssimi ad Avast

Ma porca cica!! Con questi virus!! Ne ho le palle piene ormrmai!

Cosa farebbe questo virus in pratica?

Cmq quando a-squared inizia a scansionare avast viene fuori la comone finestra che avvisa che c'è un virus... io ovviamente lo metto nel cestino però facendo ieri una scansione con avast stavolta (non la ho fatta tutta) mi ha trovato un virus nela cartella di installazione avast.

Stefy_MHR · 14-06-2008, 17:02

Quote:

Originariamente inviato da Ignorante Informatico

Ah, le Donne... sono sempre fonte di guai (anche se in versione virtual_girls).

Comunque, Stefy_MHR, consulta la 'Guida alla disinfezione per Infetti', installa i pochi programmi che mancano alla tua configurazione (compreso il tool di Kaspersky) e facci sapere qualcosa (al massimo, chiedi alle girls di portare delle amiche ).

Ok!

murack83pa · 14-06-2008, 17:32

Quote:

Originariamente inviato da Stefy_MHR

Ma porca cica!! Con questi virus!! Ne ho le palle piene ormrmai!

Cosa farebbe questo virus in pratica?

Cmq quando a-squared inizia a scansionare avast viene fuori la comone finestra che avvisa che c'è un virus... io ovviamente lo metto nel cestino però facendo ieri una scansione con avast stavolta (non la ho fatta tutta) mi ha trovato un virus nela cartella di installazione avast.

disinstallati avast e metti il migliore antivirus free sulla piazza: Avira Antivir

sito ufficiale (visto che di google nn si c puo oramai fidarsi) www.free-av.com

Stefy_MHR · 15-06-2008, 10:36

Quote:

Originariamente inviato da murack83pa

disinstallati avast e metti il migliore antivirus free sulla piazza: Avira Antivir

sito ufficiale (visto che di google nn si c puo oramai fidarsi) www.free-av.com

Lo ho installato ma ora mi viene un dubbio... non è che era un falso positivo continuo di avast?

Quando ho inviato il file a virus total tra i vari antivirus che hanno segnalato c'èra anche antivir che ho appena installato da poco dicendo che era un TR/Clicker.HB. Facendo una scansione configurato come la guida non ha rilevato nessun file sospetto. Non dovrebbe trovarlo?

murack83pa · 15-06-2008, 10:43

Quote:

Originariamente inviato da Stefy_MHR

Lo ho installato ma ora mi viene un dubbio... non è che era un falso positivo continuo di avast?

Quando ho inviato il file a virus total tra i vari antivirus che hanno segnalato c'èra anche antivir che ho appena installato da poco dicendo che era un TR/Clicker.HB. Facendo una scansione configurato come la guida non ha rilevato nessun file sospetto. Non dovrebbe trovarlo?

segui la guida linkata da ignorante informatico.....

Stefy_MHR · 15-06-2008, 11:15

Scasate ma perchè F-Secure OnLine quando schiaccio il tasto scan alla pagina seguente resta fissa come se fosse il sito bloccato?

Ignorante Informatico · 15-06-2008, 11:36

Quote:

Originariamente inviato da Stefy_MHR

Scasate ma perchè F-Secure OnLine quando schiaccio il tasto scan alla pagina seguente resta fissa come se fosse il sito bloccato?

Talvolta, capita... tu prova ad attendere un po' di più

Stefy_MHR · 15-06-2008, 14:53

Ho provato a fare: 2 scansioni con Avira Free, 1 scansione con superantispyware e 1 scansione con a-squared. Non hanno segnalato nulla!

BEY0ND · 21-06-2008, 16:51

ecco un altro file "sospetto"...

http://www.virustotal.com/it/analisi...9e6fea3c5f7e55

http://www.emsisoft.com/en/malware/?...2.ProductKey.o

di per sè,mi sembra,non viene considerato un vero e proprio malware,ma un "riskware"(used in conjunction with Malware).

qualche parere?

grazie,saluti

ps:shoshen...lo hai anche tu questo file?

21-06-2008, 19:16

Quote:

Originariamente inviato da BEY0ND

ps:shoshen...lo hai anche tu questo file?

Ciao BE,
in passato mi sembra che anche antivir individuasse come sospetto questo software
Allora avevo la versione premium mentre adesso quella free e non ho ricevuto alcuna indicazione
Secondo me le individuazioni su virustotal sono dovute all'attività del programma e al compito che svolge...però io non lo riterrei pericoloso...tra l'altro non cerca nemmeno di connettersi ad internet o almeno io non ne ho ricevuto segnalazione da parte del firewall

PS: ho notato che molti software nirsoft (che io apprezzo particolarmente) vengono spesso segnalati come riskware...a parte quelli ovvi (per il recupero delle pass di msn ) anche altri che leggono la cache a vario titolo ad esempio, mi sono stati rilevati dall'antivirus (spesso come spy product key o qualcosa del genere)

secondo me sono innocui

la questione dei rilevamenti dei programmi di utilità nirsoft era già stata segnalata in passato tanto che l'autore ne ha fatto una pagina di avviso con tutte le segnalazioni a suo dire errate

http://66.102.9.104/translate_c?hl=i...ve_report.html

qui la risposta dell'autore a questo problema (tradotto da google)

"Falsi positivi" Questioni
. Come il mio sito Web è diventato più popolare, un problema molto fastidioso iniziato a comparire di frequente: "falsi positivi" segnalazioni in software antivirus. Ciò significa che AntiVirus / AntiSpyware rileva i programmi di pubblica utilità come il mio infetti da virus / Trojan / Spyware mentre i miei servizi di pubblica utilità sono pulite da qualsiasi codice maligno Ogni volta che un popolare software antivirus comincia a rilevare uno dei miei servizi di pubblica utilità come virus o Trojan, il mio email è invaso da messaggi preoccupati da persone pensano che il mio sito Web è stato infettato da virus. Alcuni di loro anche colpa di me che ho diffusione dei virus attraverso il mio sito Web. Ma la verità è che non ho mai avuto alcun Virus / Trojan / Spyware nel mio strumenti. Tutti gli avvisi e le avvertenze visualizzati dal programmi antivirus per quanto riguarda la mia utilità sono semplicemente sbagliato e sono causa di un diffuso panico senza una ragione.

A causa della grande quantità di "falsi positivi" segnalazioni, ho creato una speciale pagina Web che visualizza i principali "falsi positivi" problemi con NirSoft servizi di pubblica utilità: falso positivo Rapporti

BEY0ND · 21-06-2008, 20:39

grazie mille per la dettagliata spiegazione shoshen

a questo punto lo tengo

21-06-2008, 22:14

Quote:

Originariamente inviato da BEY0ND

grazie mille per la dettagliata spiegazione shoshen

a questo punto lo tengo

anche io ...
tra l'altro monitorando il software con il defense + di comodo impostato su paranoid mode ottengo una sola richiesta quando lancio il software (che indica che explorer.exe vuole eseguire reg scanner )

l'unica cosa è che se per scorrere i risultati trovati dal programma uso le frecce della tastiera il programma chiede di poter "leggere" i tasti premuti ma anche se nego riesco sia a scorrere la lista sia a scrivere normalmente nei campi di testo...questa cosa non me la so spiegare

(se qualcuno ci illumina )

Stefy_MHR · 05-07-2008, 09:57

Quote:

Originariamente inviato da Stefy_MHR

Ho provato a fare: 2 scansioni con Avira Free, 1 scansione con superantispyware e 1 scansione con a-squared. Non hanno segnalato nulla!

Ciao! lo so che sono in ot ma non so dove chiedere queste cose: nella guida per la disinfestazione per infetti, a kaspesky remove tool bisogna far scansionare solo le aree che sono in defaul, come appena installato?
P.S se io volessi spegnere il pc e proseguire le scansioni il giorno dopo, posso?

grazie a tutti!!

murack83pa · 05-07-2008, 10:47

Quote:

Originariamente inviato da Stefy_MHR

Ciao! lo so che sono in ot ma non so dove chiedere queste cose: nella guida per la disinfestazione per infetti, a kaspesky remove tool bisogna far scansionare solo le aree che sono in defaul, come appena installato?
P.S se io volessi spegnere il pc e proseguire le scansioni il giorno dopo, posso?

grazie a tutti!!

no, devi selezionare tutte le unità disco fisse che hai

Stefy_MHR · 05-07-2008, 10:54

Quote:

Originariamente inviato da murack83pa

no, devi selezionare tutte le unità disco fisse che hai

a ok! Vediamo se entro mezzanotte ce la fa a scansionare allora!hihi

murack83pa · 05-07-2008, 11:28

Quote:

Originariamente inviato da Stefy_MHR

a ok! Vediamo se entro mezzanotte ce la fa a scansionare allora!hihi

ti do una stima obiettiva: minimo 25 ore!(esclusa pausa caffè...nn pretenderai di certo che il programma lavori interottamente...

)

13-06-2008, 09:19	#301
Stefy_MHR Senior Member Iscritto dal: May 2008 Messaggi: 657	AhnLab-V3 - - - AntiVir - - TR/Clicker.HB Authentium - - W32/Trojan2.UGZ Avast - - Win32:Trojan-gen {Other} AVG - - Generic_c.GLK BitDefender - - - CAT-QuickHeal - - - ClamAV - - Trojan.Clicker-882 DrWeb - - Trojan.Click.17741 eSafe - - - eTrust-Vet - - - Ewido - - Hijacker.Agent.ncx F-Prot - - W32/Trojan2.UGZ F-Secure - - Trojan:W32/Agent.EQN Fortinet - - - GData - - Win32:Trojan-gen Ikarus - - - Kaspersky - - - McAfee - - - Microsoft - - - NOD32v2 - - Win32/TrojanClicker.Agent.NCX Norman - - - Panda - - Adware/VirtualGirl Prevx1 - - Malicious Software Rising - - - Sophos - - - Sunbelt - - - Symantec - - Trojan Horse TheHacker - - - VBA32 - - Win32.TrojanClicker.Agent.NCX VirusBuster - - Trojan.CL.Agent.ECNH Webwasher-Gateway - - Trojan.Clicker.HB

15-06-2008, 11:15	#310
Stefy_MHR Senior Member Iscritto dal: May 2008 Messaggi: 657	Scasate ma perchè F-Secure OnLine quando schiaccio il tasto scan alla pagina seguente resta fissa come se fosse il sito bloccato?

15-06-2008, 14:53	#312
Stefy_MHR Senior Member Iscritto dal: May 2008 Messaggi: 657	Ho provato a fare: 2 scansioni con Avira Free, 1 scansione con superantispyware e 1 scansione con a-squared. Non hanno segnalato nulla!

21-06-2008, 16:51	#313
BEY0ND Senior Member Iscritto dal: Apr 2007 Messaggi: 2301	ecco un altro file "sospetto"... http://www.virustotal.com/it/analisi...9e6fea3c5f7e55 http://www.emsisoft.com/en/malware/?...2.ProductKey.o di per sè,mi sembra,non viene considerato un vero e proprio malware,ma un "riskware"(used in conjunction with Malware). qualche parere? grazie,saluti ps:shoshen...lo hai anche tu questo file?

21-06-2008, 20:39	#315
BEY0ND Senior Member Iscritto dal: Apr 2007 Messaggi: 2301	grazie mille per la dettagliata spiegazione shoshen a questo punto lo tengo

Strumenti
Mostra una versione stampabile Invia questa pagina per email