|
|||||||
|
|
|
 |
|
|
Strumenti |
10-01-2006, 22:31
|
#1 |
|
Messaggi: n/a
|
Problema con NOD32
Ho questo antivirus da circa un anno, e negli ultimi giorni ho riscontrato una cosa strana, almeno è la prima volta che mi capitava. In pratica se eseguo un'analisi profonda del sistema, il NOD mi trova un "cavallo di troia" sulla cartella files temporanei di internet, se faccio una scansione normale no. Ma questo non è tutto, se provo ad eliminare tutti i files temporanei di internet, e rieseguire l'analisi profonda me lo ritrova. Eppure se vado ad esplorare la cartella dei files temporanei (vuota , dopo l'eliminazione) non c'è niente! Ho provato a metterlo in quarantena , ce lo mette, ma poi è sempre presente nella scansione successiva. Com'è sta storia?
|
|
|
11-01-2006, 02:09
|
#2 |
|
Senior Member
Iscritto dal: Mar 2005
Città: Milano
Messaggi: 476
|
beh tanto normale non è, prova intanto a rifare la scansione profonda da provvisoria, se è sempre presente scarica ewido e dai una passata anche con lui, e per sicurezza magari installa bitdefender free che è un buon av ma nella free è solo on demand quindi non ti crea conflitti con il nod.... se poi lo vedi ancora(ihmo ne dubito
 ) posta un log di hijackthis...ciao
__________________
NIW Clan member [NIW]Tux-LanzaJump |
|
|
|
11-01-2006, 22:22
|
#3 |
|
Messaggi: n/a
|
ecco il log:Logfile of HijackThis v1.99.1
Scan saved at 22.09.16, on 11/01/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe C:\Programmi\ABIT\ABIT uGuru\uGuru.exe C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe C:\Programmi\Eset\nod32kui.exe C:\WINDOWS\system32\RunDLL32.exe C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\Logitech\SetPoint\SetPoint.exe C:\Programmi\File comuni\Logitech\KHAL\KHALMNPR.EXE C:\Programmi\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Internet Explorer\iexplore.exe C:\Documents and Settings\Guglielmo\Documenti\File ricevuti\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll O4 - HKLM\..\Run: [NVMixerTray] "C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [ABIT uGuru] C:\Programmi\ABIT\ABIT uGuru\uGuru.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmi\Logitech\SetPoint\SetPoint.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{92A1D0D1-662A-4C48-B921-4E4DA370D3DA}: NameServer = 83.147.65.100 212.245.255.2 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Programmi\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe |
|
|
|
11-01-2006, 22:30
|
#4 |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Il log e' pulito.
|
|
|
|
|
11-01-2006, 22:57
|
#5 |
|
Messaggi: n/a
|
E allora il nod 32 non dice il vero? il virus è un win32/EXPOLIT.WMF
|
|
|
|
11-01-2006, 23:00
|
#6 | |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
http://download.ewido.net/ewido-setup.exe e una con bitdefender free: http://www.bitdefender.com/site/Down...adFile/340/EN/ Se anche loro non troveranno nulla vuol dire che il nod ha preso un abbaglio. ps: spero che tu abbia aggiornato il sistema operativo con le ultimissime patch. |
|
|
|
|
|
11-01-2006, 23:03
|
#7 |
|
Messaggi: n/a
|
ora provo, per quanto riguarda l'aggiornamenti ho l'updat automatico, non so se rigurda la patch per i file wmf, ho letto la news qui!
|
|
|
|
11-01-2006, 23:06
|
#8 | |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
|
|
|
|
|
|
11-01-2006, 23:17
|
#9 |
|
Messaggi: n/a
|
Allora prima di questo ho provato subito ewido, mi ha trovato il virus segnalato dal nod 32, me l'ha eliminato, a questo punto ho rifatto una prova con il nod, e non c'era più. Allora c'era veramente!
|
|
|
|
11-01-2006, 23:33
|
#10 | |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
|
|
|
|
|
|
12-01-2006, 00:57
|
#11 |
|
Senior Member
Iscritto dal: Mar 2005
Città: Milano
Messaggi: 476
|
meglio cosi, strano che il nod non l'abbia eliminato però...
ciao
__________________
NIW Clan member [NIW]Tux-LanzaJump |
|
|
|
|
12-01-2006, 13:34
|
#12 |
|
Messaggi: n/a
|
Il fatto che non è la prima volta!
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 21:01.
