aiuto:backdoor.hupigon

[califfone-granbazar]

Scusate,ma ho bisogno della vostra eperienza
Ho in installato avg antispyware 7.5 registrato
In scansione profonda mi rileva backdoor.hupigon, dispongo
per il trasferimento in quarantena e poi elimino.
Alla seconda scansione mi ritrovo il trojan ( o virus?)
sempre presente. avg lo da come Backdoor.Hupigon : Ripulito
Ho provato a fare una scansione con kaspersky 6.0 e non rileva nulla
Cosa ne pensate, mi potete aiutare?
Grazie

[ania]

Originariamente inviato da califfone-granbazar

Ho in installato avg antispyware 7.5 registrato
In scansione profonda mi rileva backdoor.hupigon, dispongo per il trasferimento in quarantena e poi elimino.
Alla seconda scansione mi ritrovo il trojan ( o virus?) sempre presente. avg lo da come Backdoor.Hupigon : Ripulito
Ho provato a fare una scansione con kaspersky 6.0 e non rileva nulla
Cosa ne pensate, mi potete aiutare?

Ciao
di questo problema ( anche se non solo di questo) si parla già qui:
http://www.hwupgrade.it/forum/showthread.php?t=1450302
"Backdoor.Hupigon e rootkit misterioso falsi positivi? "

Io però vorrei domandarti :
quale file ti risulta infetto dalla backdoor .hupigon ?

E' forse un file di sistema ?

E' forse questo file ?
C:\Windows\system32\LegitCheckControl.dll
o magari questo file ?
C:\Windows\system32\LegitCheckControl.bak

Hai provato a fare una scansione del file in questione con Virus Total :
http://www.virustotal.com/en/indexf.html

o con Virus scan Jotti ?
http://virusscan.jotti.org/

Io se fossi in te proverei.

Se è solo AVG anti spyware che lo vede infetto, non escluderei del tutto la probabilità di un falso positivo, a volte, infatti, queste cose accadono, ed essere troppo precipitosi nell'eliminare un file potrebbe anche avere qualche conseguenza spiacevole, soprattutto se il file era un file di sistema, e magari poi scopri pure che era un falso positivo.

Prima di eliminare un file, lo metterei in quarantena e ce lo lascerei, perchè questo ti dà la possibilità di ripristinarlo se poi domani scopri che era un falso positivo.

Se elimini subito un file di sistema, perchè lo credi infetto, e magari non lo è, credo che qualche problemino potrebbe esserci.

ciao!!!

[califfone-granbazar]

no non è nessuno di quei file,guardando bene mi sono accorto che era dentro un file rar ed è per quello che non lo cancellava mai per davvero.
Strano però che dicesse che lo aveva cancellato...

[black92]

Originariamente inviato da califfone-granbazar

no non è nessuno di quei file,guardando bene mi sono accorto che era dentro un file rar ed è per quello che non lo cancellava mai per davvero.
Strano però che dicesse che lo aveva cancellato...

in ogni caso comunque io ti consiglierei di verificare al link che ti ha messo a disposizione Ania. Potrebbe tornarti alquanto utile; molte volte crediamo di eliminarli solo xkè il programma ce lo dice, ma altrettante volte non è proprio così

[califfone-granbazar]

Ok faro come mi consigliate