Possibile virus o fake?

[alvaruccio]

premesso che il log di hjackthis è pulito.scansioni con vari antispyware pulite.scansioni on line(trendmicro-kapersky-asquared)pulite.scansione con nod32 pulita.

ho fatto una scansione con virit solo che è trial e quindi non rimuove ma segnala solo eventuali virus e mi ha trovato sta cosa

in c: windows sistem32 il file openports.dll infetto da dialer.46080

allora ho messo il file su virus total e solo l'antivurus esafe mi ha segnalato sospetto

leggendo con google ho letto che è un file legato a deamons tools,cosi lo disinstallato ma il file è rimasto li.siccome con virit non posso correggere l'errore che mi consigliate di fare?è un virus o un falso positivio?

ciao

[Il programmatore]

Prova a vedere qui:
http://www.wininizio.it/forum/lofive...hp/t49875.html
o meglio ancora qui:
http://www.nntp.it/comp-sicurezza-vi...agent-eak.html

[Gle89]

intato vediamo un log di HJT:

Scarica HIJACKTHIS: clicca qui per il download.
Mettilo in una cartella in C: o in C:\Programmi.
Aprilo e premi la prima opzione "do a system scan and save log" aspetta che ti dia il file .txt (blocco note), copialo e incollalo qui tra i tag (code)….(/code) , le parentesi sostituiscile con quelle [] oppure tramite la funzione “gestisci allegati” oppure hostalo tramite www.zshare.com

[Chill-Out]

Scansione con Gmer

[alvaruccio]

log hijathis

http://www.zshare.net/download/469383850438f5/

[juninho85]

l'unica chiave anomala pare questa

O3 - Toolbar: ITALIA version Toolbar - {323d5e65-9ec7-481e-a888-5bbe30b80dfb} - C:\Programmi\ITALIA_version\tbITAL.dll

dì un oò,entrando in pannello di controllo e opzioni internet noti nulla di anomalo?

[Riverside]

Originariamente inviato da alvaruccio

premesso che il log di hjackthis è pulito.

O3 - Toolbar: ITALIA version Toolbar - {323d5e65-9ec7-481e-a888-5bbe30b80dfb} - C:\Programmi\ITALIA_version\tbITAL.dll

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

[alvaruccio]

Originariamente inviato da Riverside

O3 - Toolbar: ITALIA version Toolbar - {323d5e65-9ec7-481e-a888-5bbe30b80dfb} - C:\Programmi\ITALIA_version\tbITAL.dll

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

la toolbar lo installata io ed è questa
http://www.toolbar-radio.com/it.htm

quelle altre 2 chiavi(06) a cosa si riferiscono?

vi allego anche uno scan con gmer
http://www.zshare.net/download/474468562e7476/

[Chill-Out]

Originariamente inviato da Riverside

O3 - Toolbar: ITALIA version Toolbar - {323d5e65-9ec7-481e-a888-5bbe30b80dfb} - C:\Programmi\ITALIA_version\tbITAL.dll

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

la prima voce è la toolbar di ItaliaRadio

la seconda e la terza sono riferite a Spybot

[alvaruccio]

Originariamente inviato da Chill-Out

la prima voce è la toolbar di ItaliaRadio

la seconda e la terza sono riferite a Spybot

si infatti ho installato sia la toolbar che spybot con protezione in tempo reale.

quindi che devo fare fixarle o no?
riguardo la domanda iniziale?

[Riverside]

Originariamente inviato da alvaruccio

si infatti ho installato sia la toolbar che spybot con protezione in tempo reale. quindi che devo fare fixarle o no?

Non fixare le O6, per la toolbar vedi tu.

Originariamente inviato da alvaruccio

riguardo la domanda iniziale?

ASQUARED ANTIDIALER FREE: clicca qui per il download
una volta installato, scarica gli aggiornamenti e poi, esegui una scansione del sistema.

[alvaruccio]

asquared ho fatto ieri la scansione on line(deep scan)e non ha trovato nulla apparte un paio di cookie

ops ora leggo meglio asqaured antidialer è un'altra cosa :P ?

[Riverside]

Originariamente inviato da alvaruccio

...... ora leggo meglio asqaured antidialer è un'altra cosa?

Secondo te? hai detto di aver letto no?

[alvaruccio]

Originariamente inviato da Riverside

Secondo te? hai detto di aver letto no?

sta scansionando......

[alvaruccio]

Originariamente inviato da alvaruccio

sta scansionando......

finita la scansione nessun dialer rilevato!
cosa mi consigliate di fare ora?
altre scansioni?cancello quel file in sistem32?

[Riverside]

Originariamente inviato da alvaruccio

finita la scansione nessun dialer rilevato!
cosa mi consigliate di fare ora? altre scansioni?cancello quel file in sistem32?

no, non lo cancellare: prima fallo analizzare su VirusTotal: http://www.virustotal.com/it/; salvi il Report che verrà rilasciato, e lo alleghi alla discussione.

[alvaruccio]

visto che non sn riuscito a salvare il report ho fatto uno screenshot

http://www.zshare.net/image/47468575602e79/

[Chill-Out]

Falso positivo

[alvaruccio]

Originariamente inviato da Chill-Out

Falso positivo

ok grazie a tutti per il supporto