Antivir ed eucuaristica

[alvaruccio]

ho antivir ed ho attivato il livello massima di ecuaristica.
facendo la scansione completa mi trova questo file:

Virus or unwanted program 'HEUR/Malware [HEUR/Malware]'
detected in file 'C:\Programmi\File comuni\Microsoft Shared\Source Engine\OSE.EXE

su virustotal solo antivir e un altro antivirus lo danno come sospetto.
kapersky e altre scansioni on line non rilevano nulla
vedendo nelle proprietà del file dice un file microsoft

penso proprio sia un falso positivo.anke voi avete quel file in 'C:\Programmi\File comuni\Microsoft Shared\Source Engine ?

[gabryflash]

Originariamente inviato da alvaruccio

ho antivir ed ho attivato il livello massima di ecuaristica.
facendo la scansione completa mi trova questo file:

Virus or unwanted program 'HEUR/Malware [HEUR/Malware]'
detected in file 'C:\Programmi\File comuni\Microsoft Shared\Source Engine\OSE.EXE

su virustotal solo antivir e un altro antivirus lo danno come sospetto.
kapersky e altre scansioni on line non rilevano nulla
vedendo nelle proprietà del file dice un file microsoft

penso proprio sia un falso positivo.anke voi avete quel file in 'C:\Programmi\File comuni\Microsoft Shared\Source Engine ?

se hai office installato credo che quel ose.exe sia l'eseguibile per gli aggiornamenti ...prendilo con le molle però...prova ad eseguire un controllo seguendo le regole della sezione "aiuto sono infetto..." poi posta il log e vediamo .ma non credo sia nulla..meglio verificare comunque cosi uno dorme meglio no?

[alvaruccio]

si ho office.
ho fatto scansioni on line con kapersky,trendmicro e anche con a squared ma tranne i cookie niente di che.
il log di gmer non ha linee rosse.
per hijackthis adesso ve lo posto


http://www.zshare.net/download/6438298355527c/

ciao

[nV 25]

Originariamente inviato da alvaruccio

...ed ho attivato il livello massima di ecuaristica....

Grazie di avermi regalato un pò di buon umore che non guasta mai!




OSE.exe dovrebbe essere cmq un FP:
per sicurezza, uplodalo su http://www.virustotal.com/it/...

[alvaruccio]

Originariamente inviato da nV 25

Grazie di avermi regalato un pò di buon umore che non guasta mai!




OSE.exe dovrebbe essere cmq un FP:
per sicurezza, uplodalo su http://www.virustotal.com/it/...

vabbè almeno tra valanghe di virus presenti in sezione un errore di battitura fa ridere
su virus total solo lo stesso antivir ed un altro antivirus lo da come sospetto.

[gabryflash]

Originariamente inviato da alvaruccio

vabbè almeno tra valanghe di virus presenti in sezione un errore di battitura fa ridere
su virus total solo lo stesso antivir ed un altro antivirus lo da come sospetto.

ho controllato ancora ma credo proprio che se hai office sia un falso positivo...ose.exe per quanto riguarda microsoft è da considerarsi come l'eseguibile per gli aggiornamenti........

[nV 25]

se vuoi proprio la matematica certezza, invialo all'ex mod di hw (eraser) per un rapido check...

http://www.pcalsicuro.com/main/upload-malware/

[GmG]

Invia il file a http://analysis.avira.com/samples/index.php
e selezioni File type: False Positive Suspicion
Così in 1/2 giorni il problema viene risolto.

[c.m.g]

ora avira antivir non è più un antivirus ma un consacrato che fa miracoli contro i virus


p.s.: non credo sia un errore di battitura, perchè l'errore è stato ripetuto 2 volte, sia nel titolo del topic che nel testo scritto

@alvaruccio: il termine esatto è euristica

[Bugs Bunny]

mai mettere l'euristica di antivir al massimo!!! troppi falsi positivi

[juninho85]

sezione cannata alla grande

[xcdegasp]

è un tema da trattare nel thread di Avira Antivir:
http://www.hwupgrade.it/forum/showthread.php?t=1514684

chiudo essendo un thread doppione