Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Nuova Dacia Spring, del modello precedente resta solo il nome: più grande, più efficiente e ora prodotta in Europa
Nuova Dacia Spring, del modello precedente resta solo il nome: più grande, più efficiente e ora prodotta in Europa
La seconda generazione della citycar elettrica di Dacia passa alla piattaforma RGEV small di Renault Group, cresce di 15 cm in lunghezza e 18 cm in larghezza, adotta un motore da 80 CV e una batteria LFP da 27,5 kWh per 250 km WLTP. Prezzi da 17.900 euro, produzione a Novo Mesto in Slovenia.
BOOX Picco: l'ebook reader minuscolo è una genialata, e si può attaccare allo smartphone
BOOX Picco: l'ebook reader minuscolo è una genialata, e si può attaccare allo smartphone
BOOX ha portato sul mercato Picco, un e-reader da 3,97 pollici che pesa 58 grammi e si aggancia al retro dello smartphone con un anello magnetico. Lo abbiamo usato con Pixel 11 Pro XL e iPhone 18 Pro per capire se un formato così ridotto regga la prova della lettura quotidiana
AMD EPYC Venice: dentro Zen 6, i SoC a 256 core e la sfida al costo della memoria
AMD EPYC Venice: dentro Zen 6, i SoC a 256 core e la sfida al costo della memoria
A Las Vegas AMD ha svelato i dettagli architetturali delle CPU EPYC di sesta generazione, note con il nome in codice Venice. Nuovi core Zen 6 e Zen 6c costruiti a 2 nanometri, fino a 256 core per socket, 16 canali di memoria, interfaccia PCI Express 6.0 e un'intera famiglia di proposte che va da Venice SP7 a Verano. Senza dimenticare la memoria, oggi la voce di costo più pesante in un server: AMD risponde con CXL 3.1 e con la tecnologia software MEXT, che porta la memoria flash dentro la gerarchia della DRAM.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 19-08-2008, 20:05   #1
qwer1981
Senior Member
 
Iscritto dal: Nov 2004
Messaggi: 988
Nod32: che delusione!

Salve ragazzi, dopo aver sentito parlar molto bene dell'Antivirus in questione ho deciso di provarlo sul mio portatile.

Dal titolo del Topic, però, avrete capito che l'esperienza non è stata molto positiva, anzi.

Il mio Nod (versione 3) è stato SETTATO A DOVERE (ho seguito una guida presente su WildSecurity). Per sicurezza, accanto al Nod, ho installato anche Avira Free (ovviamente come Scanner, senza protezione in tempo reale).

Beh, ogni Scan di Avira trovava, SEMPRE, qualcosa nel mio PC. Pensavo fosse una cosa normale (visto che un Antivirus non può riconoscere tutte le minacce presenti in rete).

Oggi, però, il mio Nod ha toccato il punto più basso. Scarico un programma, all'apparenza innocuo, lo scompatto e lo lancio. Il Pc impazzisce e si riavvia. Al riavvio, appare, in basso, un'icona bianca contenente una X rossa (praticamente quei worm che ti invitano a scaricare determinati prodotti per la sicurezza del Pc).

Lancio una scansione con Nod e, come per magia, non mi trova nulla.

A quel punto lancio Antivir ed il risultato dello Scan è impietoso:

The file 'C:\WINDOWS\system32\braviax.exe'
contained a virus or unwanted program 'TR/Dldr.FraudLoad.vbep' [trojan]

The file 'C:\Documents and Settings\***\Impostazioni locali\Temp\HDVideodll_ver1.6136.0.exe'
contained a virus or unwanted program 'TR/Dldr.Zlob.Gen' [trojan]

The file 'C:\Documents and Settings\***\Impostazioni locali\Temp\dssc32.exe'
contained a virus or unwanted program 'TR/Crypt.EQ.38' [trojan]

The file 'C:\Documents and Settings\***\Dati applicazioni\Adobe\Manager.exe'
contained a virus or unwanted program 'TR/ATRAPS.Gen' [trojan]


Dopo la scansione con Avira, il Trojan sembra essere sparito. Adesso, ovviamente, procederò ad ulteriori verifiche dando una passata con qualche antispyware e con Hijackthis.


Durante le scansioni precedenti (Sempre con Nod32 nelle vesti di AV in tempo reale), Avira mi aveva segnalato:

The file contained a virus or unwanted program 'TR/Sniffer.Agent.J.1' [trojan]

The file contained a virus or unwanted program 'TR/StartPage.ape' [trojan]

The file contained a virus or unwanted program 'WORM/P2P.Kapucen.Gen' [worm]

The file contained a virus or unwanted program 'TR/Clicker.HB' [trojan]


Morale della favola, da domani, a pc pulito, abbandono Nod e ritorno ad Avira
qwer1981 è offline   Rispondi citando il messaggio o parte di esso
Old 19-08-2008, 20:26   #2
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
spostato nell'area delle infezioni

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 19-08-2008, 20:41   #3
qwer1981
Senior Member
 
Iscritto dal: Nov 2004
Messaggi: 988
Thanks

Log Hijackthis

Sembra abbastanza pulito, no?

log rimosso, leggere le Regole di Sezione

Ultima modifica di xcdegasp : 19-08-2008 alle 21:57. Motivo: log rimosso, leggere le regole di sezione
qwer1981 è offline   Rispondi citando il messaggio o parte di esso
Old 19-08-2008, 20:45   #4
Gle89
Senior Member
 
L'Avatar di Gle89
 
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
Salve, benvenuto, ti riporto le parole che il mod ti ha detto nel post precendente

Quote:
Originariamente inviato da xcdegasp Guarda i messaggi
pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti
Quindi per favore segui tutta la Guida alla Disinfestazione e poi alla fine allega TUTTI i log nell'ordine giusto e secondo le modalità previste dalle nelle regole di sezione

Quindi rimuovi il log precedente, dato che non è conforme alle regole e aspettiamo tutit gli altri.
Altrimenti non possiamo darti Assistenza

P.S.: ad ogni modo il log sopra era incompleto
Gle89 è offline   Rispondi citando il messaggio o parte di esso
Old 19-08-2008, 21:58   #5
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
log rimosso, leggere le Regole di Sezione
in ogni caso andrebbe pubblicato per intero
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Nuova Dacia Spring, del modello precedente resta solo il nome: più grande, più efficiente e ora prodotta in Europa Nuova Dacia Spring, del modello precedente resta...
BOOX Picco: l'ebook reader minuscolo è una genialata, e si può attaccare allo smartphone BOOX Picco: l'ebook reader minuscolo è un...
AMD EPYC Venice: dentro Zen 6, i SoC a 256 core e la sfida al costo della memoria AMD EPYC Venice: dentro Zen 6, i SoC a 256 core ...
HONOR Pad X9 Max recensione, schermo ultra large a meno di 400 euro HONOR Pad X9 Max recensione, schermo ultra large...
Lenovo ThinkPad X1 Carbon Gen 14: il business ultraleggero si rinnova dall’interno Lenovo ThinkPad X1 Carbon Gen 14: il business ul...
Una lettera promette una rivolta contro ...
SpaceX ha lanciato la missione Flight 15...
NVIDIA cerca il successore di Jensen Hua...
La CNSA annuncia la missione Tianwen-4 v...
Una valanga di wafer e memorie incombe s...
Microsoft 365, miglioramenti dopo il dow...
Un'IA attacca la tua azienda, ma per dif...
TSMC investe 1 miliardo di dollari in Op...
Niente più risposte IA nelle ricerche: M...
Allarmi bomba nelle scuole, il Viminale:...
OpenAI incassa 10 miliardi in tre mesi, ...
Continua il Black Friday Engwe: sconto e...
OnePlus 12 riceve Android 17 con una set...
Troppe patch generate dall'IA: anche chi...
Comprata e spenta il giorno dopo: cos'er...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 07:39.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v