AVIRA ANTIVIR: virus o ignorarli?

[pixellone]

Durante una scansione avira mi ha segnalato come infetto TR/Drop.Agent.xjn, si tratta realmente di un visur? Nella tabella interna del software non c'è nella lista, e so più di una segnalazione di utenti ad avira stessa perchè in alcuni casi si tratta di file che fanno parte di programmi che loro non hanno ancora inserito nel database dell'antivirus. In attesa di eliminarlo volevo sapere se qualcuno ne sa di più. Grazie.

Questa è la parte interessata del report:

Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\System Volume Information\_restore{A37CFBDB-B685-48A0-B8C9-D3D7C08C10B4}\RP64\A0014335.exe
[DETECTION] Is the TR/Drop.Agent.xjn Trojan
[NOTE] The file was moved to '4923545d.qua'!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened

[wjmat]

C:\System Volume Information\_restore{A37CFBDB-B685-48A0-B8C9-D3D7C08C10B4}\RP64\A0014335.exe
questo va rimosso

antivir è configurato come da guida?
http://www.hwupgrade.it/forum/showthread.php?t=1514684

[pixellone]

grazie. Ma era un virus o cosa?

[wjmat]

si, non mi hai detto se antivir è configurato
se non guarda il link che ho sistemato, fai una scansione completa e alleghi il log/report

[pixellone]

Originariamente inviato da wjmat

si, non mi hai detto se antivir è configurato
se non guarda il link che ho sistemato, fai una scansione completa e alleghi il log/report

non lo avevo configurato a dovere, d'altronde l'ho installato da pochi giorni. Ora che ho seguito la guida allego il log file, ed io che pensavo di non avere nessuna infezione. Grazie di tutto.

[wjmat]

hai da sistemare un opzione nelle configurazioni
azione secondaria metti quarantine
dai un occhio al trattamento che ho in firma per mettere al sicuro il pc
al punto 4 trovi le info per antivir

[pixellone]

purtroppo in configurazione ho solo delete, rename, ignore, non c'è quarantine come secondary action. Possibile? Eppure è la versione più aggiornata. Per la lista complimenti, la maggior parte li avevo (ho da molto come riferimento programmifree), mi mancava un buon firewall, anche se, se non si aprono porte e si stà attenti agli ActiveX i problemi non dovrtebbero esserci. Io aggiungerei un buon antispam, tipo Spamihilator. P.S. Non so come risolvere questa cosa della quarantine. Tutti quelli che mi ha trovato AVIRA devo eliminarli dalla quarantina o c'è qualche falso positivo? Grazie di tutto l'aiuto che dai.

come non detto, avevo dimenticato di deselezionare "copy the file to...", ora tutto ok.

[wjmat]

Originariamente inviato da pixellone

purtroppo in configurazione ho solo delete, rename, ignore, non c'è quarantine come secondary action. Possibile? Eppure è la versione più aggiornata. Per la lista complimenti, la maggior parte li avevo (ho da molto come riferimento programmifree), mi mancava un buon firewall, anche se, se non si aprono porte e si stà attenti agli ActiveX i problemi non dovrtebbero esserci. Io aggiungerei un buon antispam, tipo Spamihilator. P.S. Non so come risolvere questa cosa della quarantine. Tutti quelli che mi ha trovato AVIRA devo eliminarli dalla quarantina o c'è qualche falso positivo? Grazie di tutto l'aiuto che dai.

come non detto, avevo dimenticato di deselezionare "copy the file to...", ora tutto ok.

lascia pure tutto in quarantena

[pixellone]

Wjmat, seguendo l' utilissima lista dei software per la rimozione delle minacce ho installato e fatto partire Mawarebytes e, benchè messi in quarantena con Avira, continua a segnalarmi gli stessi problemi (credo falsi positivi dato che mi hai detto di lasciarli in quarantena). Visto che la maggior parte riguardano cartelle a noi incomprensibili, tipo "restore_volume.....", come facciamo a sapere se sono file da ignorare o eliminare? Se vengono lasciati tutti in quarantena continuano a girare o sono inattivi?

[wjmat]

quale sarebbe l'utilissima lista dei software per la rimozione delle minacce?

con mbam fai scansione completa e carica il log

il ripristino conf. è ancora disattivo?

[pixellone]

Originariamente inviato da wjmat

quale sarebbe l'utilissima lista dei software per la rimozione delle minacce?

con mbam fai scansione completa e carica il log

il ripristino conf. è ancora disattivo?

Intendevo dire la guida per la rimozione delle minacce (la tua firma), con i relativi programmi segnalati, spero di non aver postato nulla di male

Il ripristino è attivo. Un ultimo consiglio, oltre ad averlo installato ho messo Malwarebytes in real time, ma ho anche titimer di spybot, 1 dei 2 devo toglierlo. Sono anni che uso spybot e credevo che, a detta di "voi" addetti al lavoro, era il migliore, se così non è più, opto per quello da te segnalato. Con Avira configurato, Malwarebytes protection e spamihlator posso dormire sonni tranquilli? A parte gli scherzi grazie di tutto. A breve posto il log, ci mette un pochino di tempo.

[wjmat]

mbam hai il real time solo se paghi....

spybot era buono ma hai tempi della seconda guerra fallo fuori...

tieni mbam e a-squared e fai scan frequenti

[pixellone]

OK, fatto fuori, ma permettimi: "mi è caduto un mito", erano anni che se ne stava lì buono buono e gli aggiornamenti erano abbastanza frequenti. Acqua passata. Confermo il real time.....! A-squared lo avevo tempo fà, non è un clone di Malwarebytes? Nel senso 1 antivirus, 1 anti spyware, però non costa nulla aggiungerlo. Ti allego il LOG FILES. Tank you.

[wjmat]

Originariamente inviato da pixellone

OK, fatto fuori, ma permettimi: "mi è caduto un mito", erano anni che se ne stava lì buono buono e gli aggiornamenti erano abbastanza frequenti. Acqua passata. Confermo il real time.....! A-squared lo avevo tempo fà, non è un clone di Malwarebytes? Nel senso 1 antivirus, 1 anti spyware, però non costa nulla aggiungerlo. Ti allego il LOG FILES. Tank you.

un antispyware potrebbe non bastare... tu is mei che uan

[pixellone]

concludendo, ti dicevo dell'utilità di Spybot, non tanto come antispyware ma la protezione real time con tea timer, ad ogni variazione di registro ti appariva una finestra con acconsenti o nega modifica. Infatti stamane appena acceso il PC già avevo in startup CITMOFON.EXE, che non vedevo più da secoli per che avevo spuntato nega modifica e "ricorda questa decisione". Così per tutti quei programmi che mentre si installano possono far passare senza chiederlo toolbar o cose simili. Non c'è una cosa del genere anche in Malwarebytes? Grazie

[wjmat]

spyware terminator è free ed ha la protezione in real time

fai scansione completa con malwarebytes e carica il log

[pixellone]

Scusa WJMAT, ma è accaduto di nuovo; faccio la scansione con avira e questo è di nuovo lo stesso risultato:
Allego LOG FILE
Ora veramente non riesco a capire.

[Chill-Out]

Originariamente inviato da pixellone

Scusa WJMAT, ma è accaduto di nuovo; faccio la scansione con avira e questo è di nuovo lo stesso risultato:
Allego LOG FILE
Ora veramente non riesco a capire.

Disattiva il ripristino conf.sistema, ripeti la scansione ed allega il log

[pixellone]

Quello era già disattivato. Questo è invece il LOG FILES di malwarebytes.
Non c'è un problema di fondo, nel senso che non vedo nè un virus nè altro, però se facio una scansione dovrebbe darmi 0 problemi, ed invece non so se queste eccezioni di avira devo trattarle come tali oppure...Grazie.

[Chill-Out]

Originariamente inviato da pixellone

Quello era già disattivato. Questo è invece il LOG FILES di malwarebytes.
Non c'è un problema di fondo, nel senso che non vedo nè un virus nè altro, però se facio una scansione dovrebbe darmi 0 problemi, ed invece non so se queste eccezioni di avira devo trattarle come tali oppure...Grazie.

C:\System Volume Information\_restore{DFFF90BF-F031-4FB2-B77B-E7496E1963B2}\RP1\A0001055.exe

a me non sembra che il system restore fosse disattivato