Trojan riconosciuto messo in quarantena e ora?!?!?!?

Starway13 · 12-06-2009, 15:24

Ciao a tutti!
Oggi ho fatto una scansione di avira e mi ha scoperto un trojan il TR/Dropper.Gen; l'ho messo in quarantena e... ora??? E' la prima volta che vengo infettato ( già piuttosto fortunato ) cosa devo fare ora? Come lo elimino? Posso eliminarlo direttamente con avira?

Ps.
ho windows vista home premium (32)

wjmat · 12-06-2009, 15:37

ciao

apri antivir sotto panoramica -> report
selezioni la riga relativa alla scansione -> tasto dx -> mostra il file di report
e carichi il log/report secondo le modalità

Starway13 · 12-06-2009, 15:55

Ciao!
Fatto ( spero in modo corretto )

http://wikisend.com/download/674512/...3-8E7F2610.LOG

Starway13 · 12-06-2009, 17:00

wjmat ho visto la guida su avira ( quella che hai in firma ) e l'ho reimpostato come descritto, poi ho fatto un altra scansione ( con il trojan in quarantena ) e non mi ha trovato altri file infetti, quindi l'unico file infetto per il momento sembra essere quello!

wjmat · 12-06-2009, 17:02

carica il nuovo log

Starway13 · 12-06-2009, 17:06

Eccolo:

http://wikisend.com/download/495472/...7-839D1D6D.LOG

wjmat · 12-06-2009, 17:29

direi che sei ok

Starway13 · 12-06-2009, 17:32

E cosa faccio col file in quarantena? Vado semplicemente sull'icona del cestino che c'è nella schermata della quarantena e lo cancello così?

wjmat · 12-06-2009, 18:19

quel file potrebbe essere una delle tante inutility che uno si ritrova nel pc nuovo, ma anche no...

o lo lasci li che non fa amale a nessuno oppure potresti ripristinarlo farlo controllare su www.virustotal.com e su http://virscan.org/

Starway13 · 12-06-2009, 18:50

Allora non sono riuscito a farlo controllare ripristinandolo ( quando andavo sul file ripristinato mi diceva che non avevo le chiavi d'accesso necessarie... ) allora l'ho fatto controllare dalla sua posizione in quarantena e su tutti e due i siti l'esito è stato negativo!

Quindi direi che posso stare tranquillo e che posso ritenerlo un falso positivo vero?

Intanto grazie mille per l'aiuto wjmat!!!!!!

wjmat · 12-06-2009, 19:19

dovresti darci i link degli esiti ma se dici che era tutto negativo allora era un falso positivo

Starway13 · 12-06-2009, 19:29

Eccoli qua:

www.virustotal.com/it/analisis/d4d10dc6247651ae16e115b6f4dfb60e1a79a5e8394093b1c73149893bd2b9ec-1244826587

http://virscan.org/report/7e2a5889ea...4af8223b1.html

12-06-2009, 15:24	#1
Starway13 Senior Member Iscritto dal: May 2007 Città: Ovunque Messaggi: 2143	Trojan riconosciuto messo in quarantena e ora?!?!?!? Ciao a tutti! Oggi ho fatto una scansione di avira e mi ha scoperto un trojan il TR/Dropper.Gen; l'ho messo in quarantena e... ora??? E' la prima volta che vengo infettato ( già piuttosto fortunato ) cosa devo fare ora? Come lo elimino? Posso eliminarlo direttamente con avira? Ps. ho windows vista home premium (32) __________________ Tt Chaser MK I-MSI 790fx GD70-phenomII 955+H80-8GB corsair vengeance 1600-ASUS VW222U-Corsair 620hx-SSD Crucial MX200-HD seagate barracuda 7200.11-GTX570DCII TrattativeOKVangullit,Regis,Sdedo71,Maverick18,Ciccio1992,Radoen,Rdaelmito,Romanino,Korn83,Crowdp,Denis2479,Capoeirastyle,Siluro85,Bassplus, Check The Sound Ultima modifica di Starway13 : 12-06-2009 alle 15:38.

12-06-2009, 15:37	#2
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	ciao apri antivir sotto panoramica -> report selezioni la riga relativa alla scansione -> tasto dx -> mostra il file di report e carichi il log/report secondo le modalità __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

12-06-2009, 15:55	#3
Starway13 Senior Member Iscritto dal: May 2007 Città: Ovunque Messaggi: 2143	Ciao! Fatto ( spero in modo corretto ) http://wikisend.com/download/674512/...3-8E7F2610.LOG __________________ Tt Chaser MK I-MSI 790fx GD70-phenomII 955+H80-8GB corsair vengeance 1600-ASUS VW222U-Corsair 620hx-SSD Crucial MX200-HD seagate barracuda 7200.11-GTX570DCII TrattativeOKVangullit,Regis,Sdedo71,Maverick18,Ciccio1992,Radoen,Rdaelmito,Romanino,Korn83,Crowdp,Denis2479,Capoeirastyle,Siluro85,Bassplus, Check The Sound

12-06-2009, 17:00	#4
Starway13 Senior Member Iscritto dal: May 2007 Città: Ovunque Messaggi: 2143	wjmat ho visto la guida su avira ( quella che hai in firma ) e l'ho reimpostato come descritto, poi ho fatto un altra scansione ( con il trojan in quarantena ) e non mi ha trovato altri file infetti, quindi l'unico file infetto per il momento sembra essere quello! __________________ Tt Chaser MK I-MSI 790fx GD70-phenomII 955+H80-8GB corsair vengeance 1600-ASUS VW222U-Corsair 620hx-SSD Crucial MX200-HD seagate barracuda 7200.11-GTX570DCII TrattativeOKVangullit,Regis,Sdedo71,Maverick18,Ciccio1992,Radoen,Rdaelmito,Romanino,Korn83,Crowdp,Denis2479,Capoeirastyle,Siluro85,Bassplus, Check The Sound

12-06-2009, 17:02	#5
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	carica il nuovo log __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

12-06-2009, 17:06	#6
Starway13 Senior Member Iscritto dal: May 2007 Città: Ovunque Messaggi: 2143	Eccolo: http://wikisend.com/download/495472/...7-839D1D6D.LOG __________________ Tt Chaser MK I-MSI 790fx GD70-phenomII 955+H80-8GB corsair vengeance 1600-ASUS VW222U-Corsair 620hx-SSD Crucial MX200-HD seagate barracuda 7200.11-GTX570DCII TrattativeOKVangullit,Regis,Sdedo71,Maverick18,Ciccio1992,Radoen,Rdaelmito,Romanino,Korn83,Crowdp,Denis2479,Capoeirastyle,Siluro85,Bassplus, Check The Sound

12-06-2009, 17:29	#7
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	direi che sei ok __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

12-06-2009, 17:32	#8
Starway13 Senior Member Iscritto dal: May 2007 Città: Ovunque Messaggi: 2143	E cosa faccio col file in quarantena? Vado semplicemente sull'icona del cestino che c'è nella schermata della quarantena e lo cancello così? __________________ Tt Chaser MK I-MSI 790fx GD70-phenomII 955+H80-8GB corsair vengeance 1600-ASUS VW222U-Corsair 620hx-SSD Crucial MX200-HD seagate barracuda 7200.11-GTX570DCII TrattativeOKVangullit,Regis,Sdedo71,Maverick18,Ciccio1992,Radoen,Rdaelmito,Romanino,Korn83,Crowdp,Denis2479,Capoeirastyle,Siluro85,Bassplus, Check The Sound

12-06-2009, 18:19	#9
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	quel file potrebbe essere una delle tante inutility che uno si ritrova nel pc nuovo, ma anche no... o lo lasci li che non fa amale a nessuno oppure potresti ripristinarlo farlo controllare su www.virustotal.com e su http://virscan.org/ __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

12-06-2009, 18:50	#10
Starway13 Senior Member Iscritto dal: May 2007 Città: Ovunque Messaggi: 2143	Allora non sono riuscito a farlo controllare ripristinandolo ( quando andavo sul file ripristinato mi diceva che non avevo le chiavi d'accesso necessarie... ) allora l'ho fatto controllare dalla sua posizione in quarantena e su tutti e due i siti l'esito è stato negativo! Quindi direi che posso stare tranquillo e che posso ritenerlo un falso positivo vero? Intanto grazie mille per l'aiuto wjmat!!!!!! __________________ Tt Chaser MK I-MSI 790fx GD70-phenomII 955+H80-8GB corsair vengeance 1600-ASUS VW222U-Corsair 620hx-SSD Crucial MX200-HD seagate barracuda 7200.11-GTX570DCII TrattativeOKVangullit,Regis,Sdedo71,Maverick18,Ciccio1992,Radoen,Rdaelmito,Romanino,Korn83,Crowdp,Denis2479,Capoeirastyle,Siluro85,Bassplus, Check The Sound Ultima modifica di Starway13 : 12-06-2009 alle 18:56.

12-06-2009, 19:19	#11
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	dovresti darci i link degli esiti ma se dici che era tutto negativo allora era un falso positivo __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

12-06-2009, 19:29	#12
Starway13 Senior Member Iscritto dal: May 2007 Città: Ovunque Messaggi: 2143	Eccoli qua: www.virustotal.com/it/analisis/d4d10dc6247651ae16e115b6f4dfb60e1a79a5e8394093b1c73149893bd2b9ec-1244826587 http://virscan.org/report/7e2a5889ea...4af8223b1.html __________________ Tt Chaser MK I-MSI 790fx GD70-phenomII 955+H80-8GB corsair vengeance 1600-ASUS VW222U-Corsair 620hx-SSD Crucial MX200-HD seagate barracuda 7200.11-GTX570DCII TrattativeOKVangullit,Regis,Sdedo71,Maverick18,Ciccio1992,Radoen,Rdaelmito,Romanino,Korn83,Crowdp,Denis2479,Capoeirastyle,Siluro85,Bassplus, Check The Sound

Strumenti
Mostra una versione stampabile Invia questa pagina per email