MegaLab.it

Ho risolto un problema con un computer che non accedeva neanche ad Internet,ma michiedo il perché mi ha eliminato:e Mule, Ares,e Formact Factory .

Allega il log innanzitutto

Ehm,l'ho buttato via. Comunque si trattava dell'uninstaller di e Mule, Ares (tutto quanto era nocivo -secondo Combo) e l'uninstaller di Formact Factory.

Sabbb ha scritto:Ehm,l'ho buttato via. Comunque si trattava dell'uninstaller di e Mule, Ares (tutto quanto era nocivo -secondo Combo) e l'uninstaller di Formact Factory.

Emule spesso veniva riconosciuto da alcuni antivirus come spyware (la cosa strana è che proprio l'unistaller che va a rilevare).
Ares è un servizio simile ad emule quindi siamo nella stessa situazionale mentre format factory non ne vedo la potenziale pericolosità

Oppure un malware che ha iniettato del codice malevolo proprio in quegli exe...

Non credo. Comunque andremo di Torrent

Berga95 ha scritto:Oppure un malware che ha iniettato del codice malevolo proprio in quegli exe...

ummm... sarebbe più intelligente su emule infettare l'eseguibile dove si avvia il programma in particolar modo se emule è stato messo in avvio automatico quando carica windows così avrebbe modo di propagarsi meglio e garantirsi l'auto-avvio.
però ho visto macchie con malware che infettano .exe ma quelle che ho trovato erano quasi tutti gli eseguibili infetti con altissimo numero di rilevazioni dello stesso malware comunque scarterei questa ipotesi

eugenio19911 ha scritto:mentre format factory non ne vedo la potenziale pericolosità

Ricordo che edizioni vecchie di Format Factory venivano rilevate come virus... (era un FP, ovvio)

eugenio19911 ha scritto:ummm... sarebbe più intelligente su emule infettare l'eseguibile dove si avvia il programma

Lo so, quella era l'unica ipotesi che mi fosse venuta in mente...

Formact Factory viene ancora rilevato come nocivo a tutt'ora da HitmanPro. Ma quando si aggiornano quelli della casa produttrice?

Sabbb ha scritto:Formact Factory viene ancora rilevato come nocivo a tutt'ora da HitmanPro. Ma quando si aggiornano quelli della casa produttrice?

la colpa non è di hitman pro ma una o più sotwarehouse che lo rileva come minaccia principalmente (ikarus-gdata-drweb-prevx) ma avendo anche un mini-database interno la colpa può essere anche di avira o nod32.
Se per curiosità vuoi saperlo bisogna cliccare sulla freccia a sinistra vicino la scritta malware e lui ti mostrerà un elenco con un disegno che rappresenta l'antivirus che lo rileva con il nome del maware identificato

questo è l'uninstaller di format factory
http://www.virustotal.com/file-scan/rep ... 1301850918

Si,avevo dimenticato Prevx http://forum.aiutamici.com/yaf_postst71 ... Prevx.aspx