tmp.edb virus

[sondlive07]

mi potete aiutare a capire una cosa :
in pratica la scansione di hitman dice che ho un virus con il nome tmp.edb nel seguente percorso :
programdata/windows/data/applications/windows/tmp.edb

su virus total non riesco a scansionare il file n quanto mi dice che il file è in uso

mi date una mano a capire se veramente è un virus oppure un falso !!!

[nix87]

A quanto pare è un falso positivo:

http://answers.microsoft.com/en-us/wind ... cb24608fbe

Per maggiore sicurezza, per analizzarlo su virustotal, prova a sbloccarlo prima con Unlocker.
Poi, una volta sbloccato, fai partire l'upload su VT e vediamo i responsi.

[hashcat]

Una procedimento equivalente a quello suggerito da nix87 è il seguente:

Scarichi File Assassin Portable da qui:

Lo esegui.
Selezioni il percorso del file.
Clicchi su Execute (devono essere flaggate solo le seguenti opzioni):



In questo modo il file non è più "bloccato" e puoi caricarlo tranquillamente su virustotal.

Un ulteriore soluzione è quella di avviare il computer in modalità provvisoria, copiare il file e caricarlo su vt.

[sondlive07]

grazie per avermi risposto...
penso anche io che sia un falso positivo ( almeno cosi dicono sul sito microsoft )

a me rimane solo la modalità provvisoria , anche perche sia unloacker sia fileassassins nulla possono fare sul file