virus Backdoor DELf.SL

[skynyrd]

Ciao

mi sono preso questa schifezza, non so come, si rileva solo quando faccio la scansione con AD-AWARE in quel momento l'antivirus interviene
senza successo. Ho provato con KAV, Bitdefender,NOD32, non c'è verso di cancellarlo. Ho fatto anche una ricerca in rete ma con scarsi risultai.
Qulacuno può darmi qualche consiglio prima dellìormai prossimo forma?

Grazie e ciao a tutti

[crazy.cat]

In effetti non si trova quasi niente relativo a questo virus.
In quale file ti viene rilevato?
E da quale antivirus?

[skynyrd]

In effetti non si trova quasi niente relativo a questo virus.
In quale file ti viene rilevato?
E da quale antivirus?

ciao

viene rilevato nella cartella Temp di Win al momento della scansione di AD-AWARE, si crea una cartella con due sottocartelle che si eliminano per poi ricrearsi ogni volta che si esegue la scansione di AWARE. Se si scansiona il sistema con l'antivirus, ne ho provati 3 anche in modalità provvisoria, non viene rilevato.

grazie

ciao:)

[crazy.cat]

Un falso allarme del tuo antivirus?
(Nod32 vero?)

Se le cartelle che adware crea hanno sempre lo stesso nome, potresti metterle nelle esclusioni di nod in modo che non lo vada a rilevare.

Forse hai attiva la ricerca euristica che individua tutto quello che assomiglia ad un virus, quando vai a fare la scansione con adware, vanno a crearsi dei file temporanei che gli stanno antipatici.

[skynyrd]

Un falso allarme del tuo antivirus?
(Nod32 vero?)

Se le cartelle che adware crea hanno sempre lo stesso nome, potresti metterle nelle esclusioni di nod in modo che non lo vada a rilevare.

Forse hai attiva la ricerca euristica che individua tutto quello che assomiglia ad un virus, quando vai a fare la scansione con adware, vanno a crearsi dei file temporanei che gli stanno antipatici.

no, non è un falso allarme, il virus è stato rilevato sia da NOD, Bitdefender e KAV, sempre con la stessa tecnica della scansione di AD-AWARE. Nella ricerca che sto facendo in rete, pare che generi die servizi di nome "client.exe o/e explorer.dll.exe. A monte di questi servizi c'è un elenco di file che completano il mosaico. Pare che l'unico programma in grado di rilevarlo ed eliminarlo sia Pest Patrol,ma è tutto da verificare.
Ora vedrò se questi processi sono attivi, mal che vada ho l'immagine e ripristino il tutto ma il dubbio resta di come l'abbia preso, e vistio che uso da un po' di emsi NOD32, inizio a credere quanto si legge sul conto di questo antivirus, ovvero fa cilecca spesso e volentieri.

Ciao e grazie