www.MegaLab.it

da **matteotl** » lun set 25, 2006 10:27 pm

ho letto su questo sito l'ottimo articolo di crazy.cat sugli antivirus online. vorrei sfruttare questo servizio per essere certo di completare il lavoro svolto sul mio pc da AVAST.
una domanda: posso tranquillamente lanciare il servizio online di trendmicro (pare uno dei migliori) o rischio che vada in conflitto con avast? se si devo chiudere avast?

Questa frase mi ha un po' colpito:
"Gli scan online si possono usare, ma non dobbiamo affidarci in pieno al loro giudizio perché potremmo avere delle brutte sorpresine."
è facile incorrere in qs "problemini"? Lo chiedo perché non sono un mostro col pc e nel caso ci fossero concrete probabilità di cancellare files utili credo che lascierei perdere la scansione online...

GRAZIE!!!!

da **Amantide** » mar set 26, 2006 1:51 am

Il migliore direi che è Kaspersky, e non ti preoccupare, che la scansione con antivirus online non crea nessun conflitto con l'antivirus installato sul tuo computer.
Se hai paura di eliminare qualche file vitale per il buon funzionamento del pc, salva il log della scansione e postalo qui. [8D]

da **crazy.cat** » mar set 26, 2006 2:45 am

Mai chiudere l'antivirus quando sei su internet.
Affidati a kaspersky così non cancella niente, se hai dei dubbi posti in questa sezione il log finale della scansione e vediamo come va.

Quella frase era riferita al fatto che molti antivirus online si erano "dimenticati" di ripulire moltissimi virus pericolosi e magari attivi in memoria.

Se vuoi un secondo parere oltre ad avast, c'è un ottima versione di Bitdefender free
http://www.MegaLab.it/2594/5
un interessante clamwin
http://www.MegaLab.it/2594/7
e i sempre ottimi scangui
http://www.MegaLab.it/2333
e sysclean
http://www.MegaLab.it/2349

Questi si possono lanciare anche dalla modalità provvisoria per cancellare meglio i virus.

da **matteotl** » mar set 26, 2006 2:49 am

come sempre siete super esaurienti e di grande aiuto, GRAZIE! ora lancio la scansione, vi farò sapere.
[applauso]

da **matteotl** » mar set 26, 2006 4:39 am

C:\WINDOWS\system32\cmd.ftp è il file risultante
dopo la scansione con Kaspersky ed è etichettato come trojan-downloader. A parte il fatto che credevo fosse possibile disinfettare il pc alla fine della scansione, vorrei chiedervi che devo fare considerato che scovato il file nell'HD e scansito direttamente con AVAST quest'ultimo non lo riconosce come virus...
AIUTO....

da **Amantide** » mar set 26, 2006 5:57 am

Dovrebbe trattarsi di una variante di Worm Sasser.
Prova ad usare questo tool di rimozione, FXSasser.

Prima di avviarlo, disabilita il ripristino configurazione di sistema.

da **matteotl** » mar set 26, 2006 6:40 am

amantide non ho norton ma avast, posso usare lo stesso il tool che mi hai indicato?
Perdona l'ignoranza ma non ricordo come si fa a disabilitare il ripristino configurazione di sistema...

da **Amantide** » mar set 26, 2006 6:51 am

matteotl ha scritto:amantide non ho norton ma avast, posso usare lo stesso il tool che mi hai indicato?

Sisi, tranquillamente, è un tool indipendente dall' antivirus.

matteotl ha scritto:Perdona l'ignoranza ma non ricordo come si fa a disabilitare il ripristino configurazione di sistema...

http://www.MegaLab.it/2330

P.S. Non si tratta di ignoranza ma di non conoscenza, quindi non ti preoccupare. Nessuno nasce imparato. [8D]

da **matteotl** » mar set 26, 2006 7:22 am

il tool non ha trovato nulla. pazienza...proverò una scansione online con trendmicro.
Grazie mille per l'aiuto comunque!!!! [applauso]

da **matteotl** » gio set 28, 2006 8:59 pm

Ciao a tutti, non riesco ancora a risolvere il problema. Qs maledetta stringa non viene indicata come virus, nemmeno sul sito symantec ho trovato qlcosa. Ho provato con il tool che mi avete segnalato ma nulla. Su google ci sono solo accenni in cinese e tedesco sulla stringa che ho inserito nei messaggi precedenti. Pare si tratti di una variante di Worm Sasser ma la mia situazione non cambia.
Oggi proverò a scansionare il pc con TRENDMICRO. Qs programma a differenza di kaspersky mi darà la possibilità di cancellare il virus se lo rileva?
Alternative? Mi innervosisce avere un virus nel pc per cui ogni consiglio è, come al solito, ben accetto.
Grazie ragazzi. [cry+]

da **crazy.cat** » gio set 28, 2006 9:06 pm

matteotl ha scritto:Alternative?

Te ne avevo date qui
http://www.MegaLab.it/forum/viewtopic.p ... 881#198881
ma non devi aver letto il post, visto che ti dicevo che Kaspersky on line non cancellava niente.

Si scansiona offline e dalla modalità provvisoria con uno degli antivirus che ti ho proposto.

da **matteotl** » gio set 28, 2006 10:39 pm

scusa l'ignoranza, sono "antivirus online" quello che hai indicato?
non vorrei infatti cancellare avast (che ho scoperto per fortuna in un tuo articolo).

da **crazy.cat** » ven set 29, 2006 1:40 am

Non sono antivirus online.
Sono dei normali antivirus che puoi affiancare senza nessun problema ad avast, senza disinstallare niente, ed usarli come un secondo antivirus.

Consiglio Bitdefender.

da **matteotl** » sab set 30, 2006 5:38 pm

e rieccomi... [sedia]

ho fatto visionare il file su Virus total, il risultato è qnto riportato qui sotto. Solo 4 antivurus lo hanno beccato (e già qui sono felice), tra qs sapete se invece di installare un altro orpello sul pc posso usarne 1 per scansire online ( e massacrare sto maledetto virus)???
Grazie.... [sedia]

AntiVir 7.2.0.22 09.29.2006 no virus found
Authentium 4.93.8 09.29.2006 no virus found
Avast 4.7.892.0 09.29.2006 no virus found
AVG 386 09.29.2006 no virus found
BitDefender 7.2 09.30.2006 no virus found
CAT-QuickHeal 8.00 09.29.2006 no virus found
ClamAV devel-20060426 09.28.2006 Trojan.Downloader.Bat.Ftp.gen-3
eTrust-InoculateIT 23.73.10 09.30.2006 Win32/Sasser!FTP!Trojan
eTrust-Vet 30.3.3106 09.30.2006 no virus found
DrWeb 4.33 09.29.2006 no virus found
Ewido 4.0 09.29.2006 no virus found
Fortinet 2.82.0.0 09.29.2006 no virus found
F-Prot 3.16f 09.29.2006 no virus found
F-Prot4 4.2.1.29 09.29.2006 no virus found
Ikarus 0.2.65.0 09.29.2006 no virus found
Kaspersky 4.0.2.24 09.30.2006 Trojan-Downloader.BAT.Ftp.cq
McAfee 4863 09.29.2006 no virus found
Microsoft 1.1603 09.30.2006 no virus found
NOD32v2 1.1784 09.29.2006 no virus found
Norman 5.80.02 09.29.2006 no virus found
Panda 9.0.0.4 09.29.2006 W32/Sasser.ftp

da **Amantide** » sab set 30, 2006 6:45 pm

Allora vuol dire, che si tratta proprio del virus di quale ti avevo già parlato

Amantide ha scritto:Dovrebbe trattarsi di una variante di Worm Sasser.
Prova ad usare questo tool di rimozione, FXSasser.

Prima di avviarlo, disabilita il ripristino configurazione di sistema.

Prova anche con quest altro tool di rimozione, F-Sasser.

da **matteotl** » sab set 30, 2006 8:28 pm

niente amantide, anche qs tool scansiona ma alla fine non mi dice nulla, ho riavviato il pc ed il file è ancora li. mi viene da pensare a qs punto che non sia un virus ma l'esame fatto con virustotal mi smentisce...

da **Amantide** » sab set 30, 2006 11:34 pm

Elimina manualmente questo file con aiuto di Unlocker, forse i tool non riescono ad eliminare questa versione di sasser.
E già che ci sei, posta il log di scansione di Hijackthis.

da **matteotl** » dom ott 01, 2006 5:59 pm

sono riuscito a cestinarlo prima di installare unlocker. Ora, svuotando il cestino non vado ad intaccare funzioni del pc, vero? mi sembra comunque strano che sia possibile rimuovere un virus così facilmente.

da **Amantide** » dom ott 01, 2006 6:12 pm

Visto che i tools di rimozione ti davano errore nella ricerca del Sasser, può darsi che la parte "attiva" del virus è stata già eliminata ed il file cmd.ftp non veniva più riconosciuto come pericoloso. Comunque non preoccuparti, il file con questo nome non dovrebbe stare sul tuo pc, quindi puoi eliminarlo tranquillamente.

da **matteotl** » dom ott 01, 2006 9:19 pm

ragazzi, missione compiuta. VI RINGRAZIO TANTO PER LA VOSTRA INDISPENSABILE COLLABORAZIONE!!!!
ho fatto un'ultima scansione con kaspersky ed il tutto risulta pulito.
[applauso]

www.MegaLab.it

antivirus online

antivirus online

Chi c’è in linea