come usare Avenger

[bibo00]

Ho fatto una scansione con con findAWF e avendo riscontrato dei problemi ho eseguito su avenger il seguente script:


files to move:

C:\WINDOWS\bak\officedrv.exe |
C:\WINDOWS\officedrv.exe

C:\Programmi\Babylon\bak\Babylon.exe |
C:\Programmi\Babylon\Babylon.exe

C:\WINDOWS\system32\bak\ctfmon.exe |
C:\WINDOWS\system32\ctfmon.exe

C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe |
C:\Programmi\Alwil Software\Avast4\ashDisp.exe

C:\Programmi\HP\hpcoretech\bak\data\EvntData-1612799268.xml |
C:\Programmi\HP\hpcoretech\data\EvntData-1296510386.xml

C:\Programmi\Microsoft Office\Office12\bak\GrooveMonitor.exe |
C:\Programmi\Microsoft Office\Office12\GrooveAuditService.exe

C:\Programmi\Java\jre1.6.0_01\bin\bak\jusched.exe |
C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe


chiedevo:

1) se lo script è corretto

2) dopo averlo riportato nella finestra "Wiew/edit script" di avenger cosa devo fare, forse cliccare su "done"?

[crazy.cat]

1) si è corretto.
2) http://www.MegaLab.it/2656/4


Sai cosa sia questo file C:\WINDOWS\officedrv.exe ??
Cercando su google è quasi sconosciuto.

[bibo00]

L'articolo a cui mi rimandi l'ho letto passo a passo , ma non viene mai specificato, una volta fatto lo script, cosa fare.

Purtroppo quel file non lo conosco

grazie mille per l'aiuto!!

[crazy.cat]

Codice: Seleziona tutto

Dopo aver inserito correttamente lo script, per avviare il programma sarà sufficiente cliccare una volta sul semaforo e dare due consensi al programma. The Avenger riavvierà il sistema, e quando esso si sarà completamente ricaricato, noteremo la comparsa di una finestra del prompt di comando. Subito dopo, comparirà un file del blocco note contenente il log che ci informerà sull'esito dello script. Il log sarà salvato nel file C:\avenger.txt.

Fai analizzare il file sul sito www.virustotal.com e vedi di cosa si tratta.

[bibo00]

TOUCHE'

Quel file, virus total lo individua come trojan.
L'ho eliminato manualmente sia da c\windows che da c\windows\bak
può andar bene?

inutile dire quanto ti sia grato del tuo aiuto...

[crazy.cat]

Quel file, virus total lo individua come trojan.
L'ho eliminato manualmente sia da c\windows che da c\windows\bak
può andar bene?.

Va molto bene