Worm hjackthis

[-superluca-]

Vi espongo il mio caso in cerca di chiarimenti:

Stavo giocando a Worms armageddon quando il gioco mi si "minimizza" a causa dell'avvertimento da parte di spyware terminator di una dll sospetta... ma avendoci fatto l'abitudine clicco su accetta... immediatamente mi appaere l'avviso di AVG che ha scovato un worm (guarda caso stavo giocando a worms... che sia uscito dal gioco?? ^^ no scherzo), comunque ha scovato questa worm che aveva infettato l'eseguibile di hjackthis:



La mia domanda è:
Quanto è pericoloso questo worm? E' bastato cliccare su heal x rimuoverlo? (ma heal nn è ripara? a me l'ha cancellato prorio).
O puo essere un falso positivo? (anche se nn credo dato che era da un poc he avevo installato sia hjackthis che AVG)
E poi domando se è + sicuro tenere la versione vecchia di hjackthis... se quella nhuova viene gia attaccata dai worms...

[Andy94]

Se hai la versione vecchia aggiornala a quella nuova.

[crazy.cat]

Può essere un falso.
I file dubbi si possono sempre far analizzare sul sito www.virustotal.com

[Andy94]

Può essere un falso.
I file dubbi si possono sempre far analizzare sul sito www.virustotal.com

l'eseguibile di hijack un falso?

[crazy.cat]

l'eseguibile di hijack un falso?

Un falso positivo rilevato da avg.

[-superluca-]

allora la versione è quella nuova (quella della trendmicro che si installa), un falso come ho detto non penso dato che avevo ormai da molto tempo installato sia AVG che hjackthis, e poi xchè lo ha rilevato quando non ho nemmeno avviato l'eseguibile di hjackthis? se è un falso positivo nn dovrebbe rilevarlo quando lo avevo aperto la prima volta? e poi non posso + farlo analizzare su virustotal perxhè AVG lo ha eliminato... al massimo posso far analizzare lìeseguibile quando reinstallo hjackthis... ma non servirebbe a togliere il dubbio che l'eseguibile fosse stato infettato... e poi come dicevo a farmi pensare che fosse stato infettato è stato l'avviso da parte del modulo HIPS di spyware term,inator che avvertiva del caricamento (o installazione nn so) di una DLL sospetta, e appena ho cliccato su consenti è comparso l'avviso di AVG...

[crazy.cat]

Tante volte quando le case degli antivirus fanno un aggiornamento delle definizioni fanno qualche pasticcio e qualche file pulito viene letto come infetto.
Anche se non hai mandato in esecuzione hijackthis, è stato rilevato dalle scansioni in background e segnalato come infetto.
Se era solo un problema di definizioni, il giorno dopo con l'aggiornamento, può essere sparito da solo.