Domandina + Controllatina log

[city hunter]

Salve ragazzi è il primo post che scrivo e saluto tutti gli utenti del forum!! spero possiate chiarirmi un dubbio che mi affligge da qualche giorno.
Mio fratello ha subito un infezione da virus via msn messenger (non so in che modo sinceramente) e l'antivirus, Avira Personal Edition Premium (aggiornatissimo) non gli ha rilevato niente in tempo reale.
Solo dopo aver notato dei comportamenti strani sul suo portatile ha effettuato una scansione e Avira ha effettivamente RILEVATO e RIMOSSO 3 files infetti. Ecco il log http://www.mediafire.com/?1ig13knjttj
A questo punto una domanda mi sorge spontanea:
perché, visto che avira riconosce il virus,il modulo Guard non ha bloccato (o almeno segnalato) l'accesso del virus al pc ma lo ha rimosso solamente dopo la scansione effettuata manualmente?
Premetto che il guard e lo scan sono settati allo stesso modo con "scan all files" e "euristica al max"
A questo punto vi chiedo, se possibile, di dare una controllatina a questi logs per confermare la totale rimozione del virus
Log Hijackthis http://www.mediafire.com/?udi9njn22g9
Log gmer1 http://www.mediafire.com/?nx3m5m3p3il
Log gmer2 http://www.mediafire.com/?v2zcjpnlbmi

Grazie mille a tutti

[crazy.cat]

(non so in che modo sinceramente)

Bisogna vedere se il file .com che era allegato a quella discussione di msn, e che poi ha fatto da downloader per il file C:\WINDOWS\wksvcsc.exe che avira ha rimosso, era incluso nel database dell'antivirus e per quello può essere passato inosservato.

I log sono a posto.

[city hunter]

ok ho capito
però mio fratello dice di non aver aperto nessun link (è impossibile vero?)
allora grazie!
non c'è bisogno che faccia nessun altra scansione per essere sicuro al 100% ?

[crazy.cat]

(è impossibile vero?)

Molto improbabile.

non c'è bisogno che faccia nessun altra scansione per essere sicuro al 100% ?

Se proprio vuoi fare un controllo con un altro antivirus, puoi sempre fare uno scan onlne sul sito della kaspersky
http://www.kaspersky.com/virusscanner

Ma questo virus msn è sparito.

[city hunter]

Bisogna vedere se il file .com che era allegato a quella discussione di msn, e che poi ha fatto da downloader per il file C:\WINDOWS\wksvcsc.exe che avira ha rimosso, era incluso nel database dell'antivirus e per quello può essere passato inosservato.

ma una volta downlodato il file C:\WINDOWS\wksvcsc.exe il Guard non avrebbe dovuto rilevarlo?

[ste_95]

Ora non ricordo se la versione Free ha la difesa Web, ma a volte è capitato anche a me che per far vedere alcuni file alla difesa in tempo reale, dovessi proprio metterglieli davanti...

[city hunter]

a volte è capitato anche a me che per far vedere alcuni file alla difesa in tempo reale, dovessi proprio metterglieli davanti...

allora è anche per questo che è importante fare delle scansioni periodiche?
perché qualcosa può sempre sfuggire alla difesa in tempo reale...

[ste_95]

In linea di massima dovrebeb fare da solo, le scansioni non sono necessarie, le fai se ti sembra che qualcosa non vada.

[city hunter]

nel caso suddetto non ha fatto da solo però...