Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

problema con malware: Win32.AdAware.OneStep e Win32.Trojan

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

problema con malware: Win32.AdAware.OneStep e Win32.Trojan

Messaggioda JoJo » sab gen 19, 2008 7:39 pm

Ciao a tutti. Vi scrivo perché facendo una scansione con Ad Aware 2007 ho visto che ha rilevato due malware: Win32.AdAware.OneStep e Win32.Trojan.killProc. Dal momento che non noto niente di anomalo nel pc ho pensato che fossero dei falsi positivi (penso si dica così). Non sapendo se eliminarli, li ho messi in quarantena. Ho provato a cercare i due malware su Gogole ma non ho trovato nulla. Volevo sapere se c'è un modo per capire se sono davvero malware, e quindi li posso eliminare tranquillamente, oppure se Ad Aware si è sbagliato. Grazie (informazioni pc: Windows XP home edition SP2)
Avatar utente
JoJo
Aficionado
Aficionado
 
Messaggi: 50
Iscritto il: dom ott 14, 2007 12:06 pm

Messaggioda f1192 » sab gen 19, 2008 7:54 pm

io ho trovato QUESTO

È probabile che le false postive stati segnalati qui:
Http://www.lavasoftsupport.com/index.ph ... opic=15181

Se si dispone di un computer HP per ora si prega di utilizzare l'* * ignorare che su win32.trojan.killproc se si tratta di dire che è questo file:
C: \ hp \ bin \ KillIt.exe

È che l'uno? In caso affermativo, si prega di utilizzare ignorare * *



l' altro
non so che dirti
prova a scaricarti super antispyware
e dopo fammi sapere
Avatar utente
f1192
Senior Member
Senior Member
 
Messaggi: 277
Iscritto il: mer dic 12, 2007 9:33 pm
Località: ancona

Messaggioda crazy.cat » dom gen 20, 2008 8:32 am

Dove vengono rilevati questi problemi?
File, registro.....
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre


Messaggioda JoJo » dom gen 20, 2008 5:31 pm

Grazie per aver risposto così velocemente. Si uno dei file segnalato è C: \ hp \ bin \ KillIt.exe
Invece i file infettati da Win32.Adaware.OneStep, hanno i seguenti percorsi:
1) Root: HKU Path: .DEFAULT\software\microsoft\internet explorer\searchscopes\{5b4c3b43-49b6-42a7-a602-f7acdca0d409}
2) Root: HKU Path: S-1-5-18\software\microsoft\internet explorer\searchscopes\{5b4c3b43-49b6-42a7-a602-f7acdca0d409}.
Penso siano percorsi relativi al registro di sistema. La cosa strana che ho notato è che sotto la colonna Category, (all'interno della finestra di Quarantena di AdAware), c'è scritto "Ad Aware". Vuol dire forse che questi due files appartengono ad Aware 2007 stesso? Qui di seguto riporto uno screenshot tratto dalla quarantena di Adaware, così che possiate avere le idee più chiare.
Immagine
Avatar utente
JoJo
Aficionado
Aficionado
 
Messaggi: 50
Iscritto il: dom ott 14, 2007 12:06 pm

Messaggioda ste_95 » dom gen 20, 2008 5:38 pm

Non credo siano nulla di nocivo, li puoi comunque eliminare.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda crazy.cat » dom gen 20, 2008 6:02 pm

JoJo ha scritto:Si uno dei file segnalato è C: \ hp \ bin \ KillIt.exe

Questo è quindi un falso allarme.
Adware ultima versione non è proprio il massimo come programma, c'è di meglio come superantispyware in versione freeware anche questo.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda JoJo » dom gen 20, 2008 6:29 pm

Grazie per il consiglio ste_95. Ho seguito il tuo consiglio: ho eliminato le due voci. Inoltre ha anche disinstallato Ad Aware 2007 ed installato Superantispyware free edition, come suggerito da crazy.cat. Graize a tutti per il vostro supporto.
Avatar utente
JoJo
Aficionado
Aficionado
 
Messaggi: 50
Iscritto il: dom ott 14, 2007 12:06 pm


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 4 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising