Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Avira 6 rilevamenti "oscuri"

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Avira 6 rilevamenti "oscuri"

Messaggioda Skymon.mars » mer gen 07, 2009 1:07 pm

Ciao a tutti, e buon anno nuovo!
Ieri ho fatto scansionare il pc con AviraPremium, ho seguito il controlla, e mi ha trovato solo ComboFix, come so non è un virus cosi gli ho dato l'ignora (spuntando anche la voce di non rilevarmelo piu in seguito..) poi a fine scansione però mi dice che ha fatto 6 rilevamenti..
Non capisco, quindi vi posto il file log di fine scansione:

Avira AntiVir Premium
Data del file di report: martedì 6 gennaio 2009 18:14

Ricerca di 1150939 virus e programmi indesiderati.

Concesso in licenza a:Leandra Cacca
Numero di serie: 1103013159-PEPWE-0001
Piattaforma: Windows XP
Versione di Windows:(Service Pack 3) [5.1.2600]
Modalità boot: Booting eseguito regolarmente
Nome utente: SYSTEM
Nome del computer:LOCALHOST

Informazioni sulla versione:
BUILD.DAT : 8.2.0.33 20010 Bytes 02/12/2008 15:03:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 11/12/2008 16:03:18
AVSCAN.DLL : 8.1.4.0 48385 Bytes 02/08/2008 10:04:15
LUKE.DLL : 8.1.4.5 164097 Bytes 02/08/2008 10:04:15
LUKERES.DLL : 8.1.4.0 12545 Bytes 02/08/2008 10:04:15
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 17:24:43
ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 14:00:04
ANTIVIR2.VDF : 7.1.1.60 318976 Bytes 02/01/2009 13:19:32
ANTIVIR3.VDF : 7.1.1.73 125952 Bytes 05/01/2009 18:26:44
Motore : 8.2.0.45
AEVDF.DLL : 8.1.0.6 102772 Bytes 16/10/2008 09:06:09
AESCRIPT.DLL : 8.1.1.19 336252 Bytes 11/12/2008 16:03:19
AESCN.DLL : 8.1.1.5 123251 Bytes 08/11/2008 10:49:19
AERDL.DLL : 8.1.1.3 438645 Bytes 05/11/2008 20:28:48
AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 15:22:03
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 11/12/2008 16:03:19
AEHEUR.DLL : 8.1.0.75 1524087 Bytes 11/12/2008 16:03:19
AEHELP.DLL : 8.1.2.0 119159 Bytes 19/11/2008 17:07:19
AEGEN.DLL : 8.1.1.8 323956 Bytes 11/12/2008 16:03:18
AEEMU.DLL : 8.1.0.9 393588 Bytes 16/10/2008 09:06:04
AECORE.DLL : 8.1.5.2 172405 Bytes 28/11/2008 15:42:23
AEBB.DLL : 8.1.0.3 53618 Bytes 16/10/2008 09:06:03
AVWINLL.DLL : 1.0.0.12 15105 Bytes 02/08/2008 10:04:15
AVPREF.DLL : 8.0.2.0 38657 Bytes 02/08/2008 10:04:15
AVREP.DLL : 8.0.0.2 98344 Bytes 01/08/2008 12:13:10
AVREG.DLL : 8.0.0.1 33537 Bytes 02/08/2008 10:04:15
AVARKT.DLL : 1.0.0.23 307457 Bytes 01/04/2008 08:41:45
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 02/08/2008 10:04:15
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 02/08/2008 10:04:15
NETNT.DLL : 8.0.0.1 7937 Bytes 01/04/2008 08:41:24
RCIMAGE.DLL : 8.0.0.51 2564353 Bytes 02/08/2008 10:04:10
RCTEXT.DLL : 8.0.51.1 90369 Bytes 02/08/2008 10:04:10

Impostazioni di configurazione per la scansione attuale:
Nome del job.....................: Scansione completa del sistema
File di configurazione...........: c:\archivos de programa\avira\antivir personaledition premium\sysscan.avp
Report...........................: basso
Azione primaria..................: interattivo
Azione secondaria................: ignora
Scansione dei record master di avvio: Attivo
Scansiona record di avvio........: Attivo
Record di avvio..................: C:,
Scansione dei programmi attivi...: Attivo
Scansiona la registrazione.......: Attivo
Cerca Rootkits...................: Non attivo
Modalità di scansione file.......: Tutti i file
Scansione degli archivi..........: Attivo
Limita la profondità di ricorsione: 20
Archivio estensioni Smart........: Attivo
Macro euristico..................: Attivo
File euristico...................: medio
Categorie irregolari delle minacce: +APPL,+GAME,+JOKE,+PCK,+SPR,

Avvio della scansione: martedì 6 gennaio 2009 18:14

La scansione dei processi in esecuzione verrà avviata:
Scansione processo 'avscan.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avcenter.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'wuauclt.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'usnsvc.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'BTTray.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'oahlp.exe' - '0' modulo(i) scansionato(i)
Scansione processo 'RocketDock.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'epm-dm.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'oaui.exe' - '0' modulo(i) scansionato(i)
Scansione processo 'RTHDCPL.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'igfxpers.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'hkcmd.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'V0230Mon.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'GrooveMonitor.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'SynTPEnh.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'SynTPLpr.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'QtZgAcer.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'ctfmon.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'explorer.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'alg.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avwebgrd.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avmailc.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'uphclean.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'HPZipm12.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'WanMiniport1st_srv.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'oacat.exe' - '0' modulo(i) scansionato(i)
Scansione processo 'srvany.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'inetinfo.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'btwdins.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'mDNSResponder.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avesvc.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avguard.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'anbmServ.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'sched.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'spoolsv.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'oasrv.exe' - '0' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'lsass.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'services.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'winlogon.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'csrss.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'Smss.exe' - '1' modulo(i) scansionato(i)
44 processi scansionati con '44' Moduli

Avvio della scansione dei record master di avvio:
Record master di avvio dell'Hard Disk 0
[INFO] Nessun virus è stato trovato!

Avvio della scansione dei record di avvio:
Record di avvio 'C:\'
[INFO] Nessun virus è stato trovato!

Avvio della scansione dei file eseguibili (registro).
Il registro è stato scansionato ( 87 file ).


Avvio della scansione del file selezionati:

Inizia con la scansione di 'C:\'
C:\hiberfil.sys
[AVVISO] Impossibile aprire il file!
C:\pagefile.sys
[AVVISO] Impossibile aprire il file!
C:\Documents and Settings\Administrador\Escritorio\Documenti Simone\Sicurezza\ComboFix.exe
[0] Tipo di archivio: RAR SFX (self extracting)
--> 32788R22FWJFW\hidec.exe
[RILEVAMENTO] Contiene il modello di rilevamento del programma SPR/Tool.Hide.A
--> 32788R22FWJFW\NirCmd.cfexe
[RILEVAMENTO] Contiene il modello di rilevamento dell'applicazione APPL/NirCmd.E.2.B
--> 32788R22FWJFW\nircmd.com
[RILEVAMENTO] Contiene il modello di rilevamento dell'applicazione APPL/NirCmd.E.2.B
--> 32788R22FWJFW\NirCmdC.cfexe
[RILEVAMENTO] Contiene il modello di rilevamento dell'applicazione APPL/NirCmd.E.1.B
--> 32788R22FWJFW\psexec.cfexe
[1] Tipo di archivio: RSRC
--> Object
[RILEVAMENTO] Contiene il modello di rilevamento dell'applicazione APPL/PsExec.E
[AVVISO] Il file è stato ignorato.
C:\WINDOWS\Install\WinRAR.exe
[0] Tipo di archivio: NSIS
--> ProgramFilesDir/patch.exe
[RILEVAMENTO] Contiene il modello di rilevamento del programma backdoor (pericoloso) BDS/Hupigon.BV.364
[AVVISO] Il file è stato ignorato.


Fine della scansione: martedì 6 gennaio 2009 20:47
Tempo impiegato: 2:33:11 Ora(e)

La scansione è stata completamente eseguita.

11354 Directory scansionate
470299 I file sono stati scansionati
6 Rilevati virus e/o programmi indesiderati
0 I file sono stati classificati come sospetti
0 I file sono stati eliminati
0 I virus o i programmi indesiderati sono stati riparati
0 File spostati in quarantena
0 File rinominati
2 Impossibile scansionare i file
470291 File non infetti
5149 Archivi scansionati
4 Avvisi
0 Note


Sapete dirmi qualcosa? Grazie [^]
https://www.behance.net/simonemarchetti
Avatar utente
Skymon.mars
Bronze Member
Bronze Member
 
Messaggi: 630
Iscritto il: mer ago 08, 2007 12:04 pm
Località: Ma'adim Vallis

Re: Avira 6 rilevamenti "oscuri"

Messaggioda riise90 » mer gen 07, 2009 1:12 pm

Prova a far analizzare i file sospetti su virus total.
L'albero della libertà deve essere rinvigorito di tanto in tanto con il sangue dei patrioti e dei tiranni. Esso ne rappresenta il concime naturale.
Avatar utente
riise90
Bronze Member
Bronze Member
 
Messaggi: 826
Iscritto il: mar lug 01, 2008 3:48 pm
Località: Roma

Re: Avira 6 rilevamenti "oscuri"

Messaggioda crazy.cat » mer gen 07, 2009 1:27 pm

L'unico veramente pericoloso è questo ProgramFilesDir/patch.exe, fallo analizzare e poi direi che è da eliminare.
Il resto va bene.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre


Re: Avira 6 rilevamenti "oscuri"

Messaggioda Skymon.mars » mer gen 07, 2009 3:39 pm

Mmm.. e questo ProgramFilesDir/patch.exe come lo faccio analizzare?
Cioè, come faccio a trovarlo nel mio pc per farlo analizzare?
(grazie per le risposte.. [:)] )
https://www.behance.net/simonemarchetti
Avatar utente
Skymon.mars
Bronze Member
Bronze Member
 
Messaggi: 630
Iscritto il: mer ago 08, 2007 12:04 pm
Località: Ma'adim Vallis

Re: Avira 6 rilevamenti "oscuri"

Messaggioda crazy.cat » mer gen 07, 2009 3:48 pm

Skymon.mars ha scritto:questo ProgramFilesDir/patch.exe come lo faccio analizzare?

Lo cerchi nella cartella ProgramFiles (hai il sistema operativo in inglese?) e lo fai analizzare
http://www.MegaLab.it/2425/controllo-on ... volta-sola
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: Avira 6 rilevamenti "oscuri"

Messaggioda Skymon.mars » mer gen 07, 2009 6:41 pm

No, ce l'ho in spagnolo...
Ho fatto la ricerca in "Archivios de Programa" con la ricerca di windows, ma non mi ha trovato nulla.. non capisco come trovarlo.. il log di Avira non mi dice dove sia ubicato.. [uhm]
Grazie per il link a virus total, riuscissi a scovarlo invierò li..
https://www.behance.net/simonemarchetti
Avatar utente
Skymon.mars
Bronze Member
Bronze Member
 
Messaggi: 630
Iscritto il: mer ago 08, 2007 12:04 pm
Località: Ma'adim Vallis

Re: Avira 6 rilevamenti "oscuri"

Messaggioda ste_95 » mer gen 07, 2009 7:52 pm

Il file si trova dentro a C:\WINDOWS\Install\WinRAR.exe, dovresti estrarre il contenuto dell'eseguibile e vedere se riesci a prenderlo.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Avira 6 rilevamenti "oscuri"

Messaggioda Skymon.mars » gio gen 08, 2009 11:58 am

Ok, trovati li nella cartella Install, grazie Ste_95.
Dunque ho estratto i file dall'eseguibile winrar.exe, e avira mi ha trovato questo virus, che ho spostato in quarantena:

Nel file 'C:\WINDOWS\Install\patch.exe'
è stato rilevato un virus o programma indesiderato 'BDS/Hupigon.BV.364' [backdoor].

Dopodichè ho dovuto spostare in quarantena anche l'eseguibile stesso winrar.exe:

Trovato un virus o un programma indesiderato 'BDS/Hupigon.BV.364'
nel file 'C:\WINDOWS\Install\WinRAR.exe'[backdoor].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '49d3dc7d.qua'!

Anche se non capisco proprio, winrar.exe non è un virus giusto? Cos'e' dunque tutto ciò?
Ho fatto bene a spostarli in quarantena? Grazie [^]
https://www.behance.net/simonemarchetti
Avatar utente
Skymon.mars
Bronze Member
Bronze Member
 
Messaggi: 630
Iscritto il: mer ago 08, 2007 12:04 pm
Località: Ma'adim Vallis

Re: Avira 6 rilevamenti "oscuri"

Messaggioda ste_95 » gio gen 08, 2009 2:11 pm

Io non ho quella cartella nel mio sistema, quindi è probabile che fosse un fake... [;)]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Avira 6 rilevamenti "oscuri"

Messaggioda Skymon.mars » gio gen 08, 2009 7:23 pm

Ok Ste, capisco... [;)]
Ho comunque fatto bene a metterli in quarantena no?
https://www.behance.net/simonemarchetti
Avatar utente
Skymon.mars
Bronze Member
Bronze Member
 
Messaggi: 630
Iscritto il: mer ago 08, 2007 12:04 pm
Località: Ma'adim Vallis

Re: Avira 6 rilevamenti "oscuri"

Messaggioda ste_95 » gio gen 08, 2009 7:25 pm

Skymon.mars ha scritto:Ho comunque fatto bene a metterli in quarantena no?

Si. [;)]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 7 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising