Olimpo Informatico

[boccia]

ho fatto la scansione con avira rescue system.
rescue-system_scan.log

mi ha rilevato un infezione (ALERT: [APPL/KillApp.A] /media/Devices/sda2/preload/BASE.WIM --> 1/HP/BIN/KillIt.exe <<< Contains signature of the application APPL/KillApp.A [archive scan abort]) che mi ha rinominato.

dopo il riavvio del pc provo la scansione normale di avira e però mi rida il messaggio dell'altra volta (èstato trovato un virus nascosto o programma indesiderato... verifica il computer con il cd avira rescue).

cosa posso fare a questo punto per risolvere il problema?

[boccia]

ciao R16

avevi dato uno sguardo al mio ultimo post in cui ti spiegavo come la scansione con avira rescue system non era andata esattamente a buon fine?

come mi consigli di agire?

[menatwork]

ho visto che giocava a palle di neve vedrai che tra un po' arriva

[boccia]

eh eh eh dato il tempo di questi giorni direi che bisogna approfittarne

[R16]

[boccia]

ho fatto il passaggio ad Avast!.

dalla scansione con questo è stato rilevato:
C:\HP\BIN\ProcessLogger.exe Descrizione virus: Win32:PUP-gen[PUP]


nessuna rilevazione invece di [APPL/KillApp.A] /media/Devices/sda2/preload/BASE.WIM --> 1/HP/BIN/KillIt.exe <<< Contains signature of the application APPL/KillApp.A
cos'era un falso positivo di avira? o è avast che non è abbastanza robusto per riuscire ad individuarlo?



un ultima cosa.
a riguardo di quest'argomento:

[R16]

Ciao.
Quello che segnala Avast! è un falso positivo.
E siccome assomiglia alla segnalazione di Avira, direi che sono 2 falsi positivi.
Fossi in te, non mi preoccuperei.

[boccia]

R16 dopo che installo il programma e lo lancio mi appara una finestra in cui mi dice che microsoft power toys per xp è incompatibile con vista.

esiste un programma alternativo facente le stesse funzioni?

[R16]

Hai ragione, stò perdendo colpi......
Il programma è solo compatibile con XP.

Domanda:
Quando inserisci l'HD esterno, si apre in automatico, oppure lo apri tu ?

[boccia]

mi apre una finestra in cui mi da molteplici operazioni con cui posso agire sull hd

[R16]

[boccia]

ho fatto le due scansioni e non ne è venuto fuori nessun file infetto

dovrei essere a posto

ora R16 procedo con le operazioni di pulizia (disattivo ripristino, cc cleaner ecc) e a rimuovere otl e combofix?

[R16]

Apri OTL e clicca su CleanUp.
Si disistallerà sia OTL che Combofix.
Riavvia il pc e fai una pulizia con CCleaner .

[boccia]

ho completato anche le ultime operazioni.

un grande Grazie per tutto il tuo aiuto
ciao R16

[R16]