Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
PDF converter e Avira.. Malware presente? O falso positivo?
Nuovo argomento   Rispondi    Indice del forum -> Windows 10, 8, 7
Precedente :: Successivo  
Autore Messaggio
Silent Runner
Supervisor sezione Chiacchiere a 360°
Supervisor sezione Chiacchiere a 360°


Registrato: 16/05/05 09:17
Messaggi: 20590
Residenza: Pianeta Terra

MessaggioInviato: 27 Apr 2012 13:12    Oggetto: PDF converter e Avira.. Malware presente? O falso positivo? Rispondi citando

Salve.. mentre chiedevo lumi su PDF Creator nel forum ho visto la pubblicità che inframezza i post, che faceva riferimento al programma PDF converter. Il programma è stato scaricato su un PC con Win 7 e Avira ha subito emesso un avviso presenza di malware nel programma in questione: falso positivo di Avira o che?
Top
Profilo Invia messaggio privato HomePage
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 11:05
Messaggi: 14047
Residenza: 3° pianeta del sistema solare... (Barzotti)

MessaggioInviato: 27 Apr 2012 21:38    Oggetto: Rispondi citando

Ri-Ciao Silent, Razz

se Avira è scattato, qualcosa ha trovato e anche bloccato.

Si può fare una scansione online per un ulteriore controllo.
Se riscontri problemi, posta un log di OTL.
Top
Profilo Invia messaggio privato
Silent Runner
Supervisor sezione Chiacchiere a 360°
Supervisor sezione Chiacchiere a 360°


Registrato: 16/05/05 09:17
Messaggi: 20590
Residenza: Pianeta Terra

MessaggioInviato: 08 Mag 2012 13:44    Oggetto: Rispondi citando

Giusto farò una scansione con OTL.. il messaggio che appare è il seguente..



se è solo un file di setup potrei cancellarlo e basta no?
Top
Profilo Invia messaggio privato HomePage
mdweb
Dio maturo
Dio maturo


Registrato: 18/12/07 15:59
Messaggi: 4412

MessaggioInviato: 08 Mag 2012 19:42    Oggetto: Rispondi citando

Citazione:
se è solo un file di setup potrei cancellarlo e basta no?


Non lo hai installato, vero?
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 11:05
Messaggi: 14047
Residenza: 3° pianeta del sistema solare... (Barzotti)

MessaggioInviato: 08 Mag 2012 19:47    Oggetto: Rispondi citando

adware = advertising software = programma pubblicitario

Praticamente ne trovi in quasi tutti i programmi free/share.
Si tratta di porzioni di programmi che ti mostrano pubblicità durante la nvigazione (solitamente).
In fase di installazione di PDFCreator (in questo caso), ti basta controllare cosa ti viene proposto in ogni pagina e dare parere negativo quando ti viene proposto un determinato programma (es.: babylon o altro similare).

Possiamo parlare di eccesso di zelo da parte di Avira. Wink
Puoi ignorare il messaggio e continuare con l'installazione e controllare attentamente cosa ti propone di installare.
Top
Profilo Invia messaggio privato
Silent Runner
Supervisor sezione Chiacchiere a 360°
Supervisor sezione Chiacchiere a 360°


Registrato: 16/05/05 09:17
Messaggi: 20590
Residenza: Pianeta Terra

MessaggioInviato: 11 Mag 2012 09:16    Oggetto: Rispondi citando

mdweb ha scritto:
Citazione:
se è solo un file di setup potrei cancellarlo e basta no?


Non lo hai installato, vero?
Sì l'ho installato e pare funzionare (prima dava problemi)

@Bdoriano: Grazie! Ignorerò la cosa.. Very Happy
Top
Profilo Invia messaggio privato HomePage
Silent Runner
Supervisor sezione Chiacchiere a 360°
Supervisor sezione Chiacchiere a 360°


Registrato: 16/05/05 09:17
Messaggi: 20590
Residenza: Pianeta Terra

MessaggioInviato: 19 Mag 2012 21:01    Oggetto: Rispondi citando

Non capisco.. ma OTL non doveva restituire due file? Io ho trovato solo questo! OTL-18-05-2012.Txt che fine può aver fatto l'altro? Devo rifare la scansione? Vabbé vedrò di rifare tutto daccapo..
Top
Profilo Invia messaggio privato HomePage
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 11:05
Messaggi: 14047
Residenza: 3° pianeta del sistema solare... (Barzotti)

MessaggioInviato: 19 Mag 2012 21:58    Oggetto: Rispondi citando

OTL genera il file Extras.txt al primo avvio.
Per averlo anche negli avvii successivi, è necessario modificare un'impostazioni della schermata di OTL.
Top
Profilo Invia messaggio privato
Silent Runner
Supervisor sezione Chiacchiere a 360°
Supervisor sezione Chiacchiere a 360°


Registrato: 16/05/05 09:17
Messaggi: 20590
Residenza: Pianeta Terra

MessaggioInviato: 19 Mag 2012 22:07    Oggetto: Rispondi citando

Oddio che idiota! Me n'ero dimenticato!Grazie! Lo posto domani!

...un momento al primo avvio di OTL? Dopo il riavvio del PC? O devo riscaricarmi OTL e ripartire?

Scusami ma ho sonno e sono rimbambito.
Top
Profilo Invia messaggio privato HomePage
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 11:05
Messaggi: 14047
Residenza: 3° pianeta del sistema solare... (Barzotti)

MessaggioInviato: 20 Mag 2012 16:04    Oggetto: Rispondi citando

No, solo alla prima scansione con OTL.
Le scansioni successive generano solo un file di log.
Il secondo file di log serve a verificare i programmi installati ma, per il momento, non ce n'è bisogno. Wink
Top
Profilo Invia messaggio privato
Silent Runner
Supervisor sezione Chiacchiere a 360°
Supervisor sezione Chiacchiere a 360°


Registrato: 16/05/05 09:17
Messaggi: 20590
Residenza: Pianeta Terra

MessaggioInviato: 20 Mag 2012 16:51    Oggetto: Rispondi citando

Ok ma io ho provato a scaricarne uno nuovo.. però non mi ha dato l'Extra.. forse dovevo disinstallarlo tutto?

In ogni modo il popup del driver della scheda audio si ripresenta sempre all'avvio (mi chiedevo come evitare questa inutile apertura di popup..) Avira mi aveva trovato un troian sia nel setup di PDF reader (TR/Offend7379481.2) che nell'uninstaller. E lo aveva messo in quarantena.

Ecco perché ho rifatto la scansione di OTL.. perché mi sembra che sia ancora incasinato da qualche parte...
La scomparsa dell'audio, l'avviso di Avira.. e i continui avvisi, sempre di Avira della presenza di un tracciatore? Adesso non ricordo bene ma credo che abbia a che fare con lo SPAM o simili) su PDF creator.

Da che parte ricomincio?

Non ci sto capendo più niente ed è meglio se rifaccio il punto. Un problema alla volta o tutti insieme.

Che dici?

Ah, e il file OTL che risposta da?
Top
Profilo Invia messaggio privato HomePage
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 11:05
Messaggi: 14047
Residenza: 3° pianeta del sistema solare... (Barzotti)

MessaggioInviato: 21 Mag 2012 19:55    Oggetto: Rispondi citando

Puoi ottenere il log extras.txt al primo avvio assoluto di OTL oppure impostando All o Use SafeList nella sezione Extra Registry.

Il fatto che Avira rilevi quella minaccia è normale perché PDFCreator viene accompagnato dalla toolbar Babylon. Non serve metterlo in quarantena, è sufficiente rispondere negativamente nella pagina corrispondente durante l'installazione.

Tra i vari programmi presenti, direi di verificare ed eventualmente rimuovere i seguenti:
  • Babylon
  • Iminent
  • Speedbit Video Accelerator
  • Zimbra Desktop

Nel log ho notato la presenza di un file recente con un nome veramente strano... (~ÜËþÚä1.d00) Think

Ma è lo stesso pc con cui lamentavi problemi audio?
Top
Profilo Invia messaggio privato
Silent Runner
Supervisor sezione Chiacchiere a 360°
Supervisor sezione Chiacchiere a 360°


Registrato: 16/05/05 09:17
Messaggi: 20590
Residenza: Pianeta Terra

MessaggioInviato: 21 Mag 2012 22:57    Oggetto: Rispondi citando

Sì. risolti non so come.. E sempre mi appare la richiesta di installazione del driver audio...
Top
Profilo Invia messaggio privato HomePage
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 11:05
Messaggi: 14047
Residenza: 3° pianeta del sistema solare... (Barzotti)

MessaggioInviato: 22 Mag 2012 18:14    Oggetto: Rispondi citando

Quindi l'audio ora funziona?

Il fatto che continui a chiederti i driver, invece, è dovuto al fatto che Windows non riconosce correttamente una scheda audio (se non ricordo male, sono 2).

Prima di passare al discorso scheda audio, conviene chiudere un eventuale discorso malware.

Puoi disinstallare i programmi che ti ho indicato nel messaggio precedente?
Top
Profilo Invia messaggio privato
Silent Runner
Supervisor sezione Chiacchiere a 360°
Supervisor sezione Chiacchiere a 360°


Registrato: 16/05/05 09:17
Messaggi: 20590
Residenza: Pianeta Terra

MessaggioInviato: 22 Mag 2012 18:27    Oggetto: Rispondi citando

Sì fatto...
Top
Profilo Invia messaggio privato HomePage
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 11:05
Messaggi: 14047
Residenza: 3° pianeta del sistema solare... (Barzotti)

MessaggioInviato: 25 Mag 2012 20:50    Oggetto: Rispondi citando

Scusa Silent, ogni tanto mi perdo... Razz

Disinstalla anche PDFCreator.
Una volta fatto, puoi postare un log aggiornato di OTL?
Top
Profilo Invia messaggio privato
Silent Runner
Supervisor sezione Chiacchiere a 360°
Supervisor sezione Chiacchiere a 360°


Registrato: 16/05/05 09:17
Messaggi: 20590
Residenza: Pianeta Terra

MessaggioInviato: 25 Mag 2012 21:26    Oggetto: Rispondi citando

Ok lo farò domattina appena accendo il PC.. grazie.
Top
Profilo Invia messaggio privato HomePage
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 11:05
Messaggi: 14047
Residenza: 3° pianeta del sistema solare... (Barzotti)

MessaggioInviato: 26 Mag 2012 17:07    Oggetto: Rispondi citando

Ri-ciao Silent,

dimenticavo, quando esegui OTL, ricordati di impostare Use SafeList nella sezione Extra Registry, così genera un nuovo Extras.txt
Top
Profilo Invia messaggio privato
Silent Runner
Supervisor sezione Chiacchiere a 360°
Supervisor sezione Chiacchiere a 360°


Registrato: 16/05/05 09:17
Messaggi: 20590
Residenza: Pianeta Terra

MessaggioInviato: 26 Mag 2012 22:21    Oggetto: Rispondi citando

Awwww... intanto ti mando questo.. poi rifaccio la scansione e metto anche l'extras.. OTL-26.05.2012.Txt

e questo è l'Extras Extras.Txt
Top
Profilo Invia messaggio privato HomePage
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 11:05
Messaggi: 14047
Residenza: 3° pianeta del sistema solare... (Barzotti)

MessaggioInviato: 28 Mag 2012 20:52    Oggetto: Rispondi

Ri-ciao Silent, Ciao

Disinstalla (ti conviene utilizzare Revouninstaller free) :
  • IMinent Toolbar
  • Java(TM) 6 Update 22
  • Java(TM) 6 Update 31
  • PriceGong 2.1.0
  • Yahoo! Toolbar

Aggiorna:

Aggiorna Adobe FlashPlayer:
  1. Scarica il programma di disinstallazione di FlashPlayer (Istruzioni ufficiali Adobe)
    Versione 64bit: Sito Adobe

  2. Scarica l'ultima versione di FlashPlayer per Internet Explorer (Windows 7/Vista/XP/2003/2000):
    versione 64bit
    versione 32bit

  3. Scarica l'ultima versione di FlashPlayer per gli altri browser (Windows 7/Vista/XP/2003/2000):
    versione 64bit
    versione 32bit

  4. IMPORTANTE:
    Chiudi tutti i browser (IE, Opera, Firefox, Chrome, Safari, etc),
    chiudi tutti i programmi di Instant Messaging (AOL, MSN, etc)
    chiudi tutti i files SWF eventualmente aperti
  5. Esegui il programma di disinstallazione scaricato al punto 1.
  6. Riavvia il pc.
  7. Collegati alla pagina seguente per verificare di aver disinstallato correttamente Adobe FlashPlayer:
    link
    Se Adobe FlashPlayer risulta ancora installato, ripeti le istruzioni a partire dal punto 4
  8. Esegui i programmi di installazione scaricati al punto 2.
  9. Esegui i programmi di installazione scaricati al punto 3.

Aggiorna Windows:
  • Start
  • Tutti i programmi
  • Windows Update

Prepara un nuovo log di OTL impostando Use SafeList nella sezione Extra Registry.

Ci sono problemi con alcuni servizi di Windows, vediamo se riusciamo a ripristinarli normalmente. Think
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Windows 10, 8, 7 Tutti i fusi orari sono GMT + 1 ora
Vai a 1, 2, 3, 4  Successivo
Pagina 1 di 4

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi