Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

ClamWin Opzioni
chiarapini
Inviato: Tuesday, October 14, 2008 1:18:48 PM

Rank: AiutAmico

Iscritto dal : 1/7/2008
Posts: 3,768
Con queste impostazioni ClamWin dovrebbe solo rendermi noto le infezioni che trova......NON dovrebbe ne ELIMINARLE ne mettere in QUARANTENA .....giusto?
Sponsor
Inviato: Tuesday, October 14, 2008 1:18:48 PM

 
POLVERE
Inviato: Tuesday, October 14, 2008 2:20:31 PM

Rank: AiutAmico

Iscritto dal : 2/5/2001
Posts: 2,556
Un' altro antivirus.....??????? Devi abitare in un "ambiente" malsano!!!

Guarda che prima o poi il virus s'inca.......arrabbia e......



Comunque , a parte gli scherzi, a quanto vedo dovrebbe essere settato come dici.
chiarapini
Inviato: Tuesday, October 14, 2008 2:24:46 PM

Rank: AiutAmico

Iscritto dal : 1/7/2008
Posts: 3,768
chiarapini ha scritto:
Con queste impostazioni ClamWin dovrebbe solo rendermi noto le infezioni che trova......NON dovrebbe ne ELIMINARLE ne mettere in QUARANTENA .....giusto?


Ho fatto una scansione con ClamWin e sono usciti fuori un sacco di voci.....quelle che riguardano Acronis le conosco,dovrebbero essere inoffensive.Virit Antivirus....lo tenevo dentro una cartella e dovrebbe essere un falso positivo(ho buttato via tutta la cartella).Malwarebyte'Anti-Malware.....dovrebbe essere un FALSO POSITIVO.
Quello che mi preoccupa sono le 4 voci che stanno sotto....C:\RECYCLER\S-1-5-21-527237240....ecc.ecc.
C:\WINDOWS\system32\drivers\bnudo.sys.........
C:\WINDOWS\system32\drivers\gsxnqxqa.sys...............
C:\WINDOWS\system32\drivers\zncgw.sys

Come posso fare per sapere se sono falsi positivi......o se vanno eliminati?
monsee
Inviato: Tuesday, October 14, 2008 5:17:56 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Per quello che concerne VirIT eXplorer Lite e Malwarebytes' AntiMalware... NON si tratta di veri e propri "falsi-positivi", ma neanche di malwares... Semplicemente, ClamWin rileva la presenza dei codici virali che stanno dentro al DATABASE di questi programmi (i quali, ovviamente, se non usassero il database, non saprebbero nemmeno riconoscerli, i malwares!)... Del resto, anche ClamWin, dentro di sé, ha i medesimi "codici", che gli servon -perl'appunto- a riconoscer fra quei files che sono "infetti" e quelli che invece non lo sono. Non preoccuparti di queste segnalazioni, dunque: sono inevitabili, ma non si riferiscono a niente di dannoso.
Diversa è la questione per quel che concerne, invece, Acronis: lì, o si tratta per davvero di un falso-positivo, oppure un qualche virus ha attaccato e infettato quel file... Ma puoi provare a controllare, su VirusTotal, come stan per davvero le cose.
chiarapini
Inviato: Tuesday, October 14, 2008 5:26:17 PM

Rank: AiutAmico

Iscritto dal : 1/7/2008
Posts: 3,768
E le ultime 4 voci?
monsee
Inviato: Tuesday, October 14, 2008 5:30:53 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
La quartultima è un malware che sta nascosto nel Ripristino configurazione di sistema: disabilita il Ripristino, poi riavvia il computer e -dopo il riavvio- riattiva il Ripristino e creati un punto di ripristino cui poter ritornare in caso di bisogno. In questo modo, quel fetecchione l'avrai fatto fuori.
Le ultime tre voci si riferiscono a "jokes" ("scherzi"): si tratta di potenziali rischi, ma non particolarmente elevati. Se non afferiscono a niente che per te sia rilevante, puoi anche porli in Quarantena per un po'... Dopo di che li ricontrolli.
chiarapini
Inviato: Tuesday, October 14, 2008 5:47:45 PM

Rank: AiutAmico

Iscritto dal : 1/7/2008
Posts: 3,768
Ok Monsee.
chiarapini
Inviato: Wednesday, October 15, 2008 8:45:58 AM

Rank: AiutAmico

Iscritto dal : 1/7/2008
Posts: 3,768
monsee ha scritto:
Per quello che concerne VirIT eXplorer Lite e Malwarebytes' AntiMalware... NON si tratta di veri e propri "falsi-positivi", ma neanche di malwares... Semplicemente, ClamWin rileva la presenza dei codici virali che stanno dentro al DATABASE di questi programmi (i quali, ovviamente, se non usassero il database, non saprebbero nemmeno riconoscerli, i malwares!)... Del resto, anche ClamWin, dentro di sé, ha i medesimi "codici", che gli servon -perl'appunto- a riconoscer fra quei files che sono "infetti" e quelli che invece non lo sono. Non preoccuparti di queste segnalazioni, dunque: sono inevitabili, ma non si riferiscono a niente di dannoso.
Diversa è la questione per quel che concerne, invece, Acronis: lì, o si tratta per davvero di un falso-positivo, oppure un qualche virus ha attaccato e infettato quel file... Ma puoi provare a controllare, su VirusTotal, come stan per davvero le cose.
Cosa e' Virus Total?
ecofive
Inviato: Wednesday, October 15, 2008 9:15:17 AM

Rank: AiutAmico

Iscritto dal : 6/20/2008
Posts: 7,111
Eccoti una risposta:

http://www.virustotal.com/it/

(bastava andare su Google).
Ciao.
chiarapini
Inviato: Wednesday, October 15, 2008 10:30:37 AM

Rank: AiutAmico

Iscritto dal : 1/7/2008
Posts: 3,768
ecofive ha scritto:
Eccoti una risposta:

http://www.virustotal.com/it/

(bastava andare su Google).
Ciao.

Non ne sapevo nemmeno l'esistenza di questo sito.ciao
chiarapini
Inviato: Wednesday, October 15, 2008 12:58:14 PM

Rank: AiutAmico

Iscritto dal : 1/7/2008
Posts: 3,768
Se dispongo di mettere in quarantena i virus di ClamWin.....e volessi poi RIPRISTINARLI dopo averli controllati .....e' una cosa semplice? C'e il comando RIPRISTINA?....oppure devo rimetterli a posto io maualmente?
monsee
Inviato: Wednesday, October 15, 2008 3:05:23 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Qui trovi tutte le istruzioni (e c' anche la risposta a quel che chiedi):
http://www.aiutamici.com/software?ID=11485
chiarapini
Inviato: Wednesday, October 15, 2008 4:27:46 PM

Rank: AiutAmico

Iscritto dal : 1/7/2008
Posts: 3,768
GrazieMonsee.
chiarapini
Inviato: Wednesday, October 15, 2008 5:30:23 PM

Rank: AiutAmico

Iscritto dal : 1/7/2008
Posts: 3,768
monsee ha scritto:
Qui trovi tutte le istruzioni (e c' anche la risposta a quel che chiedi):
http://www.aiutamici.com/software?ID=11485

Purtroppo ho visto che i file dopo aver cancellato infect.....rivanno poi spostati manualmente nel luogo di origine.
monsee
Inviato: Wednesday, October 15, 2008 5:43:36 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Perché dici "purtroppo"?... Basta spostarceli, no?
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.