|
|
Rank: AiutAmico
Iscritto dal : 8/23/2007
Posts: 1,627
|
Stanco di cercare e cambiare la chiave di KIS ofni 20/30 giorni, al quale ho abbinato SuperAntispyware, oggi, dopo aver disinstallato KIS ho installato Avira e come sempre succede quando si installa un'antivirus o internet security, la prima cosa che ti chiede di fare è quella della scansione.
Ovviamente ho fatto la scansione, ma il risultato che mi ha sottoposto è stato quanto meno allarmante, perchè: mi ha scovato 40 malware che KIS e SuperAntispyware non mi avevano scovato, ho fatto ieri sera le varie scansioni prima di fare un file immagine in previsione del cambio, quindi tutto ciò mi lasciato perplesso.
Vi invio alcune note sui malware scovati, mi sapete dire se è attendibile tutto ciò o sono falsi positivi.
grazie
Esporta eventi:
01/01/2009 16.30 [Scanner] Scansione
Scansione conclusa [La scansione è stata completamente eseguita.].
Numero di file: 394420
Numero di directory: 10238
Numero di malware: 40
Numero di errori: 1
01/01/2009 16.27 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/PSW.Delf.CRW'
nel file 'F:\System Volume
Information\_restore{20607CBE-E564-4EF1-A117-EC67FC5BB328}\RP119\A0037648.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce111.qua'!
01/01/2009 16.27 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/PSW.Delf.CRW'
nel file 'F:\System Volume
Information\_restore{20607CBE-E564-4EF1-A117-EC67FC5BB328}\RP119\A0037649.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '480df382.qua'!
01/01/2009 16.27 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Dropp.D'
nel file 'F:\System Volume
Information\_restore{20607CBE-E564-4EF1-A117-EC67FC5BB328}\RP119\A0037643.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce110.qua'!
01/01/2009 16.27 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Patch.FS'
nel file 'F:\System Volume
Information\_restore{20607CBE-E564-4EF1-A117-EC67FC5BB328}\RP119\A0037345.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce101.qua'!
01/01/2009 16.25 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Virtl.131'
nel file 'E:\System Volume
Information\_restore{E8E8BCD9-8C5B-41BF-B817-118355D7DF73}\RP90\A0023842.exe'[tr
ojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce0a3.qua'!
01/01/2009 16.25 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/ATRAPS.Gen'
nel file 'E:\System Volume
Information\_restore{E8E8BCD9-8C5B-41BF-B817-118355D7DF73}\RP116\A0035989.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '480df21b.qua'!
01/01/2009 16.25 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Dropper.Gen'
nel file 'E:\System Volume
Information\_restore{E8E8BCD9-8C5B-41BF-B817-118355D7DF73}\RP116\A0035990.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce08c.qua'!
01/01/2009 16.27 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Dropp.D'
nel file 'F:\System Volume
Information\_restore{20607CBE-E564-4EF1-A117-EC67FC5BB328}\RP119\A0037643.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce110.qua'!
01/01/2009 16.25 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Generic.746401'
nel file 'E:\System Volume
Information\_restore{E8E8BCD9-8C5B-41BF-B817-118355D7DF73}\RP116\A0035981.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '480df21a.qua'!
01/01/2009 16.25 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Virtl.132'
nel file 'E:\System Volume
Information\_restore{E8E8BCD9-8C5B-41BF-B817-118355D7DF73}\RP116\A0035978.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce087.qua'!
01/01/2009 16.10 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'ADSPY/LordPatch.A'
nel file 'E:\Archivio Programmi\Antivirus -Partion M. File immagini-
antspyware\AVG\AVG_Anti-Spyware_Plus_7.5.1.43.3339.-ICU-\AVG Anti-Spyware Plus
7.5.1.43-3339\Patch\patch.exe'[adware].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '49d0dd4e.qua'!
01/01/2009 16.02 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Virtl.131'
nel file 'C:\System Volume
Information\_restore{E8E8BCD9-8C5B-41BF-B817-118355D7DF73}\RP88\A0022587.exe'[tr
ojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498cdb1f.qua'!
01/01/2009 16.10 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Generic.746401'
nel file 'E:\Archivio Programmi\Antivirus -Partion M. File immagini-
antspyware\AVAST\avast!.Pro.v4.8.1195.it\avast!
4.8.1195\AvastKeygen.exe'[trojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '49bddd52.qua'!
|
|
|
|
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
Ciao. I virus sono nella cartella dei Ripristini. Disattiva il ripristino configurazione di sistema, e RIAVVIA il pc. Rifai la scansione con Avira e ti troverà solo Avast come virus  Lo ha messo in quarantena, perciò non sei in pericolo. Riattiva il ripristino configurazione di sistema e, se tutto è a posto, creane uno nuovo.
|
|
Rank: AiutAmico
Iscritto dal : 4/28/2007
Posts: 1,976
|
Ciao per quel poco che posso capire(non sono un esperto,ma uso kis su 2 pc) i cosidetti virus che ti ha rilevato AVIRA e non KIS ,sono per la maggioranza "KEYGEN" e "PATCH"che si utilizzano per fare funzionare programmi a pagamento,la differenza che il KIS te li ha sempre rilevato come VULNERABILITA' DI APPLICAZIONI consigliandoti il da farsi,altri antivirus li rilevano come virus,ma la sostanza non cambia ,o VIRUS o VULNERABILITA di APPLCAZIONE ,cambia poco,se un applicazione funziona grazie ad una KEYGEN( che gia' di suo e' un file pericoloso) questa applicazione sara' in grado di richiamare varie porcherie sul pc. Il fatto che utilizzavi il KIS con una chiave(keygen) che finisce in blacklist ogni 20-30 giorni risponde alle tue domande,inoltre il KIS (almeno la versione 2009,) non aggiorna in maniera corretta il suo database creando grossi problemi per la sicurezza del pc se si utilizza in chiave non originale infatti la chiave non originale viene rilevata come virus.Comunque aspetta consigli da qualcuno piu' esperto.Saluti ed AUGURI.
P.S. Prima di eliminare i virus disattiva il punto di ripristino,sono tutti nella cartella RESTORE
|
|
Rank: AiutAmico
Iscritto dal : 8/23/2007
Posts: 1,627
|
Ho seguito i Vostri consigli e tutto è filato liscio, anche perchè:
tutto ciò che riguarda Key e Patch essendo nel disco E, che sarebbe il mio archivio, non dovrebbero creare alcun problema, mi sembra di aver letto in una discussione di tempo fa, che Avira becca tutto ciò che riguarda la concorrenza.
Visto che siete così gentili e che Avira non ha il Firewall, mi date una dritta su uno free e di semplice utilizzo.
grazie di tutto
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
Ciao.
Se cerchi un antivirus free con firewall, stai fresco: non ce ne sono.
Puoi tenere Avira e installare un Firewall.
Nella sezione "Software di questo sito ne trovi di validi. (chiedi a Monsee).
Per dovere di informazione, tieni conto che Avira non ti scansiona la posta elettronica in entrata.
Però, configurandolo bene, (trovi le guide in Google) può scansionare gli allegati.
In alternativa, puoi usare AVG8, sempre scaricabile in questo sito.
|
|
Rank: AiutAmico
Iscritto dal : 8/23/2007
Posts: 1,627
|
Ciao R16, forse mi sono espresso male, ma io chiedevo un consiglio su un firewall da abbinare a AVIRA, ammesso che serva. Per quanto riguarda la posta, a parte che la mia viene bloccata dal Junk di incredimail, però questa versione di Avira ha anche il controllo della posta sia in entrata che in uscita, come puoi vedere. 
|
|
Rank: AiutAmico
Iscritto dal : 4/28/2007
Posts: 1,976
|
La versione Premium dovrebbe essere a pagamento,mi auguro non utilizzi un Keygen altrimenti sei al punto di prima.
|
|
Rank: AiutAmico
Iscritto dal : 8/23/2007
Posts: 1,627
|
enigmista63 ha scritto:La versione Premium dovrebbe essere a pagamento,mi auguro non utilizzi un Keygen altrimenti sei al punto di prima. Ciao, scusa la mia disinformazione, io l'ho attivata con il file chiave e non capisco cosa significhi" sei al punto di prima", ti dispiace dirmi in che casino mi stò mettendo.
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
Ciao black02 .
Avira lo ritengo un ottimo antivirus, ma da quello che sempre sentito (non lo uso) non scansiona la posta in entrata (pop3).
Parlo della versione free.
Adesso se tu hai la versione free, questa per me è una novità.
Io tempo fa, ho fatto dei test con Avira, e non mi scansionava, gli allegati che mi spedivo, non bloccava il file infetto in entrata, ma non mi permetteva di aprirlo .
Adesso non sò se le cose sono cambiate, comunque puoi metterlo alla prova, alla prima occasione che ti capiterà.
|
|
Rank: AiutAmico
Iscritto dal : 4/5/2005
Posts: 22,971
|
Tu stai usando la versione A PAGAMENTO di AntiVir. Tale versione protegge anche dal lato "email in arrivo", ma... o la hai acquistata e pagata oppure stai usando un programma crackato...
I programmi crackati contengon spesso al loro interno virus, per cui -sinceramente- NON ti consiglio di usarli MAI.
Meglio un antivirus free (ma non AntiVir free, giacché la versione free NON protegge dal lato "email").
Di validi firewalls free ce ne son diversi. Devi prima di tutto decidere quale antivirus usare e poi se vuoi un firewall in italiano oppure se ti va bene anche in inglese.
|
|
Rank: AiutAmico
Iscritto dal : 4/28/2007
Posts: 1,976
|
Buongiorno a tutti, quoto pienamente MONSEE il quale ha anticipato il mio intervento, keygen o chiave ,chiamala come vuoi rendono il software utilizzabile senza acquistarlo,ma come gia' detto da MONSEE il pericolo e' dietro l'angolo,una chiave corretta ti viene inviata dal fornitore del software via email dopo l'acquisto del prodotto oppure se lo acquisti con il cd(per esempio in negozi di informatica) nella confezione trovi il codice di attivazione,che alla scadanze andra' rinnovato a pagamento.
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
Non credo sia craccato.
E' piu probabile che la casa abbia offerto questa versione per un periodo limitato.
Non vorrei sbagliarmi, ma avevo sentito delle voci al riguardo.
|
|
Rank: AiutAmico
Iscritto dal : 4/28/2007
Posts: 1,976
|
Ciao R16 auguri anche a te, certo non e' detto che sia craccato anzi ritengo sia una versione di prova o qualche offerta,l'importante che poi venga rinnovata se si e' soddisfatti del prodotto.
|
|
Rank: AiutAmico
Iscritto dal : 4/5/2005
Posts: 22,971
|
Se si tratta della versione di prova, non durerà più di 30 giorni complessivi.
|
|
Rank: AiutAmico
Iscritto dal : 12/4/2008
Posts: 2,008
|
black02 ha scritto:enigmista63 ha scritto:La versione Premium dovrebbe essere a pagamento,mi auguro non utilizzi un Keygen altrimenti sei al punto di prima. Ciao, scusa la mia disinformazione, io l'ho attivata con il file chiave e non capisco cosa significhi" sei al punto di prima", ti dispiace dirmi in che casino mi stò mettendo. ha scritto che lo ha attivato con la chiave..
|
|
Rank: AiutAmico
Iscritto dal : 4/28/2007
Posts: 1,976
|
Forse non ci siamo capiti,nessuno mette in dubbio che sia stato attivato con la chiave,ma siccome sul log postato dei vari virus trovati da avira molte erano KEYGEN( o generatore di chiave se e' piu' chiaro) gli abbiamo consigliato sopratutto per i programmi di protezione di usAae chiavi ufficiali e regolarmente funzionanti,poi sara' lui a dirci quale tipo di chiave,anche perche' se si utilizza una chiave non REGOLARE IL PC SARA' SEMPRE INFETTO.
|
|
Rank: AiutAmico
Iscritto dal : 8/23/2007
Posts: 1,627
|
Non mi sfiora neanche l'anticamera del cervello l'idea di mettermi a disquisira con Voi su questi argomenti, che vi trova tutti d'accordo sul concetto che se un programma antiv. è craccato, il PC SARA' sempre infetto.
Però consentitemi di fare una domanda che potrà sembrare banale, ma non x il mio livello:
prima avevo KIS che ogni 20/30 giorni occorreva cercare e rimettere il file chiave, abbinato a KIS avevo ed ho tutt'ora, SuperAntispyware, debbo dedurre che anche prima con questa combinazione avevo il PC infetto, oppure per il fatto che KIS, dovendo cercare e sostituire la chiave spesso, non lo si può ritenere un craccato e quindi tutto era ok, perchè se cos'ì è faccio presto a tornare indietro.
Ciao Monsee,
mi piacerebbe poter avere a disposizione un firewall, se non reinstallo KIS, in italiano, guardando nel sito ho notato che ZoneAlarm è stato scaricato molto.
Altra domanda, visto che ci siamo:
io uso SuperAntispyware che ogni 2/3 giorni faccio la scansione manualmente, mi consigliate un'antispyware in tempo reale come Spyware Terminator oppure va bene così.
grazie di tutto e buon 2009
|
|
Rank: AiutAmico
Iscritto dal : 4/28/2007
Posts: 1,976
|
Ciao,ognuno cerca di dare i propri consigli,io ho scaricato il KIS 2009 dal sito ufficiale.ho provato per 30 giorni poi ho acquistato la licenza per 3 pc per 1 anno a 69,95 euro,ho inserito il codice e tutto funziona regolarmente senza crearmi il minimo problema, ho affiancato SUPERANTISPYWARE per srupolo, oggi ho deciso di disinstallare SUPERANTISPYWARE in quanto dopo 30 giorni non rileva nulla neppure un cookie,stessa prova con MALWAREBYTES anche lui non rileva nulla su tutti i pc,le varie scansioni online non rilevano nulla, ma saro' sincero ho provato a scaricare 3 keygen per 3 antivirus che non cito,le ho messe su chiavetta usb,ebbene appena effettuato scansione completa con il KIS ha rilevato le 3 keygen come MALWARE potenzialmente pericoloso consigliando isolamento e la successiva eliminazione,la 4 keygen che ho finito di scaricare adesso ha bloccato il il download del file al 50% rilevando anche questo come malware,quindi svolge egregiamente il suo lavoro.Comunque non siamo protetti al cento per cento si cerca di limitare i danni,ma se ci sono ulteriori consigli ben vengano.
|
|
Rank: AiutAmico
Iscritto dal : 4/5/2005
Posts: 22,971
|
ZoneAlarm free è un firewall che io considero "senza infamia e senza lode" (ma, in compenso, alquanto pesantuccio!)... La versione free, difatti, è lontanissima dalle ottime prestazioni generalmente fornite dalla versione a pagamento.
In sintesi: lo puoi benissimo usare, anche se io personalmente -per il computer mio- preferirei di certo qualcos'altro.
Mi stupisce profondamente che tu dovessi reinserire il codice di attivazione del tuo Kaspersky ogni tot di tempo: non ho mai usato Kaspersky, ma uso (a pagamento, su HD diversi e/o computers diversi) i softwares seguenti: AVG 8.0 Professional, Malwarebyte's AntiMalware, WinPatrol2008 (non dove c'è Malwarebyte's a pagamento, chiaro!), Sunbelt Personal Firewall [che preferisco, però, in versione free] e GoldTach Firewall 3.3. In passato, ho usato (sempre a pagamento) Norton Antivirus prima e Norton Internet Security poi. E in NESSUN caso ho mai dovuto reinserire una seconda volta il codice di attivazione (una volta, basta per sempre).
|
|
|
Guest |