Printable View
Salve a tutti, ultimamante il mio antivirus (avast, aggiornato alle ultime firme virus) trova un file infetto nella directory C://windows/system32/remove.exe e mi dice che è un Rootkit.
Qui sotto riporto lo screenshot:
http://edo98.altervista.org/foto_for...er/cattura.gif
è un vero virus??? Se si come posso eliminarlo???
SONO DISPERATOOO!!!
Quando scatta questa finestra clicca su "Elimina ora" dopodichè ti chiederà un riavvio del sistema con tanto di scansione dischi all'avvio, accetta ed attendi che avast faccia tutto da se.
Mi è appena capitata la stessa cosa con un altro rootkit che non so da dove sia arrivato :lol:
non so neanche io dove l'ho trovato!!!
però ho paura che sia un file di sistema (sai... la Acer mette un sacco di programmini)
http://forum.avast.com/index.php?topic=41028.0
Sembra essere ok!
Mandalo comunque a:
http://www.kaspersky.com/scanforvirus
http://www.virustotal.com/it/
:wink:
Senti...questo avviso da quanto ti compare?
» Se compare solo da pochi giorni ed hai avast da quando hai il pc, è un virus.
» Se compare da quando hai comprato il pc con avast installato, probabilmente non è un virus.
Errato!Citazione:
Originalmente inviato da miki92
Potrebbe aver aggiornato il database di Avast il quale vede adesso quel files come "falso positivo" :wink:
Il test migliore è virustotal.
Già potresti anche aver ragione darkwolf, però ho appena pensato "a che scopo acer dovrebbe nascondere un processo?"
Questo bisognerebbe chiederlo a loro! :lol:Citazione:
Originalmente inviato da miki92
Se leggi il link precedente vedrai che a pagina due c'è:
:wink:Citazione:
it's some freaky uninstaller... this file will be whitelisted on our side.. wait for the VPS update Wink
-
Edit!
Continuando a leggere in quel topic ho trovato:ed inoltre: 11:59:19 AMCitazione:
PROBLEM SOLVED!!!
As I noticed yesterday night...this file had something in common with my webcam's drivers..
I simply uninstalled the cam...et voilà...remove.exe disappeared from system32...
So it was surely a false positive!!
I hope that next avast update will fix the problem!
Quindi aggiorna le definizioni e sarà tutto ok :wink:Citazione:
the VPS should be available soon.. Wink
Allora una soluzione alternativa all'inviare quel files al sito da te postato sarebbe quella di far analizzare quel file in un alto pc con differente antivirus o da qualche altro sistema di protezione installato nel pc in uso.
Virus total esamina il file con decine tra i migliori antivirus :wink:Citazione:
Originalmente inviato da miki92
A me è successa la stessa cosa oggi, ma già so che è un falso allarme. ciao!
forse è un falso allarme.... controllando nella cartella system 32 ho trovato il file:
http://edo98.altervista.org/foto_forum_alter/remove.jpg
Pensavo che i miei precedenti post avessero tolto ogni dubbio al riguardo :|Citazione:
Originalmente inviato da edo98