Hardware Upgrade Forum

Hardware Upgrade Forum (https://www.hwupgrade.it/forum/index.php)
-   Guida all'uso dei Programmi (https://www.hwupgrade.it/forum/forumdisplay.php?f=122)
-   -   Kaspersky 2009/2010/2011/2012 (KAV/KIS) (https://www.hwupgrade.it/forum/showthread.php?t=1545212)


arnyreny 14-11-2008 15:22

Quote:

Originariamente inviato da tmviet (Messaggio 25014755)
Mi dite per favore come impostare che scansioni di default gli archivi compressi :D

impostazioni-antivirus su anrtivirus file clicca sulla voce impostazionoi,prestazioni,sotto scansiona file composti metti il baffo su scansioni archivi
n.b la stessa cosa puoi farla anche sulla scheda scansioni

madforthenet 14-11-2008 20:38

Ciao a tutti sono tornato
Prima di partire mercoledì sera ho spedito al Kaspesky Lab i file zip che contenevano info sui Trojan che rilevavo che ho trovato anche nella scansione di oggi e che riporto qui sotto:
Codice:

14/11/2008 21.03.19        Operazione avviata                       
14/11/2008 21.12.07        Rilevato: Trojan.Win32.Agent.amys        C:\WINDOWS\system32\efcaabbY.dll_old               
14/11/2008 21.12.07        Non isolati: Trojan.Win32.Agent.amys        C:\WINDOWS\system32\efcaabbY.dll_old        Rimandato       
14/11/2008 21.12.09        Rilevato: Trojan-Spy.Win32.Agent.evi        C:\WINDOWS\system32\khffEVnl.dll               
14/11/2008 21.12.09        Non isolati: Trojan-Spy.Win32.Agent.evi        C:\WINDOWS\system32\khffEVnl.dll        Rimandato       
14/11/2008 21.12.09        Rilevato: Trojan-Spy.Win32.Agent.evh        C:\WINDOWS\system32\lrpollce.dll               
14/11/2008 21.12.09        Non isolati: Trojan-Spy.Win32.Agent.evh        C:\WINDOWS\system32\lrpollce.dll        Rimandato       
14/11/2008 21.12.12        Rilevato: Trojan-Spy.Win32.Agent.evh        C:\WINDOWS\system32\nkmbau.dll               
14/11/2008 21.12.12        Non isolati: Trojan-Spy.Win32.Agent.evh        C:\WINDOWS\system32\nkmbau.dll                Rimandato       
14/11/2008 21.12.19        Rilevato: Trojan-Spy.Win32.Agent.evh        C:\WINDOWS\system32\otzhaq.dll               
14/11/2008 21.12.19        Non isolati: Trojan-Spy.Win32.Agent.evh        C:\WINDOWS\system32\otzhaq.dll                Rimandato       
14/11/2008 21.12.22        Rilevato: Trojan-Spy.Win32.Agent.evh        C:\WINDOWS\system32\wfpvtcdy.dll               
14/11/2008 21.12.22        Non isolati: Trojan-Spy.Win32.Agent.evh        C:\WINDOWS\system32\wfpvtcdy.dll        Rimandato       
14/11/2008 21.22.37        Rilevato: Trojan.Win32.Agent.amys        C:\WINDOWS\system32\efcaabbY.dll_old               
14/11/2008 21.22.46        Rilevato: Trojan-Spy.Win32.Agent.evi        C:\WINDOWS\system32\khffEVnl.dll               
14/11/2008 21.22.46        Rilevato: Trojan-Spy.Win32.Agent.evh        C:\WINDOWS\system32\lrpollce.dll               
14/11/2008 21.22.46        Rilevato: Trojan-Spy.Win32.Agent.evh        C:\WINDOWS\system32\nkmbau.dll               
14/11/2008 21.22.46        Rilevato: Trojan-Spy.Win32.Agent.evh        C:\WINDOWS\system32\otzhaq.dll               
14/11/2008 21.22.46        Rilevato: Trojan-Spy.Win32.Agent.evh        C:\WINDOWS\system32\wfpvtcdy.dll               
14/11/2008 21.22.46        Attività completata

Mi hanno risposto ieri ringraziondomi della segnalazione e dicendo che inseriranno le correzioni nel prossimo aggiornamento.
Quello che non capisco e che vengono trovati , eliminati o messi in quarantena , ma poi come x magia ricompaiono dal nulla e ribloccati e il ciclo continua.
Qui urge , se non altro x puntiglio, scovare la fonte.
ciao

leoben 14-11-2008 21:24

Stasera, nell'aprire un file scaricato dal web :muro: sono stato infettato da un trojan, in particolare il Trojan.Vundo-Variant/Small.
Il KIS lo ha prontamente segnalato e bloccato, ma mi sono trovato il disco con diversi file creati dal trojan. Li ho ripuliti avviando la scansione in mod.provvisoria, sia col KIS che con SuperAntiSpyware.
Adesso, dall'ultima scansione, nessun file risulta infetto.
Il problema è che mi esce questo avviso:



E guardate quante volte in pochi minuti:



Sembra che il file svchost.exe (per altro un file del s.o.) provi a collegarsi ad un sito noto come sito di phishing.
Come posso risolvere se alla scansione non viene rilevato niente di anomalo?

Grazie

arnyreny 15-11-2008 00:30

Quote:

Originariamente inviato da leoben (Messaggio 25020558)
Stasera, nell'aprire un file scaricato dal web :muro: sono stato infettato da un trojan, in particolare il Trojan.Vundo-Variant/Small.
Il KIS lo ha prontamente segnalato e bloccato, ma mi sono trovato il disco con diversi file creati dal trojan. Li ho ripuliti avviando la scansione in mod.provvisoria, sia col KIS che con SuperAntiSpyware.
Adesso, dall'ultima scansione, nessun file risulta infetto.
Il problema è che mi esce questo avviso:



E guardate quante volte in pochi minuti:



Sembra che il file svchost.exe (per altro un file del s.o.) provi a collegarsi ad un sito noto come sito di phishing.
Come posso risolvere se alla scansione non viene rilevato niente di anomalo?

Grazie

non sei ancora del tutto pulito fai una scansione con spydoctor e una con malwarebytes :confused:

Chill-Out 15-11-2008 01:16

[GUIDA] Rimuovere trojan vundo/Virutumonde

buonasalve 15-11-2008 16:28

ciao gente, nelle impostazioni di scansione ho spuntato la voce "archivi" e "archivi protetti da pwd di protezione", poi ho effettuato una scansione completa e nel rapporto ho trovato un po' di voci di superantisyware che sono state messe in quarantena.
ora vi chiedo due cosette:
1) dopo la scansione ho chiuso tutto ma non riesco a recuperare il rapporto della scansione...sapete come recuperarlo così posso postare l'immagine ?
2) se volessi vedere le voci/file che sono stati messi in quarantena come dovrei fare ? (non riesco a trovare una mazza,scusate :stordita: :( )

madforthenet 15-11-2008 17:30

Ciao intanto vi dico che adesso è tutto pulito le ultime cose me le ha tirate via superantispyware poi l'ultima scansione di KAV
Vi dico anche i citati Trojan.Vundo-Variant/Small vundo/Virutumonde erano tra quelli trovati nelle varie scansioni degli antispy.
Domanda : vista la loro notorietà non potrebbero essere inseriti nel database di Kaspersky sia KAV che KIS ?
ciao

tecnico75 16-11-2008 15:06

Quote:

Originariamente inviato da marcoesse (Messaggio 24949456)
ciao, non fare le cose di fretta leggi un po'
http://forum.kaspersky.com/index.php?showtopic=85920
http://forum.kaspersky.com/index.php?showtopic=61613

assolutamente DISINSTALLARE!!!
se vuoi puoi fare mantieni dati attivazione
ma se hai il codice licenza BEN custodito oppure la copertina CD con il codice io toglierei il più possibile
Kis7 e Kis2009 sono completamente diversi tutta un altra cosa

la segnalazione scudetto rosso è un bug di Windows (non degli AV) ho letto centinaia di segnalazioni di utenti (anche sul 3D di avira) non preoccuparti se vedi che Kis è attivo non pensarci anzi ti direi che lo puoi pure disabilitare così non ci pensi più!! lo dicono pure nel 3D di avira e sul forum Kaspersky Ita
ciao marco :)

Si ho letto che è un bug di Windows,per cui tengo com'è.

Di fatto il KIS è perfettamente attivo e funzionante. ;)

vincenzomary 16-11-2008 15:29

modalità provvisoria
 
che differenza c'è nel fare una scansione in modalità provvisoria. riavvciando in modalità provvisoria ho due account, "amministratore" e "mio nome" quale devo scegliere.grazie

albert916 16-11-2008 15:32

kaspersky e prevxcsi
 
ciao,vi volevo chiedere come mai quando provo ad instalare il prevxcsi il mio antivirus kaspersky 7.0 mi dice difesa proativa-trojan generic e mi chiede di cancelare ,spostare in quarantena ecc.
come mai
ho provato un paio di volte e mi dice sempre la stesa cosa??
grazie.

marcoesse 16-11-2008 15:39

Quote:

Originariamente inviato da albert916 (Messaggio 25039009)
ciao,vi volevo chiedere come mai quando provo ad instalare il prevxcsi il mio antivirus kaspersky 7.0 mi dice difesa proativa-trojan generic e mi chiede di cancelare ,spostare in quarantena ecc.
come mai
ho provato un paio di volte e mi dice sempre la stesa cosa??
grazie.

ciao,
http://www.hwupgrade.it/forum/showpo...postcount=3280
credo che per poter usare CSI prevx devi disattivare la proattiva di Kis7
installare CSI e mettere subito nelle applicazioni attendibili e nelle maschere esclusioni CSI prevx
nel post sopraindicato nelle immagini piccole sotto vedi le mie esclusioni
ciao marco :)
p.s. l'ho anch'io con kis 2009 e tutto oK!
anche se fra un po' pensavo di passare al nuovo Edge
http://www.hwupgrade.it/forum/showthread.php?t=1862803
http://www.pcalsicuro.com/main/2008/...proda-sul-web/

marcoesse 16-11-2008 15:47

Quote:

Originariamente inviato da vincenzomary (Messaggio 25038962)
che differenza c'è nel fare una scansione in modalità provvisoria. riavvciando in modalità provvisoria ho due account, "amministratore" e "mio nome" quale devo scegliere.grazie

ciao,
la modalità provvisoria di solito si consiglia in caso di infezione in modo che i "virus" non si carichino con Win e siano più "facili da estirpare"
credo che devi fare con tuo nome utente se è amministratore
Administrator di solito non si usa mai dato che non fa' mai nulla!
:)

albert916 16-11-2008 15:50

Quote:

Originariamente inviato da marcoesse (Messaggio 25039090)
ciao,
http://www.hwupgrade.it/forum/showpo...postcount=3280
credo che per poter usare CSI prevx devi disattivare la proattiva di Kis7
installare CSI e mettere subito nelle applicazioni attendibili e nelle maschere esclusioni CSI prevx
nel post sopraindicato nelle immagini piccole sotto vedi le mie esclusioni
ciao marco :)
p.s. l'ho anch'io con kis 2009 e tutto oK!
anche se fra un po' pensavo di passare al nuovo Edge
http://www.hwupgrade.it/forum/showthread.php?t=1862803
http://www.pcalsicuro.com/main/2008/...proda-sul-web/

quindi dovrei solo portarlo nelle applicazioni attendibili dell kaspersky,non e un vero troian.
grazie per la risposta

arnyreny 17-11-2008 01:27

Quote:

Originariamente inviato da albert916 (Messaggio 25039210)
quindi dovrei solo portarlo nelle applicazioni attendibili dell kaspersky,non e un vero troian.
grazie per la risposta

vai tranquillo metti in applicazioni attendibili

Pat77 18-11-2008 12:10

Dovrebbe essere disponibile a breve il test sull'euristica di av-comparatives.
Lo stato è passato a comming soon

vincenzomary 18-11-2008 20:42

soffice.exe ed soffice.bin
 
sono filedi openoffice 3.0, ma KIS li rileva come virus.cosa devo fare.grazie

marcoesse 18-11-2008 21:32

Quote:

Originariamente inviato da vincenzomary (Messaggio 25073170)
sono filedi openoffice 3.0, ma KIS li rileva come virus.cosa devo fare.grazie

ciao,
(che io sappia) sei il secondo:D
prova leggi > http://forum.kaspersky.com/index.php...dpost&p=799473
ciao marco :)

bomber76 19-11-2008 00:07

Salve a tutti,volevo sapere da voi piu' esperti un consiglio...
Ho KAV2009 aggiornato da poco con la build.454, e in piu' altri programmi per la sicurezza,Spybot Malwarebytes...Ccleaner e Atf-cleaner per la pulizia.Con Spybot,sapete dirmi se l'immunizzazione va attivata o no?Sono compatibili i programmi che ho citato,con KAV2009?
Grazie :)

marcoesse 19-11-2008 01:36

Quote:

Originariamente inviato da bomber76 (Messaggio 25075487)
Salve a tutti,volevo sapere da voi piu' esperti un consiglio...
Ho KAV2009 aggiornato da poco con la build.454, e in piu' altri programmi per la sicurezza,Spybot Malwarebytes...Ccleaner e Atf-cleaner per la pulizia.Con Spybot,sapete dirmi se l'immunizzazione va attivata o no?Sono compatibili i programmi che ho citato,con KAV2009?
Grazie :)

ciao,
per i programmi faccio prima a metterti i miei se vuoi puoi metterli nelle applicazioni attendibili come ho fatto io in modo da "evitare eventuali conflitti"
non far caso ma sono un po' maniaco (di sicurezza s'intende:D )
per i pulitori non c'entrano nulla per cui ne puoi usare finché ne vuoi
per Spybot Ti consiglio di metterlo nelle attendibili
l'immunizzazione io l'ho attivata senza problemi
ma NO no NO TeaTimer attivato quello sì crea conflitti
se non hai "virtualizzatori" Ti consiglio SandBoxie appena rilasciata la nuova versione in italiano
Fantastica!!! http://www.hwupgrade.it/forum/showpo...&postcount=263
ciao marco :)

arnyreny 19-11-2008 01:46

Quote:

Originariamente inviato da marcoesse (Messaggio 25075774)
ciao,
per i programmi faccio prima a metterti i miei se vuoi puoi metterli nelle applicazioni attendibili come ho fatto io in modo da "evitare eventuali conflitti"
non far caso ma sono un po' maniaco (di sicurezza s'intende:D )
per i pulitori non c'entrano nulla per cui ne puoi usare finché ne vuoi
per Spybot Ti consiglio di metterlo nelle attendibili
l'immunizzazione io l'ho attivata senza problemi
ma NO no NO TeaTimer attivato quello sì crea conflitti
se non hai "virtualizzatori" Ti consiglio SandBoxie appena rilasciata la nuova versione in italiano
Fantastica!!! http://www.hwupgrade.it/forum/showpo...&postcount=263
ciao marco :)

marco non mi dire che e' il tuo pc...
...mi sembra la nasa


Tutti gli orari sono GMT +1. Ora sono le: 10:05.

Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Hardware Upgrade S.r.l.