Avira 8.2.033

[grilloparlante]

Stanco di cercare e cambiare la chiave di KIS ofni 20/30 giorni, al quale ho abbinato SuperAntispyware, oggi, dopo aver disinstallato KIS ho installato Avira e come sempre succede quando si installa un'antivirus o internet security, la prima cosa che ti chiede di fare è quella della scansione.
Ovviamente ho fatto la scansione, ma il risultato che mi ha sottoposto è stato quanto meno allarmante, perchè: mi ha scovato 40 malware che KIS e SuperAntispyware non mi avevano scovato, ho fatto ieri sera le varie scansioni prima di fare un file immagine in previsione del cambio, quindi tutto ciò mi lasciato perplesso.
Vi invio alcune note sui malware scovati, mi sapete dire se è attendibile tutto ciò o sono falsi positivi.

grazie


Esporta eventi:

01/01/2009 16.30 [Scanner] Scansione
Scansione conclusa [La scansione è stata completamente eseguita.].
Numero di file: 394420
Numero di directory: 10238
Numero di malware: 40
Numero di errori: 1

01/01/2009 16.27 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/PSW.Delf.CRW'
nel file 'F:\System Volume
Information\_restore{20607CBE-E564-4EF1-A117-EC67FC5BB328}\RP119\A0037648.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce111.qua'!

01/01/2009 16.27 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/PSW.Delf.CRW'
nel file 'F:\System Volume
Information\_restore{20607CBE-E564-4EF1-A117-EC67FC5BB328}\RP119\A0037649.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '480df382.qua'!

01/01/2009 16.27 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Dropp.D'
nel file 'F:\System Volume
Information\_restore{20607CBE-E564-4EF1-A117-EC67FC5BB328}\RP119\A0037643.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce110.qua'!


01/01/2009 16.27 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Patch.FS'
nel file 'F:\System Volume
Information\_restore{20607CBE-E564-4EF1-A117-EC67FC5BB328}\RP119\A0037345.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce101.qua'!

01/01/2009 16.25 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Virtl.131'
nel file 'E:\System Volume
Information\_restore{E8E8BCD9-8C5B-41BF-B817-118355D7DF73}\RP90\A0023842.exe'[tr
ojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce0a3.qua'!

01/01/2009 16.25 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/ATRAPS.Gen'
nel file 'E:\System Volume
Information\_restore{E8E8BCD9-8C5B-41BF-B817-118355D7DF73}\RP116\A0035989.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '480df21b.qua'!

01/01/2009 16.25 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Dropper.Gen'
nel file 'E:\System Volume
Information\_restore{E8E8BCD9-8C5B-41BF-B817-118355D7DF73}\RP116\A0035990.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce08c.qua'!

01/01/2009 16.27 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Dropp.D'
nel file 'F:\System Volume
Information\_restore{20607CBE-E564-4EF1-A117-EC67FC5BB328}\RP119\A0037643.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce110.qua'!

01/01/2009 16.25 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Generic.746401'
nel file 'E:\System Volume
Information\_restore{E8E8BCD9-8C5B-41BF-B817-118355D7DF73}\RP116\A0035981.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '480df21a.qua'!

01/01/2009 16.25 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Virtl.132'
nel file 'E:\System Volume
Information\_restore{E8E8BCD9-8C5B-41BF-B817-118355D7DF73}\RP116\A0035978.exe'[t
rojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498ce087.qua'!

01/01/2009 16.10 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'ADSPY/LordPatch.A'
nel file 'E:\Archivio Programmi\Antivirus -Partion M. File immagini-
antspyware\AVG\AVG_Anti-Spyware_Plus_7.5.1.43.3339.-ICU-\AVG Anti-Spyware Plus
7.5.1.43-3339\Patch\patch.exe'[adware].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '49d0dd4e.qua'!

01/01/2009 16.02 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Virtl.131'
nel file 'C:\System Volume
Information\_restore{E8E8BCD9-8C5B-41BF-B817-118355D7DF73}\RP88\A0022587.exe'[tr
ojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '498cdb1f.qua'!

01/01/2009 16.10 [Scanner] Trovato malware
Trovato un virus o un programma indesiderato 'TR/Generic.746401'
nel file 'E:\Archivio Programmi\Antivirus -Partion M. File immagini-
antspyware\AVAST\avast!.Pro.v4.8.1195.it\avast!
4.8.1195\AvastKeygen.exe'[trojan].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '49bddd52.qua'!

[Opensource]

quale versione di avira hai installato??
comunque, la maggior parte dei file infetti che ti ha rivelato avira, sono nel System Volume Information, ovvero fanno parte dei vari punti di ripristino del pc; Il problema di molti antivirus, è proprio quello di non essere capaci di rilevare infezioni nel System Volume Information o rilevare le infezioni ma non riuscire ad eliminarle!!!

Ti posso consigliare che avira antivir premium (miglior antivirus 2008) che ho installato anch'io, rileva le infezione nel System Volume Information e li rimuove anche. La configurazione che consiglio è: avira antivir premium (miglior antivirus 2008 che integra anche anti a-dware, spyware etc), malwarbytes' antimalware o superantispyware con protezione in tempo reale, quindi le versioni a pagamento e un buon firewall, come online armor 3 o comodo (ti consiglio il primo).