Bobic ?

[clax99]

Ciao,
penso di avere un virus ma non ho trovato in rete informazioni adeguate per capire cosa fare. Il virus in questione dovrebbe essere Worm.Bobic.cx e l'unico scanner che lo ha trovato è l'Ewido on line.

Sia Avast Home che Spybot (perfettamente aggiornati ad oggi) non lo trovano. Il file infetto è: uwdf.exe. Path: c:\windows\registeredpacages\.....\system

Cosa consigliate? Qualcuno ha già avuto un simile problema?

Grazie anticipatamente e ciao.

[Dylan666]

il file a quel percorso c'è o no? ATtiva la visualizzazione dei file nascosto e di sistema ovviamente

[clax99]

Ciao,
guarda il file esiste veramente, ma sono sempre più portato a pensare ad un falso positivo: prima di postare ho fatto il test con un vostro link che analizzava il file in questione con più antivirus. Come risultato è stato identificato solo da ewido...

Ho fatto una scansione completa del pc con Spybot, Avast, e Symantec (on-line), tutto ok.

[Dylan666]

Premi il tasto destro, guardane le proprietà e vedi se dice Microsoft da qualche parte. Sarebbe un falso positivo clamoroso:
http://www.liutilities.com/products/win ... rary/uwdf/

[clax99]

Ti rispondo subito:

Versione file: 5.2.3790.1196
Descrizione: Windows User-Mode Driver Framework
Copyright: © Microsoft Corporation. All rights reserved.

Dalla scheda versione della finestra proprietà................

[Dylan666]

E allora l'antivirus ha preso un abbaglio clamoroso

[clax99]

Lo penso anche io...

Quando mi capita un qualche file di sistema segnalato infetto, effettuo sempre più di una scansione, un pò come quando vai da uno specialista e vuoi una seconda opinione....

Grazie Dylan.

[Dylan666]

A essere maligni uno potrebbe pensare che sia un "falso positivo" rilevato appositamente per farsi comprare, dato che gli antivirus difficilmente "fanno confusione" con file di sistema.
Ma visto che Ewido è un programma che tanti usano con soddisfazione voglio sospendere il giudizio

[clax99]

Se non ricordo male qualche tempo fa il celebre Avast aveva solo per qualche ora rilevato il notepad.exe come infetto...

Ciao.