Newsgroup: it.comp.sicurezza.windows
Titolo: Dialer durante la scansione

Stavo facendo la sacansione antivirus on line da Rav.com. Senonche ad 
un certo punto l'antivirus che uso di solito ha segnalato la presenza 
di un dialer e in attesa della mia scelta sul dialer la scanione si è 
fermata.  
Ho ripetutto tutto e nuovamente c'è stato il tentativo di introdurre un 
dialer.
E' mai possibile una cosa del genere o forse l'antivirus scambia per 
dialer quacos'altro? Sarebbe uno sputtanemento bestiale di rav. 
Inviato da 
www.mynewsgate.net

Sentimi bene, Sb, ma chi ti ha messo in mente certe idee?

Devi dare maggiori informazioni, così sono troppo vaghe.
Dove ha trovato il dialer, come ti connetti, quale sistema operativo
usi e magari per avere una conferma o smentita provare ad analizzare
in questo sito il file tovato 
http://www.virustotal.com
Una volta individuato *esattamente* cos'è e dov'è, allora penserai a
come curarlo.
Utile anche una passata di HiJackThis.
-- 
Bye by V.

 
Io non voglio sapere cosa è. Voglio capire se è possibile che un servizio 
di scansione  antivirus online (in questo caso di 
www.rav.com
) invece di 
farti la scansione ti deposita un dialer. Come se il medico ti iniettasse 
un virus mentre finge di vedere se sei malato. Comunque grazie del 
suggerimento.
Puoi consigliarmi un servizio di scansione on line affidabile?
Poi un altra cosa: come antivirus io uso AVguard il quale sembra 
abbastanza efficiente. Però quando individua qualcosa ti offre solo 
l'opzione "delete". Se il virus sta nei files temporanei ok ma se si è 
attaccato a un file di programma o di sistema non sai cosa fare. Esisite 
un antivirus gratis che ripari i file infetti invece di distruggerli? 
Inviato da 
www.mynewsgate.net

 un certo punto l'antivirus che uso di solito ha segnalato la presenza 
The domain name 
www.rav.com
 is for sale.
Prices in the region of US$14,550
-- 
Use free-form input where possible.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 un antivirus gratis che ripari i file infetti invece di distruggerli? 
Praticamente non esistono più virus che "si attaccano ai files", per
lo meno quando sono in arrivo, per cui non c'è motivo di riparare un
bel niente, si disrugge e basta.
Altra questione se il pc è già infetto e lo si deve ripulire, allora
*si individua di cosa si tratta* e si procede alle pulizie, ed anche
manuali, se occorre.
Ed anche in questo caso il più delle volte sono "il virus", e non un
eseguibile buono infettato, se si parla di roba recente.
-- 
Bye by V.

 
Hai ragione, rav è il nome generico dell'antivirus. 
Ma vipera è un tipo nervoso oppure interpreto male? In altri casi ho avuto 
risposte più gentili. 
Quanto ai virus adesso non saprei distinguere tra prima e dopo ma io in un 
passato non remoto ho ricevuto messaggi del tipo "explorer è infetto"  e sono 
rimasto in braghe di tela.  
Adesso i virus sono più fessi di prima e si presentano come files a sé? 
 
Inviato da 
www.mynewsgate.net

 
Ho rifatto tutta la procedura. mentre avguard (quello che si scarica su 
www.free-av.com
) è attivo e sono online mi collego al sito 
www.ravantivirus.com
 e faccio la scansione on line. Dopo un po' durante la 
scansione avguard mi avverte che sta entrando il trojan TR/Drp.Agent.ED  e mi 
chiede cosa fare preselezionando l'opzione "deny access".
E fino alla risposta la scandsione rimane bloccata.
Per cui o avguard vede una cosa che non esiste oppure rav mi vuole ficcare 
nel pc roba strana.
Inviato da 
www.mynewsgate.net

 E fino alla risposta la scandsione rimane bloccata.
Uhm... Probabilmente quel virus tu ce l'hai sul tuo HD e quando lo 
scanner di rav tenta di aprirlo (ovvero fa accesso a tale file) 
avguard si incazza.
-- 
The program is absolutely right; therefore, the computer must be wrong.



Penso che avrai letto che qualunque AV di scansione OnLine prima
di avviarlo ti consiglia "caldamente" di DISATTIVARE un tuo
eventuale AV residente
-- 
Walter 

 Ma vipera è un tipo nervoso oppure interpreto male?
La seconda...
-- 
Walter 


Se lo DISATTIVAVA  *prima*  non si incazzava ... eh eh
-- 
Walter 

nel pc roba strana.
Ipotesi: 
avguard aveva tempo fa trovato il virus e l'aveva messo in una
directory di quarantena in modo che non facesse danni. rav facendo la
scansione di tutto il tuo disco entra nella directory di quarantena di
avguard (ovviamente non ha idea di cosa sia) e apre il file in
quarantena con il virus e a questo punto avguard vedendo che accedi ad
un file infetto ti avverte del problema.
'bye