Newsgroup: it.comp.aiuto
Titolo: segnalazione di AVG: pericolo?

Aiuto: questa segnalazione di AVG, qualcuno mi sa dire se è pericolosa e 
come fare a toglierla di mezzo?
Queste le informazioni dettagliate sui risultati della scansione:
Nome oggetto: 
"";"C:\$Recycle.Bin\S-1-5-21-542942954-233785513-1163562426-1000\$R3EGMHQ.exe";"Run-time 
compresso nspack";""
Nome rilevamento: Run Time compresso nspack
Tipo oggetto: file
Tipo SDK:  Core
Ringrazio tutti
ciao
amleto

 ha scritto nel messaggio 
news:4d9979c6$0$38640$4faf...@reader1.news.tin.it...

la stringa da te postata non è molto chiara
potrebbe trattarsi di una sottodirectory del Cestino
Prova in modalità provvisoria
Entri nella cartella indicata, ma non dal cestino, bensì da Esplora risorse, 
cerchi il file e lo cancelli direttamente 

 HQ.exe";"Run-time compresso nspack";""
Vista o Windows 7? 
Svuota il cestino di tutti gli utenti, cioè devi accedere al PC con tutti 
gli utenti creati e svuotare il cestino per ognuno di loro. E già così ci 
dovrebbe essere la probabilità che il file infetto R3EGMHQ.exe sparisca. 
Meglio comunque intervenire direttamente così:
Start, scrivi opzioni cartella sulla finestra di ricerca.
Clicca su opzioni cartella, scheda visualizzazione, metti il segno di 
spunta in "Visualizza Cartelle, File e unità nascoste".
Adesso in C:\ dovresti vedere la cartella $Recycle.Bin che contiene i 
cestini di tutti gli utenti. Entraci dentro accettando l'eventuale 
richiesta di permesso proposta dal sistema (finestra dell'UAC). Vedrai 
elencate diverse cartelle tra cui una con il nome:
S-1-5-21-542942954-233785513-1163562426-1000
Cancellala, dovrebbe esserti richiesta l'autorizzazione se hai l'UAC 
attivato di default. Inoltre ci deve essere anche una "Cestino", entra 
dentro pure lei a cancella il contenuto. Importante che questo sia l'ultimo 
passaggio perché quella cancellata viene spostate qui dentro.
Se vuoi puoi cancellare tutte le cartelle con il nome lungo in codice 
alfanumerico da $Recycle.Bin, sono il contenuto del cestino di ogni utente.
Riavvia il PC che male non fa mai, adesso l'antivirus non dovrebbe più 
mostrarti quell'avviso.
-- 
Ciao, Guglielmo.

 Ciao, Guglielmo.
grazie Guglielmo 

 unità nascoste
Sì, in Vista la frase "unità nascoste" non viene indicata, ma non è un 
problema questo :)
È un problema invece che ho dimenticato di dirti di togliere anche il segno 
di spunta più in basso relativo alla voce "nascondi file protetti del 
sistema operativo" o qualcosa di simile. Ho la versione inglese di Vista ed 
è indicata così:
Hide protected operating system files (Recommended).
Dopo averlo fatto dovresti finalmente riuscire a vedere il contenuto di 
$Recycle.Bin.
-- 
Ciao, Guglielmo.

 Hide protected operating system files (Recommended).
si, questo l'avevo già fatto, ma non riesco a vedere 'sto maledetto file; 
eppure AVG continua a dirmi che esiste. Ora, non so se è importante, ma, 
avevo dimenticato di dire, AVG questa oscura presenza la segnala come 
avvertimento,( una I dentro un quadratino blu) mentre il risultato della 
scansione non evidenzia alcuna anormalità, cioè 0 Infezioni, 0 Spyware, 0 
Rootkit. Se vuoi, su tuo esplicito consenso, ti manderei la immagine che 
compare sul monitor, altrimenti grazie per il tempo che mi hai dedicato


 il tempo che mi hai dedicato 
Puoi tranquillamente inviarmi l'immagine via posta elettronica (previo 
cancellazione di TOGLIQUESTO ed .invalid), però forse è meglio che la metti 
a disposizione di tutti quelli che seguono il newsgroup, chissà che 
qualcuno non possa dirti qualcosa di più intelligente di quello che sono 
riuscito a dirti io :)
Puoi inviare l'immagine a questo sito:
http://www.imageshack.us/
Il quale in cambio ti fornirà un URL (indirizzo internet) che potrai 
postare sul newsgroup in modo che chi voglia può darci un'occhiata. 
-- 
Ciao, Guglielmo.

 Ciao, Guglielmo. 

 HQ.exe"";""Run-time compresso nspack"";"""""
In sostanza ti sta dicendo che in $Recycle.Bin trova un file compresso con 
questo metodo:
http://www.download32.com/nspack-i56085.html
Cioč č un eseguibile compresso che puň essere eseguito regolarmente senza 
passare per una tradizionale scompattazione come invece sarebbe se fosse 
comprezzo in formato .zip, .rar o .7z. Detto in parole mooolto povere e 
sicuramente inesatte ma spero che siano quelle giuste per la facile 
comprensione.
Ora, evidentemente AVG non sa guardare dentro quel file compresso, non sa 
analizzarlo e ti segnala la sua presenza, senza dirti che č un pericolo, ma 
mettendoti sull'avviso che lui c'č. E lo fa sulla base del fatto che questo 
metodo di compressione č usato da alcuni realizzatori di malware.
Detto ciň, resta il problema sul perché lui lo vede e tu no. Io andrei a 
vedere dentro $Recycle.Bin a sistema spento, cioč facendo il boot ad 
esempio con un cd di una distribuzione live di Linux e mi accerterei se 
anche lui non lo vede.
In ogni caso per stare piů tranquillo potresti effettuare scansioni 
supplementari con altri antimalware dal valore riconosciuto, come ad 
esempio malwarebytes antimalware o Superantispyware versione portable che 
quindi ti evita pure l'installazione. Trovi i link su alcuni miei post dei 
giorni scorsi, mi scoccia scriverli un post sě ed uno no :)
-- 
Ciao, Guglielmo.

"Guglielmo" <mmemmoTO...@tiscali.it.invalid> ha scritto nel messaggio 
news:Xns9EBDD3CF858C9mm...@127.0.0.1...

GRANDE Guglielmo!
ora č tutto ok.
Ho seguito il tuo consiglio: ho scaricato e utilizzato SuperAntispyware che 
ha trovato alcuni file indesiderati (alla faccia di AVG! che mi sono 
sbrigato a disinstallare), poi ho scaricato avast 6 che mi ha finalmente 
eliminato anche il file ($R3EGM.exe) dentro il cestino.
Tutto ok,
grazie ancora
ciao
amleto