Hitman rileva malvare

[lucasspd]

Ciao,

appena fatta la scansione con Hitman e mi ha rilevato e messo in quarantena il seguente malvare: tcpip.sys
C:\windows\system32\drivers\

Attendo Vs. consiglio se il drive è da sostituire

Grazie !

[lucasspd]

sorry non è in quarantena

posto il log scansione:


http://www.freefilehosting.net/hitmanpro201212071853

[lucasspd]

Ho fatto la scansione con virus total del file TCPIP.SYS e mi trova:
eSafe: win.32 Banker
Ikarus: win.32 Malware

Malwarebytes non lo trova

Attendo

Grazie !

[menatwork]

quel driver e' nel percorso giusto solitamente hitman rileva parecchi falsi

due antivirus su 40 che lo rilevano sono un po' pochi...fai una scansione con combofix

scaricalo da qui e mettilo sul desktop

alla richiesta se vuoi installare la recovery console clicca su NO

esegui ComboFix.exe

segui le instruzioni

finita la scansione portati in C:\ e allega nella tua prossima risposta, il contenuto del file di testo Combofix.txt

come usare correttamente combofix

[lucasspd]

Ho appena fatto la scansione online con Eset e non trova nulla e cmq il pc mi va bene anche la connessione internet.
Ho controllato, Hitman lo ha messo in quarantena, prima sbagliavo a dirti che non è in quarantena, poi c’è l’opzione sostituire o ignorare. Lo lascio lì il file o clicco sostituire?
Hitman mi scade tra 2 giorni.

Attendo, grazie

[lucasspd]

Pls trova sotto il log combofix

http://www.freefilehosting.net/log_58

[menatwork]

recupera quel driver, e' legittimo

[lucasspd]

quindi Hitman me lo mette in quarantena, ma ho ancora l'opzione disponibile : ignorare, sostituire, report falso, quale applico ? Ignorare ?

Attendo, ciao!

[menatwork]

prova con ignorare

[lucasspd]

Applicato ignorare, ma in una nuova scansiome me lo trova ancora e consiglia quarantena.
Report falso ? applico questo?

Attendo