Problemi Con Avast Home Edition

Hikari-chan · December 18, 2008

Salve a tutti, ho un piccolo problema con il mio antivirus, avast home edition. Premetto che l'antivirus è regolarmente aggiornato all'ultima versione, come anche per le firme. Da due giorni però continua a darmi un messaggio di avviso all'accensione del pc, ve lo riporto qui di seguito:

"Trovato un file sospetto!

E' stato rilevato un file sospetto (usando il metodo euristico). Potrebbe essere un segnale d'infezione virus. Si prega di inviare il file al nostro laboratorio virus per ulteriori anlisi.

Nome del file: C:\WINDOWS\SYSTEM32\drivers\smss.exe

Tipo: Rootkit: processo nascosto"

Fra le possibili azioni posso eliminare ora il cosiddetto file, oppure ignorare. Fra le azioni raccomandate c'è quella di ignorare. Ora io, per mia ignoranza, non sapendo se questo file sia realmente nocivo, non lo cancello, anche perchè non vorrei compromettere il corretto funzionamento del mio pc. D'altronde potrebbe anche essere un errore dell'antivirus no?

Quindi chiedo aiuto a voi, cosa dovrei fare con questo file?

Ringrazio in anticipo quanti mi daranno un pò d'aiuto.

Modificato December 18, 2008 da Hikari-chan

$angelique!? · December 18, 2008

Ciao Hikari-chan,

purtroppo non è un falso positivo.

Il nome (smss.exe) è simile ad un file legittimo

C:\WINDOWS\System32\smss.exe

ma questo file eseguito dalla cartella drivers è una variante di Trojan:Win32/Eson.C | info

c:\windows\system32\drivers\smss.exe

Segui le indicazioni per Sdfix (tool n.2) ed allega il report

Hikari-chan · December 18, 2008

Allora è proprio un Trojan ... In ogni caso ho fatto come mi hai consigliato e scaricato SmitFraudFix. Ho messo la prima opzione, il search (per il file di report). Solo che ho dovuto farlo con l'antivirus attivato, perchè non sono riuscita a capire come si disattivi avast ...

Ti incollo qui il risultato del report:

SmitFraudFix v2.387

Scan done at 18.05.15,71, 18/12/2008

Run from C:\Documents and Settings\Sergio\Desktop\SmitfraudFix

OS: Microsoft Windows XP [Versione 5.1.2600] - Windows_NT

The filesystem type is NTFS

Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Programmi\PC Tools Firewall Plus\FWService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\WgaTray.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Programmi\File comuni\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\Programmi\Analog Devices\Core\smax4pnp.exe

C:\Programmi\Analog Devices\SoundMAX\Smax4.exe

C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe

C:\Programmi\File comuni\LogiShrd\LComMgr\Communications_Helper.exe

C:\Programmi\Logitech\QuickCam\Quickcam.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Programmi\PC Tools Firewall Plus\FirewallGUI.exe

C:\Programmi\Java\jre6\bin\jusched.exe

C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programmi\Nokia\Nokia PC Suite 7\PCSuite.exe

C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe

C:\Programmi\Nokia\Nokia PC Suite 7\PCSync2.exe

C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe

C:\Programmi\Windows Desktop Search\WindowsSearch.exe

C:\Programmi\Alwil Software\Avast4\ashServ.exe

c:\Programmi\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\cisvc.exe

C:\Programmi\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Programmi\Java\jre6\bin\jqs.exe

C:\Programmi\File comuni\LogiShrd\LVCOMSER\LVComSer.exe

C:\Programmi\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\WINDOWS\system32\tcpsvcs.exe

C:\WINDOWS\System32\snmp.exe

C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\Programmi\File comuni\LogiShrd\LVCOMSER\LVComSer.exe

C:\Programmi\File comuni\Nokia\MPAPI\MPAPI3s.exe

C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe

C:\Programmi\Alwil Software\Avast4\ashWebSv.exe

C:\Programmi\PC Connectivity Solution\ServiceLayer.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programmi\PC Connectivity Solution\Transports\NclRSSrv.exe

C:\Programmi\File comuni\Logishrd\LQCVFX\COCIManager.exe

C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Programmi\Windows Live\Messenger\msnmsgr.exe

C:\Programmi\Windows Live\Messenger\usnsvc.exe

C:\Programmi\PeerGuardian2\pg2.exe

C:\Programmi\File comuni\Adobe\Updater5\AdobeUpdater.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Programmi\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\SearchProtocolHost.exe

C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

hosts file corrupted !

127.0.0.1 www.legal-at-spybot.info

127.0.0.1 legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Sergio

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Sergio\IMPOST~1\Temp

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Sergio\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Start Menu

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Sergio\PREFER~1

»»»»»»»»»»»»»»»»»»»»»»»» Desktop

»»»»»»»»»»»»»»»»»»»»»»»» C:\Programmi

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Pagina iniziale corrente"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch