libra

Trojan Win32:Fakevimes-B Su Processo Cmdagent.Exe

5 messaggi in questa discussione

Improvvisamente oggi avast mi rileva un infezione:

questo è il log:

processo 1352 [cmdagent.exe], blocco di memoria 0x000000000025E0000 dimensione blocco 1867776

Avast non mi permette di far nulla...

cmdagent.exe è il processo di cis (solo firewall e defence +) versione 5.4

avast è alla versione 6

che posso fare?

xp home come s.o.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Scarica ed installa Hijackthis: http://www.trendmicro.com/ftp/products/hijackthis/HiJackThis.msi

Nota: per lanciare HijackThis su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona di HijackThis e, dal menù contestuale, scegli la voce Esegui come amministratore: conferma quindi la richiesta che ti viene proposta.

● lancia Hijackthis

● clicca sul pulsante Do a system scan and save a logfile

● verrà rilasciato automaticamente un file di testo: allegalo

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Inviato (modificato)

:thumbup1: grazie intanto...

Modificato da libra

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Libra.... :cool:

quello segnalato da avast sembra essere un falso positivo, determinato dalla "coabitazione" fra i due prodotti (anche se usati in maniera diversa come fai tu: Avast Antivirus e Comodo Firewall e antispyware). In buona sostanza entrambi sorvegliano la memoria e le aree critiche del sistema e non sempre si accorgono che l' "altro" ha buone intenzioni... :rolleyes:

Ti consiglierei di usare un livello più basso di scansione della memoria da parte di Avast e/o di escludere cmdagent.exe dalla scansione di Avast..

Ciao, Dinop... :anna::whi:

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Inviato (modificato)

:thumbdown1: l'importante è che non sia nulla di grave mi stavo preoccupando... sei sempre un grande!!!!:thumbsup5:

Si tratta proprio di un falso positivo:

qui dove se ne parla:

http://forum.avast.com/index.php?topic=78142.15

e sembra essere in rewlazione con la scansione della memoria personalizzata proprio come ha suggerito dinop..

Grazie a tutti....

Modificato da libra

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Crea un account o accedi per lasciare un commento

Devi essere un utente registrato per partecipare

Crea un account

Iscriviti per un nuovo account nella nostra community. È facile!


Registra un nuovo account

Accedi

Sei già registrato? Accedi qui.


Accedi Ora