Antivirus senza internet. Esiste?

[paolopaolo1]

Ciao a tutti. Sto cercando un antivirus che si possa utilizzare senza la connessione internet. Ho sentito di avast, ho provato ma non mi funziona. Qualcuno ha qualche dritta in proposito?

[Al-Tech]

Credo che non esista perchè deve scaricare le definizioni aggiornate

[Andrew]

Durante la prima installazione (o subito dopo) gli antivirus devono scaricare per forza le definizioni dei virus aggiornate...

ora se il tuo problema è che possiedi un pc senza connessione internet potresti scaricare l'eseguibile delle firme da un pc con internet metterlo su una chiavetta/cd/HDD esterno (o quello che vuoi ) e poi farlo partire nel computer senza internet

Ciò lo puoi fare con Avira *QUI* ma credo anche con altri Antivirus..

Spero di essermi spiegato bene ;)

EDIT

si può fare anche con Avast  *QUI*

[PeterFly]

beh l'antivirus è efficace solo se le definizione dei virus vengono aggiornate periodicamente (alcuni av le aggiornano anche più volte in 1 ora). avast, avg, antivir,etc... possono essere utilizzati anche senza internet, ma la loro efficacia dopo qualche giorno si riduce drasticamente.

[paolopaolo1]

Durante la prima installazione (o subito dopo) gli antivirus devono scaricare per forza le definizioni dei virus aggiornate...

ora se il tuo problema è che possiedi un pc senza connessione internet potresti scaricare l'eseguibile delle firme da un pc con internet metterlo su una chiavetta/cd/HDD esterno (o quello che vuoi ) e poi farlo partire nel computer senza internet

Ciò lo puoi fare con Avira *QUI* ma credo anche con altri Antivirus..

Spero di essermi spiegato bene ;)

EDIT

si può fare anche con Avast  *QUI*

Ciao, ti sei spiegato molto bene grazie..tuttavia ho installato l'eseguibile avast su una chiavetta e l'ho trasferito sul pc infetto, ma mi dice che avast non è installato. Devo trasferire avast completo quindi?

[Andrew]

ma Avast è installato sul pc senza internet?? se non è installato prima installalo scaricandolo dal sito ufficiale http://www.avast.com/it-it/index poi procedi con l'eseguibile delle firme...

[paolopaolo1]

Ok fatto tutto, mi ha eliminato qualche virus ma non credo tutti. All'avvio una serie di righe e righine mi occupano tutto lo schermo, e tutto il pc è rallentatissimo..

[GERONIMO**]

ciao non installare antivirus per rimuovere virus,installa dei tool rimozione virus,che non necessitano di installazione,e non devono essere aggiornati per le firme e sono più efficaci  ;)

che sistema operativo hai sul pc?
fai attenzione a cio' che ha trovato ed eliminato Avast,perchè trova un sacco di falsi positivi ;)

[paolopaolo1]

ciao e grazie, sai indicarmi qualcuno di questi tools?
Avast mi ha fatto eleiminare anche un file system32. Ci ho pensato un secondo ma alla fine gli ho dato l'ok e l'ho cancellato..spero di non aver fatto danni comunque per adesso si è riavviato..

[GERONIMO**]

bisognerebbe vedere cosa ha trovato Avast cmq metti sempre in quarantena e mai cancella,in modo che si possono ripristinare

io ti consiglio questa scansione
Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
scaricalo con  ( Internet Explorer) no con Firefox
posizionalo sul Desktop obbligatoriamente
Adesso e Molto Importante che tu
disattiva l'Antivirus in uso
disattiva il Firewall
chiudi tutti i programmi aperti
chiudi la connessione. prima di fare la scansione

lancia ComboFix con doppio clik
Nota: Se si utilizza Windows Vista / 7, tasto destro del mouse sullo strumento e scegliere Esegui come amministratore
segui le istruzioni di combofix
verrà richiesta l'installazione della Console di ripristino :clicca su NO
senza eseguire nessuna altra operazione sul pc, lascia che  ComboFix completi la scansione non usare ne anche il mouse
altrimenti potrebbe Bloccarsi il Pc
se vengono rilasciati dei  messaggi durante la scansione Riguardo all' Antivirus e il Firewall
ignorali prosegui
Quando ComboFix avrà concluso la scansione:
il sistema verrà riavviato automaticamente: in caso contrario, riavvialo tu
vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo qui sul Forum

[paolopaolo1]

Ehm...il mio problema è che il pc su cui dovrei fare questa cosa non ha la connessione ad internet...

[GERONIMO**]

lo scarichi come hai fatto per avast ,e lo metti su una chiavetta USB ;)

[paolopaolo1]

Questo è quanto..

Codice: [Seleziona]

Microsoft Windows XP Professional  5.1.2600.2.1252.39.1040.18.3071.2648 [GMT 2:00]
Eseguito da: c:\documents and settings\svusdv\Desktop\ComboFix.exe
.
ATTENZIONE - QUESTO PC NON HA LA CONSOLE DI RIPRISTINO DI EMERGENZA INSTALLATA !!
.
.
(((((((((((((((((((((((((((((((((((((   Altre eliminazioni   )))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programmi\DaemonTools_WhenUSave_Installer
c:\programmi\DaemonTools_WhenUSave_Installer\vvsn.cfg
.
.
(((((((((((((((((((((((((   Files Creati Da 2011-09-02 al 2011-10-02  )))))))))))))))))))))))))))))))))))
.
.
2011-10-02 11:29 . 2011-10-02 11:30 -------- d-----w- C:\## aswSnx private storage
2011-10-02 09:18 . 2011-10-02 11:33 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\AVAST Software
2011-10-02 09:18 . 2011-10-02 09:18 -------- d-----w- c:\programmi\AVAST Software
.
.
.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   )))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((((((((((((   Punti Reg Caricati   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Driver Updater"="c:\programmi\Carambis\Driver Updater\dupdater.exe" [2010-06-08 4973056]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools"="c:\programmi\DAEMON Tools\daemon.exe" [2006-11-12 157592]
"HDSPTray1"="hdsp32.exe" [2007-11-30 409600]
"HDSPTray2"="hdspmix.exe" [2007-11-30 311296]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2007-10-29 15360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3208:TCP"= 3208:TCP:owygiw
.
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [07/11/2010 13.14.20 691696]
R3 hdsp;RME Hammerfall Audio Device;c:\windows\system32\drivers\hdsp.sys [10/11/2010 0.04.20 58880]
S2 lamlbqu;Helper Windows;c:\windows\system32\svchost.exe -k netsvcs [29/10/2007 14.00.00 14336]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
lamlbqu
.
.
------- Scansione supplementare -------
.
uStart Page = hxxp://www.google.it/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-10-02 13:42
Windows 5.1.2600 Service Pack 2 NTFS
.
scansione processi nascosti ...
.
scansione entrate autostart nascoste ...
.
Scansione files nascosti ...
.
Scansione completata con successo
Files nascosti: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: WDC_WD360GD-00FLC0 rev.33.08F33 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP3T0L0-2b
.
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user != kernel MBR !!!
sectors 72303838 (+255): user != kernel
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lamlbqu]
"ServiceDll"="c:\windows\system32\ujzwuvk.dll"
.
Ora fine scansione: 2011-10-02  13:44:05
ComboFix-quarantined-files.txt  2011-10-02 11:44
.
Pre-Run: 3.285.954.560 byte disponibili
Post-Run: 3.252.826.112 byte disponibili
.
- - End Of File - - DD430B1DB0E44A2E2BE5653279A240E7


[GERONIMO**]

ok
ora ti dico cosa fare
combofix ha trovato un Rootkit

salva sul desktop
questo file allegato che vedi sotto CFScript.txt

e trascinalo sull'icona di ComboFix.
partirà la scansione attendi la fine senza toccare niente
se chiede il riavvio del pc riavvia
Posta il log aggiornato di combofix


per postare il log sul forum,correttamente
quando stai per rispondermi in un nuovo messaggio
Opzioni aggiuntive...
Allega:
poi su sfoglia,selezioni il log di combofix
e clicca Invia messaggio

[paolopaolo1]

Ecco, scusa per il precedente postaggio invasivo..