PDA

Visualizza versione completa : HijackThis e rimozione ADS



Sabotender
19-01-11, 23: 34
C'entra poco però chiedo ugualmente:

Ho provato ad usare la funzione di HJT per rimuovere gli ADS e disabilitando le tre caselle di impostazione mi ha trovato una miriade di KAVICHS legati a un pò di tutto, dalle immagini ai codec, da alcuni .exe ad altri .ini ecc.
Si tratta di un residuo della disinstallazione del KAV e il sito dell'antivirus permette di scaricasre un tool (http://support.kaspersky.com/faq/?qid=193238621) per la rimozione.
Però mi chiedo se sia il caso di utlizzare HJT o il tool per questa operazione o se mi sparisce di tutto dal pc e quindi non farne nulla.

ganzo123
20-01-11, 01: 35
Ciao Sabotender!
Gli ADS non sono necessariamente nocivi, quindi in generale se il pc non è stato infettato direi che si possono anche lasciare. In ogni caso anche la loro rimozione generalmente non comporta il danneggiamento dei file a cui sono legati.

Venendo al tuo caso se li vuoi rimuovere direi che è indifferente il software che usi; personalmente userei il tool di Kaspersky e poi farei un'ulteriore verifica con HijackThis mantenendo almeno la seconda spunta.

Per chi ne volesse sapere di più sugli ADS:
Link1 (http://www.megalab.it/4173/alla-scoperta-di-alternate-data-streams)
Link2 (http://www.windowsecurity.com/articles/Alternate_Data_Streams.html)
Link3 (http://en.wikipedia.org/wiki/Fork_(filesystem)) (con video (http://csc.fsksm.utm.my/shukor/misc.html) annesso)
Link4 (http://sicurezza.html.it/articoli/leggi/1046/alternate-data-streams-i-file-invisibili-di-windows/)

:bai

Sabotender
21-01-11, 14: 47
No, nessuna infezione, era per sapere... grazie del reply. :hap