Possibile falso positivo?

system · 2015-06-24T12:45:07.000Z

Ciao a tutti, premetto che sono un po’ ignorante quando si parla di computer e affini perciò abbiate pazienza
Il fatto è questo: siccome non sono un esperto ho sempre tenuto attiva la modalità barriera di Avast (settata come moderata). Da un paio di giorni però quando avvio il portatile mi appare una finestrella dell’antivirus in cui mi si dice che la modalità barriera ha bloccato CLVDLauncher.exe dall’apportare modifiche al computer. Non sono riuscito a vedere dov’è collocato il file, però cercandolo l’ho trovato nella cartella di Cyberlink power2go. E’ un falso positivo? Per scrupolo ho fatto una scansione con Avast e una malwarebytes e il computer è risultato pulito. Per altro ho notato che se apro firefox, internet non mi si carica finchè non appare la suddetta finestra di Avast che blocca il file…non so se ci sia un nesso tra le due cose.
Consigli?

PS La mia versione di power2go è vecchiotta, così ho provato a scaricare l’aggiornamento. Quando faccio per installarla Avast però mi blocca dicendo che c’è un virus :o Che ci sia un’incompatibilità tra i due programmi?

giogio · 2015-06-24T12:50:45.000Z

Ciao,
prova a testare il file CLVDLauncher.exe qui
https://www.virustotal.com/it/
da dove stai invece scaricando l’aggiornamento di power2go?

system · 2015-06-24T13:21:57.000Z

L’aggiornamento ho provato a scaricarlo da qui http://it.cyberlink.com/support/product-update.do?locale=it_IT

Edit: Su virustotal in “Analisi” mi dice →
Nome del file: CLVDLauncher.exe
Rapporto rilevamento: 0 / 56
Probably harmless! There are strong indicators suggesting that this file is safe to use.
Immagino che il file sia innocuo, giusto?

Se guardo in “File detail” tra le altre cose dice →
Authenticode signature block
Copyright: Copyright (c) CyberLink Corporation. All rights reserved.
Publisher: CyberLink
Product: CyberLink Virtual Drive Launcher
Original name: CLVDLauncher.exe
Internal name: CyberLink Virtual Drive Launcher
File version: 8.0.0.1924
Description: CyberLink Virtual Drive Launcher
Signature verification: A certificate was explicitly revoked by its issuer.

giogio · 2015-06-24T16:37:06.000Z

Ok.
Se disattivi la modalità barriera, hai ancora degli avvisi da parte di avast o no?

ciao

system · 2015-06-26T11:18:40.000Z

Scusa per il ritardo!
No, se disattivo la modalità barriera non ho problemi. Tra l’altro ho provato a rimetterla e, inaspettatamente, anche così non mi sono comparsi avvisi o finestrelle di sorta :o
PS Il sito che ho linkato sopra dici che è sicuro per scaricarci gli aggiornamenti?

giogio · 2015-06-26T18:43:35.000Z

Probabilmente allora è stato sistemato il falso positivo con un aggiornamento delle definizioni.
Il sito sembra OK https://www.virustotal.com/it/url/ff36109b3642b816b49df91e47d85b5e17eb6458f89f71695eecf92e304ba5b4/analysis/1435344180/
Ciao

system · 2015-06-28T11:38:07.000Z

C’è stata una novità: stamattina mi è comparsa un’altra finestra della modalità barriera che mi dice che è stato bloccato il file C:\Windows\System32\igfxEM.exe
Ho controllato su virus total e pare non essere un file infetto. Non capisco però come mai in questi giorni all’improvviso mi siano comparse così spesso all’avvio del computer finestre della modalità barriera di avast. Non mi è mai successo. E per di più sempre relativamente a file che sembrano puliti

giogio · 2015-06-28T11:52:53.000Z

La modalità Barriera è raccomandata per gli utenti alle prime armi che non sono consapevoli dei rischi legati all’apertura di file sconosciuti.

Se credi che la modalita barriera stia bloccando dei file che ti possono essere utili basta toglierla.

ciao

gionatan.rmn · 2015-06-30T13:59:52.000Z

Io la terrei attiva non si sa mai, male che vada faccio scansionare il file su virustotal; di solito sono file con bassa reputazione o nuovi che è sempre meglio una protezione in più che una in meno.

Announcements