PES2010 patch 1.02 + NODVD, si signori, noDVD!

Oggi ho fatto qualche test per cercare di fare un po più di chiarezza, ma ancora ci sono dei dubbi.
Dato che avast e gdata riconoscono il nodvd di gamecopyworld (file vty-0274.7z hashMD5 = 4bfc85178a20dc91f157624dd2d38b2c , l'hash del nodvd presente in questo archivio è MD5 = 762eb38aa3a66773b00c5204a4ff8d1b) infetto con virus win32:vitro
ecco anche il report di virustotal.com:



ho estratto il nodvd sul desktop ed avviato la scansione prima col tool per rimuovere win32.vitro di avg (che vi ho segnalato sopra), ed ecco il risultato:


come potete vedere il tool di avg non rileva infezione, e mi contrassegna il nodvd come sicuro ("ok").

Allora riavvio windows in modalità provvisoria, e avvio la scansione con il tool della symantec (anche questo vi ho segnalato sopra), tenendo sempre il nodvd sul desktop. Ecco il risultato:


come potete notare dallo screenshot, sul desktop è presente sia l'archivio vty-0274.7z di vitality preso da gamecopyworld che il nodvd estratto dall'archivio al suo fianco (che come si vede dalla foto è esattamente l'exe di pes10 v1.2) ed il risultato è ancora una volta negativo.
Il virus win32:vitro non è rilevato neanche dal tool della symantec.

Una curiosità, il tool di rimozione del virus vitro di avg è riconosciuto come minaccia da moltissimi aintivirus:

i virus win32.Virut e win32.Vitro (stessa famiglia di win32.Virut)
win32.Virut viene riconosciuto dalla maggior parte dei software Antivirus in commercio e free e può essere rimosso solo in modalità provvisoria oppure con una scansione esterna.
Viceversa win32.Vitro, data la sua natura di virus polimorfico, ad oggi è riconosciuto solo in alcune varianti e da pochissimi Antivirus: inoltre infetta in modo irreversibile la maggior parte dei file eseguibili che trova nel sistema.


Solo avast e gdata rilevano l'infezione da Win32:vitro

Ecco come rimuoverlo:
http://www.spywareremove.com/removeWin32Vitro.html
http://forum.avast.com/index.php?topic=43863.0

CHI SI E' INFETTATO PUO' PROVARE ANCHE CON QUESTO TOOL DI AVG, FATTO PROPRIO PER QUESTO VIRUS:
http://www.avg.com/us-en/virus-removal.ndi-67762
(COME SEGNALATO DA AVG, SCOLLEGATE IL COMPUTER DALLA LAN E DA INTERNET, RIAVVIATE IL SISTEMA IN MODALITA' PROVVISORIA PRIMA DELLA PULIZIA PER POI RICONNETTERLA SOLO A PULIZIA AVVENUTA)

OPPURE QUESTO della SYMANTEC (sempre da avviare con windows in modalità provvisoria scollegato dalla rete):
http://www.symantec.com/norton/security_re...-022016-4444-99

Info qui: http://www.symantec.com/business/security_...-020411-2802-99


PROVATE ANCHE QUESTO:
http://news.wintricks.it/software/sicurezz...ner-2009.11.25/


INFO dalla microsoft:
http://www.microsoft.com/security/portal/T...e=Win32%2fVirut

potete provare una scansione anche con "lo strumento di rimozione malaware per microsoft windows" che il vostro sistema operativo scarica ogni mese insieme agli aggiornamenti di windows.
Lo trovate andando su start- esegui- e scrivete: MRT.exe

Se non si avvia, vuol dire che non lo avete installato, l'ultima versione la potete trovare qui (link ufficiale microsoft):
http://www.microsoft.com/downloads/details...b3-75b8eb148356

quando lo avviate, se cliccate sulla voce "visualizza un elenco di malaware che lo strumento è in grado di rilevare e rimuovere"


e scorrete la lista che vi appare, noterete che il tool della microsoft è in grado di riconoscere il virus win32:vitro (virut):


Potete provare anche con questo di F-Secure (cliccate sul link dove è scritto "Download Easy Clean"):
http://www.f-secure.com/en_EMEA/security/s...lean/index.html
(dovete disabilitare il vostro antivirus prima di eseguire la scansione per evitare conflitti, come spiegato nella pagina di f-secure)

dato che avast è l'unico insieme a gdata che lo rileva, provate avast per controllare che sia tutto ok:
http://www.avast.com/ita/download-avast-home.html


Chi ha problemi ad avviare il pc può provare con una live cd di windows fatta con bartPE che vi consente di avviare il computer con un cd contenente windows e recuperare i vostri file dagli hard disk e fare interventi di assistenza e manutenzione in un sistema incasinato. Con questo cd dovreste riuscire ad accedere ai vostri dischi e salvare quello che vi serve senza avviare dal vostro sistema operativo e quindi senza avviare il virus.

Potete provare quello fatto da megalab.it ( http://www.megalab.it/4044/megalab-it-cd-u...ottava-versione ) leggete l'articolo e scaricatevi i file per comporvi il vostro live cd di windows (il box per scaricarli è in alto a destra)

------------------------------------------------------