Cinque file infetti nella cartella System Volume Information

[andrea_tnt]

Ciao a tutti, Virit expolrer mi ha scovato 5 file sospetti dicendomi ;file dannoso possibile variante del trojan ecc......
Virit è in versione limitata perchè i 30 gg sono già passati.
Quindi rivela ma non toglie i file dannosi.
A questo punto devo farlo manualmente.
Il problema è che non riesco in alcun modo rintracciare la carlella: System Volume Information/ restore ecc.. dove appunto risiedono questi files.

Per favore qualcuno può aiutarmi a individuarla?

uso xp home.

Ho notato che ci sono un sacco di trojan in giro ed non tutti gli antivirus li rilevano in maniera uguale!!!!! alcuni persino non rilevano niente!!!

Andrea

[fabrizius]

basta disattivare il ripristino configurazione di sistema
(Vai su Start--->tasto destro del mouse sull'icona Risorse del computer----> Proprietà
Nella sezione "Ripristino configurazione di sistema",spuntare "Disattiva Ripristino configurazione di sistema)

[andrea_tnt]

Tutto ok!!!! ringrazio. ho risolto

[Dylan666]

Per il futuro:
http://support.microsoft.com/default.as ... ;it;309531

Altro consiglio: disabilitando il ripristino hai cancellato TUTTI i punti esistenti. Invece. se ne avessi diminuito lo spazio riservato, XP avrebbe cancellato solo parte di essi, e magari fra quelli c'era il punto col file infetto. Così avresti conservato i restanti

[fabrizius]

Altro consiglio: disabilitando il ripristino hai cancellato TUTTI i punti esistenti. Invece. se ne avessi diminuito lo spazio riservato, XP avrebbe cancellato solo parte di essi, e magari fra quelli c'era il punto col file infetto. Così avresti conservato i restanti [/quote]


A quale scopo?

[Dylan666]

Allo scopo di eliminare il punto di ripristino col virus ma conservare gli altri che sono sempre utili

[fabrizius]

ma....e se magari il virus resta negli altri punti invece di essere cancellato?devi rifare la scansione e perdere altro tempo?..
invece se dopo aver disattivato, lo riattiva e crea un punto di ripristino,
1/é sicuro che il virus é partito
2/recupera anche un po di spazio sul disco

[Dylan666]

Quando viene trovato un virus ti viene detto il nome del file infetto e la cartella... se dopo averne diminuito lo spazio per il ripristino la cartella e il file ci sono ancora allora il virus è ancora lì
Come vedi non c'è bisogno di rifare la scansione da capo (e anche la si volesse fare non è che uno debba per forza scandire ogni volta il disco intero... si può far controllare anche solo la cartella segnalata prima!)

Se poi si pensa che i punti di ripristino siano solo spazio sprecato (e io NON lo penso) tanto vale tenerli sempre disattivati...

[fabrizius]

si ma dai troppo le cose per scontato,se il nostro amico non sa dov'è System Volume Information/ restore,si presume che sia poco esperto in materia e di conseguenza non conoscerà nemmeno tutte le "tecniche" che sottolinei tu,quindi perché complicargli la vita?
Una volta ricreato un punto di ripristino é apposto,non serve averne 10 (secondo me)

[Dylan666]

i punti di ripristino sono vari perché non sempre ti accorgi subito di avere un problema. Non a caso tra i vari punti ce ne è pure uno con un virus... se ne avesse avuto uno solo e fosse stato solo quello non sarebbe stato molto utile!

Poi, un qualsiasi utente che viene qui non sarà esperto (forse) ma oltre che avere un problema da risolvere ha qualcosa da imparere, cioè il COME risolverlo. Poi sta a lui decidere: se il mio metodo gli pare troppo complicato che scelga il tuo. Ma esponendoglieli entrambi potrà valutare da solo.

Fra l'altro, anche ammesso che non sappia dove si trova quella cartella (possibilissimo) nel link che ho messo è spiegato come trovarla

[lucas/s]

Anche perchè se adesso li rifà la stessa cosa e lui svuota la cartella deve riavviare il pc per svuotarla, la cartelle si svuota ma il pc non si riavvia + si ferma alla schermata di login dato che non trova + punti di ripristino per accendere il pc,provare per credere la soluzione della microsoft è diciamo difficile ma è quella che userei anche io,comunque basta editare i permessi della cartella entrando in modalità provvisoria come administrator e si può accedere, alla fine è la stessa cosa di microsoft ciao

[Dylan666]

Anche perchè se adesso li rifà la stessa cosa e lui svuota la cartella deve riavviare il pc per svuotarla, la cartelle si svuota ma il pc non si riavvia + si ferma alla schermata di login dato che non trova + punti di ripristino per accendere il pc,provare per credere

Davvero? Io l'ho svuotata ieri (una emergenza e avevo poco spazio su disco) e non ho avuto problemi...

[lucas/s]

devo formattare il pc per farti vedere che è vero?cominciamo dal principio

-Virus nella cartella di ripristino
-Svuotiamo la cartella
-Cavolo ho un problema facciamo un punto di ripristino
-Ancora virus nella cartella ripristino,dai svuotiamola
-Al riavvio windows non vedrà niente dato che il punto preso è stato eliminato
Forse prima mi sono spiegato male,non ci vuole mica un nobel per capirlo ciao

[Dylan666]

Ah, tu ipotizzi che uno faccia il ripristino a un punto appena eliminato!
Non lo avevo capito prima