Condividi:        

[XP] alcuni virus nella cartella restore

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

[XP] alcuni virus nella cartella restore

Postdi gamma_ray » 05/06/06 14:35

Questa mattina mentre scaricavo un file è scattato AVG segnalandomi questo virus: Trojan Horse Back Door.Generic.2VNP in questa cartella: C:\SYSTEM VOLUME INFORMATION\RESTORE(AC27….ecc...il resto non si vedeva).
L'ho messo in quarantena.
Poi per scrupolo sono andato nella cartella volume information (impostando i diritto di accesso) e l'ho scansionata direttamente con AVG cliccandoci sopra col destro, e mi ha trovato 5 virus, di cui allego un'immagine:
[img][URL=http://img186.imageshack.us/my.php?image=virus2ji.jpg][IMG]http://img186.imageshack.us/img186/440/virus2j[/img]
Questi virus li ho poi messi in quarantena (ma ancora non li ho cancellati da li). Poi non ho potuto rifare una scansione di conferma perchè non avevo tempo, ad ogni modo volevo sapere se quei virus ci sono ancora, visto che sono nella cartella restore, e se eventualmente per eliminarli devo disattivare il ripristino configurazione di sistema.
Grazie
Avatar utente
gamma_ray
Utente Senior
 
Post: 1559
Iscritto il: 09/05/03 16:27

Sponsor
 

Postdi andorra24 » 05/06/06 14:43

Disattiva il ripristino di sistema, riavvia il pc e ripeti la scansione con il tuo antivirus.
andorra24
Utente Senior
 
Post: 2742
Iscritto il: 21/05/06 15:44
Località: Palermo

Postdi gamma_ray » 05/06/06 14:45

Ho sbagliato a mandare l'immagine.
Immagine[/img]
Avatar utente
gamma_ray
Utente Senior
 
Post: 1559
Iscritto il: 09/05/03 16:27

Postdi gamma_ray » 05/06/06 14:46

E' l'unico modo? Perchè ho dei punti molto importanti che non vorrei perdere. :(
Avatar utente
gamma_ray
Utente Senior
 
Post: 1559
Iscritto il: 09/05/03 16:27

Postdi andorra24 » 05/06/06 14:58

Quei virus li hai messi in quarantena e da li' puoi eliminarli definitivamente. Riavvia il pc e ripeti la scansione con il tuo antivirus e se non ti trova piu' nulla sei a posto.
andorra24
Utente Senior
 
Post: 2742
Iscritto il: 21/05/06 15:44
Località: Palermo

Postdi gamma_ray » 05/06/06 15:47

Ok, stasera provo e faccio sapere.
Grazie intanto.
Avatar utente
gamma_ray
Utente Senior
 
Post: 1559
Iscritto il: 09/05/03 16:27

Postdi gamma_ray » 06/06/06 12:11

Ieri ho rifatto la scansione con l'antivirus ed ha dato esito negativo.
Poi ho fatto una scansione con ewido e mi ha trovato dei trojan. Li ho eliminati ed ho ripetuto l'operazione in modalità provvisoria, con esito negativo. Poi ho riavviato in modalità normale, mi sono connesso per aggiornare ewido, ho rifatto una scansione e mi ha trovato un altro trojan nella cartella restore. L'ho eliminato, e adesso non c'è più niente.
Ma non mi fido...
Avatar utente
gamma_ray
Utente Senior
 
Post: 1559
Iscritto il: 09/05/03 16:27

Postdi andorra24 » 06/06/06 12:37

Ti consiglio di disattivare il ripristino di sistema e di ripetere la scansione. Quando il tuo pc sara' ben pulito potrai riattivare il ripristino di sistema e ti crei nuovi punti di ripristino.
andorra24
Utente Senior
 
Post: 2742
Iscritto il: 21/05/06 15:44
Località: Palermo

Postdi andorra24 » 06/06/06 12:55

Comunque per sicurezza ti invito a postare un log di hijackthis.
andorra24
Utente Senior
 
Post: 2742
Iscritto il: 21/05/06 15:44
Località: Palermo

Postdi Dylan666 » 06/06/06 14:15

Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi Dylan666 » 06/06/06 14:15

Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi gamma_ray » 06/06/06 19:53

Accidenti Dylan, questo si che è un consiglio ingegnoso!
Domani proverò per sicurezza. Ma ti chiedo una cosa: e se facessi la scansione delle sottocartelle contenute nella cartella Restore? In questo modo cancellerei manualmente quella incriminata.
Si può fare?:)




PER ANDORRA 24: la scansione con Hijackthis l'ho fatta alla fine e non ha prodotto risultati negativi.
Avatar utente
gamma_ray
Utente Senior
 
Post: 1559
Iscritto il: 09/05/03 16:27

Postdi Dylan666 » 06/06/06 20:03

gamma_ray ha scritto:Domani proverò per sicurezza. Ma ti chiedo una cosa: e se facessi la scansione delle sottocartelle contenute nella cartella Restore? In questo modo cancellerei manualmente quella incriminata.
Si può fare?:)


Non è così semplice: la cartella restore è particolarmente protetta.
La procedura di eliminazione di un singolo file a mano senza rendere inutilizzabile il punto di ripristino interessato è praticamente impossibile:

http://support.microsoft.com/kb/263455/it
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi gamma_ray » 07/06/06 10:58

In effetti è troppo comlicato, userò il tuo sistema.
Io credevo che una volta entrati, bastasse cancellare le singole cartelle.
Ciao :)
Avatar utente
gamma_ray
Utente Senior
 
Post: 1559
Iscritto il: 09/05/03 16:27


Torna a Sicurezza e Privacy


Topic correlati a "[XP] alcuni virus nella cartella restore":


Chi c’è in linea

Visitano il forum: Nessuno e 34 ospiti