virus trojan horse Proxi.BXI

[gamma_ray]

Salve,
da 2 giorni avg mi segnala questo virus, che rimuovo ma ritorna.
AVG mi dice che è posizionato al seguente percorso: c:\System Volume Information\_restore e poi c'è una parentesi graffa con dentro AC72EB7 ecc.ecc. Il nome del file incriminato è A0037837.exe
Volevo sapere, per caso la cartella restore è quella del ripristino configurazione di sistema? E quindi lo dovrei disabilitare?
Attendo notizie.
Grazie.

[Luke57]

Ciao, sì.

[gamma_ray]

Prima di disattivare la funzione, ho riavviato il pc in modalità provvisoriae fatto una scansione. Avg mi ha segnalato una back door (che non mi sono segnato) che alla fine ho prontamente rimosso. Non mi ha segnalato il virus precedente.
Poi ho riavviato in modalità normale la scansione non ha trovato niente.
Secondo te sono pulito oppure devo fare una scansione disattivando il ripristino? HO dei punti importanti che possibilmente non vorrei perdere.

[Luke57]

Ciao, anche io non lo disattiverei. Al limite accedi alla cartella e controlla se c'è quel file indicato da AVG. E' una cartella protetta e qui c'è la procedura per accedere:
http://support.microsoft.com/default.as ... ;it;309531

[gamma_ray]

Perfetto, grazie.

[gamma_ray]

Al momento sembra che ho risolto, comunque con le istruzioni della microsoft non sono riuscito ad accedere a quella cartella.
Se clicco sopra 2 volte mi dice accesso negato, e se clicco con il destro e scelgo condivisione, non c'è la scheda PROTEZIONE.
Bo.

[Luke57]

Ciao, io seguo questa procedura (standard per xp, sistema NTFS e computer autonomo):
Fare clic sul pulsante Start, quindi scegliere Risorse del computer.
2. Scegliere Opzioni cartella dal menu Strumenti.
3. Nella scheda Visualizza fare clic su Visualizza cartelle e file nascosti.
4. Deselezionare la casella di controllo Nascondi i file protetti di sistema (consigliato). Quando viene chiesto di confermare la modifica, scegliere Sì.
5. Deselezionare la casella di controllo Utilizza condivisione file semplice (scelta consigliata).
6. Scegliere OK.
7. Fare clic con il pulsante destro del mouse sulla cartella System Volume Information nella cartella principale, quindi scegliere Proprietà.
8. Fare clic sulla scheda Protezione.
9. Scegliere Aggiungi, quindi digitare il nome dell'utente al quale si desidera consentire l'accesso alla cartella. In genere si tratta dell'account con il quale è stato effettuato l'accesso. Scegliere OK, quindi di nuovo OK.
10. Fare doppio clic sulla cartella System Volume Information nella cartella principale per aprirla.

[gamma_ray]

Perfetto, così ci sono riuscito!
Una cosa però: cosa devo cercare adesso esattamente?

[gamma_ray]

Ah già, quel file...comunque non c'è. Quindi dovrebbe essere tutto ok.