[XP] alcuni virus nella cartella restore

[gamma_ray]

Questa mattina mentre scaricavo un file è scattato AVG segnalandomi questo virus: Trojan Horse Back Door.Generic.2VNP in questa cartella: C:\SYSTEM VOLUME INFORMATION\RESTORE(AC27….ecc...il resto non si vedeva).
L'ho messo in quarantena.
Poi per scrupolo sono andato nella cartella volume information (impostando i diritto di accesso) e l'ho scansionata direttamente con AVG cliccandoci sopra col destro, e mi ha trovato 5 virus, di cui allego un'immagine:
[img][URL=http://img186.imageshack.us/my.php?image=virus2ji.jpg][IMG]http://img186.imageshack.us/img186/440/virus2j[/img]
Questi virus li ho poi messi in quarantena (ma ancora non li ho cancellati da li). Poi non ho potuto rifare una scansione di conferma perchè non avevo tempo, ad ogni modo volevo sapere se quei virus ci sono ancora, visto che sono nella cartella restore, e se eventualmente per eliminarli devo disattivare il ripristino configurazione di sistema.
Grazie

[andorra24]

Disattiva il ripristino di sistema, riavvia il pc e ripeti la scansione con il tuo antivirus.

[gamma_ray]

Ho sbagliato a mandare l'immagine.
[/img]

[gamma_ray]

E' l'unico modo? Perchè ho dei punti molto importanti che non vorrei perdere.

[andorra24]

Quei virus li hai messi in quarantena e da li' puoi eliminarli definitivamente. Riavvia il pc e ripeti la scansione con il tuo antivirus e se non ti trova piu' nulla sei a posto.

[gamma_ray]

Ok, stasera provo e faccio sapere.
Grazie intanto.

[gamma_ray]

Ieri ho rifatto la scansione con l'antivirus ed ha dato esito negativo.
Poi ho fatto una scansione con ewido e mi ha trovato dei trojan. Li ho eliminati ed ho ripetuto l'operazione in modalità provvisoria, con esito negativo. Poi ho riavviato in modalità normale, mi sono connesso per aggiornare ewido, ho rifatto una scansione e mi ha trovato un altro trojan nella cartella restore. L'ho eliminato, e adesso non c'è più niente.
Ma non mi fido...

[andorra24]

Ti consiglio di disattivare il ripristino di sistema e di ripetere la scansione. Quando il tuo pc sara' ben pulito potrai riattivare il ripristino di sistema e ti crei nuovi punti di ripristino.

[andorra24]

Comunque per sicurezza ti invito a postare un log di hijackthis.

[Dylan666]

http://www.pc-facile.com/forum/viewtopi ... 760#151760

[Dylan666]

http://www.pc-facile.com/forum/viewtopi ... 760#151760

[gamma_ray]

Accidenti Dylan, questo si che è un consiglio ingegnoso!
Domani proverò per sicurezza. Ma ti chiedo una cosa: e se facessi la scansione delle sottocartelle contenute nella cartella Restore? In questo modo cancellerei manualmente quella incriminata.
Si può fare?:)




PER ANDORRA 24: la scansione con Hijackthis l'ho fatta alla fine e non ha prodotto risultati negativi.

[Dylan666]

Domani proverò per sicurezza. Ma ti chiedo una cosa: e se facessi la scansione delle sottocartelle contenute nella cartella Restore? In questo modo cancellerei manualmente quella incriminata.
Si può fare?:)

Non è così semplice: la cartella restore è particolarmente protetta.
La procedura di eliminazione di un singolo file a mano senza rendere inutilizzabile il punto di ripristino interessato è praticamente impossibile:

http://support.microsoft.com/kb/263455/it

[gamma_ray]

In effetti è troppo comlicato, userò il tuo sistema.
Io credevo che una volta entrati, bastasse cancellare le singole cartelle.
Ciao