Kasprky rileva questi files infetti.posso eliminarli a mano?

MakTub · Messaggio da **MakTub** » 15 mag 2006 14:46

Salve hwtweakeristi! Seguendo il consiglio di evolution_crazy nel 3ad precedente, ho provato una scansione on line con Kasperky che mi ha rilevato un po di roba (che, come molti o.l. non elimina, ma almeno a differenza di altri qualcosa l'ha trovato..). alcuni erano file infetti lasciati dalla scansione di Housecall in quarantena (l'ho svuotata e amen!), ma mi rimane ancora dell'altra roba..

io vorrei farli fuori ad uno ad uno senza tanti scrupoli, ma il dubbio mi assale..
qualcuno può dargli un'occhiata per dirmi se posso eliminarli manualmente o no?

ecco i files indicati infetti con relativa voce di classificazione i:

C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP144\A0023978.exe Infected: Backdoor.Win32.Agent.wl skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP144\A0023979.exe Infected: Trojan-Proxy.Win32.Horst.aj skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP146\A0025449.exe Infected: Trojan-Downloader.Win32.Agent.xz skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP152\A0028986.exe Infected: Backdoor.Win32.Agent.wl skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP152\A0028987.exe Infected: Trojan-Proxy.Win32.Horst.aj skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP152\A0029130.exe Infected: Trojan-Proxy.Win32.Horst.aj skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP155\A0032731.exe Infected: Trojan.Win32.Dialer.hz skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP155\A0032732.exe Infected: Trojan.Win32.Dialer.hz skipped
C:\WINDOWS\system32\nvsvcd.exe Infected: Trojan-Proxy.Win32.Horst.aj skipped

Grazie 1000 anticipatamente per il vostro prezioso aiuto!

Google · Google Supporter **Messaggi:** Tanti **Iscritto il:** 17/11/2008, 1:00 Top

ray · Messaggio da **ray** » 15 mag 2006 16:15

procedi senza perdere altro tempo!

MakTub · Messaggio da **MakTub** » 15 mag 2006 16:20

Vado..li ammazzo..e torno!!! Grazie Ray!!! :x

MakTub · Messaggio da **MakTub** » 15 mag 2006 16:30

ehm..mi sono armato..vestito di tutto punto con la mia bella mimetica e...non vado a non trovare i files???

ma dove sono?
la cartella C:\System Volume Information\_restore non compare ne in C: ne con cerca...come faccio per stanare i files terroristi???

jova77 · Messaggio da **jova77** » 15 mag 2006 16:49

a proposito di Kasperky vorrei fare una domanda..quando effettuo la scansione con kasperky nell'analisi delle cartelle.rar come risultato mi rileva "password protected,has not been processed", significa che le cartelle dovrebbero prima essere tutte scompattate per avere una analisi dei files?

ray · Messaggio da **ray** » 15 mag 2006 17:08

MakTub ha scritto:ehm..mi sono armato..vestito di tutto punto con la mia bella mimetica e...non vado a non trovare i files???

ma dove sono?
la cartella C:\System Volume Information\_restore non compare ne in C: ne con cerca...come faccio per stanare i files terroristi???

probabilmente sono nascosti!

ray · Messaggio da **ray** » 15 mag 2006 17:12

jova77 ha scritto:a proposito di Kasperky vorrei fare una domanda..quando effettuo la scansione con kasperky nell'analisi delle cartelle.rar come risultato mi rileva "password protected,has not been processed", significa che le cartelle dovrebbero prima essere tutte scompattate per avere una analisi dei files?

se i rar sono protetti da password, si!

MakTub · Messaggio da **MakTub** » 15 mag 2006 17:19

ray ha scritto:
MakTub ha scritto:ehm..mi sono armato..vestito di tutto punto con la mia bella mimetica e...non vado a non trovare i files???

ma dove sono?
la cartella C:\System Volume Information\_restore non compare ne in C: ne con cerca...come faccio per stanare i files terroristi???
probabilmente sono nascosti!

e allora cosa mi consiglieresti di fare???

lucash · Messaggio da **lucash** » 15 mag 2006 18:53

MakTub ha scritto: e allora cosa mi consiglieresti di fare???

http://support.microsoft.com/default.as ... ;it;309531

MakTub · Messaggio da **MakTub** » 15 mag 2006 19:48

Ciao anche a te Lucash..ho fatto come suggerito nella pagina e sono riuscito ad entrare..soltanto che ho trovato solo 2 files..uni con il nome di "MountPointManagerRemoteDatabase" e "tracking" un doc. blocco note..dove posso sono quei files?

ray · Messaggio da **ray** » 15 mag 2006 20:17

hai selezionato la voce"visualizza file nascosti" in strumenti---opzioni cartella---visualizzazione.?

MakTub · Messaggio da **MakTub** » 15 mag 2006 20:24

no..il problema è diverso..avevo confuso PC..per forza non trovavo nulla!!

però il problema adesso è più difficile, nel senso...nel portatile (che sarebbe quello che dovrei "ripulire") non riesco ad entrare nella cartella con nessuna delle tracce indicate. La cartella è comparsa ma non posso accedervi..(ho provato anche con la riga di testo, ma mi risponde sempre che ilvolume o ecc. non è corretto..)..
comunque mi sono accorto che la cartella è vuota..con proprietà mi indica che non ci sono files all'interno..potrebbe essere questo il motivo?

ray · Messaggio da **ray** » 16 mag 2006 00:39

hai provato ad accedervi con la modalità provvsoria?

fantomax · Messaggio da **fantomax** » 16 mag 2006 05:26

quei files sono salvati in punti di ripristino di sistema.
disattiva il ripristino e riavvia... dovrebbero scomparire...

MakTub · Messaggio da **MakTub** » 16 mag 2006 09:25

grazie ray & fantomax..effettivamente in modalità provvisoria non avevo provato (la panacea di tutti i mali..eheh..) ed ho avuto l'accesso senza problemi..ed effettivamente come diceva fantomax la cartella si era svuotata da sola..meglio di così..