Hardware Tweakers

Salve hwtweakeristi! Seguendo il consiglio di evolution_crazy nel 3ad precedente, ho provato una scansione on line con Kasperky che mi ha rilevato un po di roba (che, come molti o.l. non elimina, ma almeno a differenza di altri qualcosa l'ha trovato..). alcuni erano file infetti lasciati dalla scansione di Housecall in quarantena (l'ho svuotata e amen!), ma mi rimane ancora dell'altra roba..

io vorrei farli fuori ad uno ad uno senza tanti scrupoli, ma il dubbio mi assale..
qualcuno può dargli un'occhiata per dirmi se posso eliminarli manualmente o no?

ecco i files indicati infetti con relativa voce di classificazione i:


C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP144\A0023978.exe Infected: Backdoor.Win32.Agent.wl skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP144\A0023979.exe Infected: Trojan-Proxy.Win32.Horst.aj skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP146\A0025449.exe Infected: Trojan-Downloader.Win32.Agent.xz skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP152\A0028986.exe Infected: Backdoor.Win32.Agent.wl skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP152\A0028987.exe Infected: Trojan-Proxy.Win32.Horst.aj skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP152\A0029130.exe Infected: Trojan-Proxy.Win32.Horst.aj skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP155\A0032731.exe Infected: Trojan.Win32.Dialer.hz skipped
C:\System Volume Information\_restore{8B7A22D4-A76E-4996-8147-5F0473E9EDE1}\RP155\A0032732.exe Infected: Trojan.Win32.Dialer.hz skipped
C:\WINDOWS\system32\nvsvcd.exe Infected: Trojan-Proxy.Win32.Horst.aj skipped


Grazie 1000 anticipatamente per il vostro prezioso aiuto!

procedi senza perdere altro tempo!

Vado..li ammazzo..e torno!!! Grazie Ray!!! :x

ehm..mi sono armato..vestito di tutto punto con la mia bella mimetica e...non vado a non trovare i files???

ma dove sono?
la cartella C:\System Volume Information\_restore non compare ne in C: ne con cerca...come faccio per stanare i files terroristi???

a proposito di Kasperky vorrei fare una domanda..quando effettuo la scansione con kasperky nell'analisi delle cartelle.rar come risultato mi rileva "password protected,has not been processed", significa che le cartelle dovrebbero prima essere tutte scompattate per avere una analisi dei files?

MakTub ha scritto:ehm..mi sono armato..vestito di tutto punto con la mia bella mimetica e...non vado a non trovare i files???

ma dove sono?
la cartella C:\System Volume Information\_restore non compare ne in C: ne con cerca...come faccio per stanare i files terroristi???

probabilmente sono nascosti!

jova77 ha scritto:a proposito di Kasperky vorrei fare una domanda..quando effettuo la scansione con kasperky nell'analisi delle cartelle.rar come risultato mi rileva "password protected,has not been processed", significa che le cartelle dovrebbero prima essere tutte scompattate per avere una analisi dei files?

se i rar sono protetti da password, si!

ray ha scritto:

MakTub ha scritto:ehm..mi sono armato..vestito di tutto punto con la mia bella mimetica e...non vado a non trovare i files???

ma dove sono?
la cartella C:\System Volume Information\_restore non compare ne in C: ne con cerca...come faccio per stanare i files terroristi???

probabilmente sono nascosti!

e allora cosa mi consiglieresti di fare???

MakTub ha scritto: e allora cosa mi consiglieresti di fare???

http://support.microsoft.com/default.as ... ;it;309531

Ciao anche a te Lucash..ho fatto come suggerito nella pagina e sono riuscito ad entrare..soltanto che ho trovato solo 2 files..uni con il nome di "MountPointManagerRemoteDatabase" e "tracking" un doc. blocco note..dove posso sono quei files?

hai selezionato la voce"visualizza file nascosti" in strumenti---opzioni cartella---visualizzazione.?

no..il problema è diverso..avevo confuso PC..per forza non trovavo nulla!! però il problema adesso è più difficile, nel senso...nel portatile (che sarebbe quello che dovrei "ripulire") non riesco ad entrare nella cartella con nessuna delle tracce indicate. La cartella è comparsa ma non posso accedervi..(ho provato anche con la riga di testo, ma mi risponde sempre che ilvolume o ecc. non è corretto..)..
comunque mi sono accorto che la cartella è vuota..con proprietà mi indica che non ci sono files all'interno..potrebbe essere questo il motivo?

hai provato ad accedervi con la modalità provvsoria?

quei files sono salvati in punti di ripristino di sistema.
disattiva il ripristino e riavvia... dovrebbero scomparire...

grazie ray & fantomax..effettivamente in modalità provvisoria non avevo provato (la panacea di tutti i mali..eheh..) ed ho avuto l'accesso senza problemi..ed effettivamente come diceva fantomax la cartella si era svuotata da sola..meglio di così..