ciao raga
ho fatto la scansione con bit defender e mi ha trovato il seguente virus che non riesce ad eliminare:

C:\System Volume Information\_restore{98E4B9E7-230C-46A5-9F74-F93AEE790324}\RP42\A0002145.exe=>(CAB Sfx r)=>DaemonTools_WhenUSave_Installer.exe Infected Generic.Adw.SaveNow.F5FEB660

C:\System Volume Information\_restore{98E4B9E7-230C-46A5-9F74-F93AEE790324}\RP42\A0002145.exe=>(CAB Sfx r)=>DaemonTools_WhenUSave_Installer.exe Disinfection failed

C:\System Volume Information\_restore{98E4B9E7-230C-46A5-9F74-F93AEE790324}\RP42\A0002145.exe=>(CAB Sfx r)=>DaemonTools_WhenUSave_Installer.exe Move failed

come posso fare?
grazie

Per forza non riesce a eliminarlo: eliminare il virus in questione è IMPOSSIBILE, giacché sta rintanato nella cartella "di Sistema" dedicata al <i>Ripristino configurazione di sistema</i>...
Prova a far mente locale: quando vien consigliato di far delle scansioni per scovare (ed eliminare) un virus o un altro malware, non solamente viene consigliato spesso di fare la scansione in Modalità Provvisoria (questo, perché -se si è in Modalità Provvisoria- il malware è un po' più debole, dunque più vulnerabile), ma vien raccomandato sempre di DISABILITARE il <i>Ripristino configurazione di sistema</i> e di riattivarlo, poi, soltanto dopo che ogni problema apparirà risolto. Tu, evidentemente, NON lo hai fatto, sicché il virus è sopravvissuto all'eradicazione (creando una copia di sé nella cartella "System Restore", cartella inaccessibile e ineliminabile <i>per definizione</i>).
Come risolvere, allora?
Innanzitutto, per il futuro, ricordati -quando dovrai andare "a caccia grossa"- di DISABILITARE il "Ripristino configurazione di sistema".
Per il presente, comunque, la situazione la puoi ben risolvere così:
1) DISABILITA il Ripristino configurazione di sistema;
2) riavvia il computer (questo riavvio è essenziale);
3) lancia in scansione nuocamente il tuo BitDefender: vedrai che -almeno spero!- non dovrebbe rivelarti più il virus;
4) se nulla ti verrà rilevato, RIATTIVA il "Ripristino configurazione di sistena" e creati, immediatamente, un "punto di ripristino" cui poter tornare in caso di necessità.
Su che si basa il rimedio che t'ho suggerito?
Semplice: disativando il "Ripristino configurazione di sistema", il computer NON è più "monitorato" e non è più monitorata neanche la cartella "System restore" (cartella che contiene tutti i "punti di ripristino"). La cartella resta sempre lì e non si può accedervi né eliminarla, né ripulirla, ma... spegnendo e poi riavviando il computer, la cartella "System Restore" (che NON è più richiesta nella nuova configurazione, dato che il "Ripristino" è disattivato) vien ricreata VUOTA (nessun "punto di ripristino" presente ne, conseguentemente, nessun virus che possa celarsi fra i "punti di ripristino").
Riattivando nuovamente il "Ripristino configurazione di sistema", si riavvia il monitoraggio. Ma questo non basta a creare, di per sé, un nuovo "punto di ripristino" e la cartella "System Restore" -generalmente- sarà ancora vuota. Creando un punto di ripristino, si ha un "Ripristino configurazione di sistema" di nuovo totalmente funzionante (e senza più il virus!)...
Tutto qui.

Edited by - monsee on 07/31/2007 01:34:37