cancellazione file infetti - Sicurezza VIRUS

Benvenuto Ospite

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » cancellazione file infetti

cancellazione file infetti

Opzioni

Topic Precedente · Topic Sucessivo

verbis

Inviato: Saturday, May 20, 2006 3:17:01 PM

Rank: Member

Iscritto dal : 1/24/2005
Posts: 19

salve, ho proceduto con una scansione online con bit defender, il quale mi ha rilevato una serie di virus, troiani e spywere, come da elenco che allego, domanda : come faccio a cancellare quelli che non sono stati tolti automaticamente? ringrazio da subito per le competenti risposte

Scanned File
Status

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP376\A0118202.exe=>(ZIP Sfx s)=>Deployment.msi=>(Embedded CAB)=>_127C597AE5FB42F0A0193807EE8D6BF5
Infected with: Trojan.Startpage.C

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP376\A0118202.exe=>(ZIP Sfx s)=>Deployment.msi=>(Embedded CAB)=>_127C597AE5FB42F0A0193807EE8D6BF5
Disinfection failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP376\A0118202.exe=>(ZIP Sfx s)=>Deployment.msi=>(Embedded CAB)=>_127C597AE5FB42F0A0193807EE8D6BF5
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP376\A0118202.exe=>(ZIP Sfx s)=>Deployment.msi=>(Embedded CAB)
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

Torna in alto

Sponsor

Inviato: Saturday, May 20, 2006 3:17:01 PM

Torna in alto

a.roselli

Inviato: Saturday, May 20, 2006 4:56:58 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,056

Ciao ,
esegui queste operazioni

Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=N

Riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

Vai a PANNELLO DI CONTROLLO e clicca su OPZIONI INTERNET
nella finestra che si apre clicca i tre pulsanti
ELIMINA COOKIES - ELIMINA FILE - CANCELLA CRONOOLOGIA

utilizza i programmi AD-AWARE e SPYBOT indicati in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

e sempre in modalità provvisoria fai una scansione Antivirus di tutto il sistema, se non disponi di un antivirus é inutile eliminare i file infetti manualmente, il virus si replicherebbe, se il file infetto é uno di sistema, in questo caso conviene formattare il disco fisso e reinstallare tutto.

quindi riavvia il computer e controlla se il problema e risolto, se e tutto OK riattiva il ripristino configurazione disattivato all'inizio di questa procedura e crea un nuovo punto di ripristino, leggi qui alla voce 8
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=170&SH=N

Fai una scansione antivirus on line per ulteriore controllo.

alfonso_aiutamici@hotmail.it

Torna in alto

verbis

Inviato: Saturday, May 20, 2006 5:47:49 PM

Rank: Member

Iscritto dal : 1/24/2005
Posts: 19

grazie per la cortese risposta, dispongo del norton internet security, ma a quanto pare... :-)

Torna in alto

a.roselli

Inviato: Saturday, May 20, 2006 7:48:16 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,056

Allora sei stato proprio sfortunato

comunque quelli che non riuscivi a eliminare era perchè si trovano nella cartella RESTORE dove l'antivirus non ha accesso di scrittura, disattivando il ripristino di configurazione si elimina tutto il contenuto della cartella restore, da dove il virus verrebbe ricaricato.

Se utilizzi il Norton, la scansione on line falla solo da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym

alfonso_aiutamici@hotmail.it

Torna in alto

Utenti presenti in questo topic

Guest

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » cancellazione file infetti

Salta al Forum

Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Invia topic via Email

RSS Feed

Watch this topic

Stampa topic

Normale

Threaded