Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

cancellazione file infetti Opzioni
verbis
Inviato: Saturday, May 20, 2006 3:17:01 PM
Rank: Member

Iscritto dal : 1/24/2005
Posts: 19
salve, ho proceduto con una scansione online con bit defender, il quale mi ha rilevato una serie di virus, troiani e spywere, come da elenco che allego, domanda : come faccio a cancellare quelli che non sono stati tolti automaticamente? ringrazio da subito per le competenti risposte






Scanned File
Status

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP376\A0118202.exe=>(ZIP Sfx s)=>Deployment.msi=>(Embedded CAB)=>_127C597AE5FB42F0A0193807EE8D6BF5
Infected with: Trojan.Startpage.C

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP376\A0118202.exe=>(ZIP Sfx s)=>Deployment.msi=>(Embedded CAB)=>_127C597AE5FB42F0A0193807EE8D6BF5
Disinfection failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP376\A0118202.exe=>(ZIP Sfx s)=>Deployment.msi=>(Embedded CAB)=>_127C597AE5FB42F0A0193807EE8D6BF5
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP376\A0118202.exe=>(ZIP Sfx s)=>Deployment.msi=>(Embedded CAB)
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

C:\System Volume Information\_restore{8C71F177-3010-448E-A67A-584B5054E86A}\RP391\A0123542.lnk=>D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Infected with: Trojan.Dropper.Small.JA

D:\I386\SYSTEM32\notepad.exe.bak=>(Embedded EXE o)
Deleted

D:\I386\SYSTEM32\notepad.exe.bak
Update failed













Sponsor
Inviato: Saturday, May 20, 2006 3:17:01 PM

 
a.roselli
Inviato: Saturday, May 20, 2006 4:56:58 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,052
Ciao ,
esegui queste operazioni

Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=N

Riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

Vai a PANNELLO DI CONTROLLO e clicca su OPZIONI INTERNET
nella finestra che si apre clicca i tre pulsanti
ELIMINA COOKIES - ELIMINA FILE - CANCELLA CRONOOLOGIA

utilizza i programmi AD-AWARE e SPYBOT indicati in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

e sempre in modalità provvisoria fai una scansione Antivirus di tutto il sistema, se non disponi di un antivirus é inutile eliminare i file infetti manualmente, il virus si replicherebbe, se il file infetto é uno di sistema, in questo caso conviene formattare il disco fisso e reinstallare tutto.

quindi riavvia il computer e controlla se il problema e risolto, se e tutto OK riattiva il ripristino configurazione disattivato all'inizio di questa procedura e crea un nuovo punto di ripristino, leggi qui alla voce 8
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=170&SH=N

Fai una scansione antivirus on line per ulteriore controllo.

alfonso_aiutamici@hotmail.it

verbis
Inviato: Saturday, May 20, 2006 5:47:49 PM
Rank: Member

Iscritto dal : 1/24/2005
Posts: 19
grazie per la cortese risposta, dispongo del norton internet security, ma a quanto pare... :-)
a.roselli
Inviato: Saturday, May 20, 2006 7:48:16 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,052
Allora sei stato proprio sfortunato

comunque quelli che non riuscivi a eliminare era perchè si trovano nella cartella RESTORE dove l'antivirus non ha accesso di scrittura, disattivando il ripristino di configurazione si elimina tutto il contenuto della cartella restore, da dove il virus verrebbe ricaricato.

Se utilizzi il Norton, la scansione on line falla solo da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym

alfonso_aiutamici@hotmail.it

Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.