Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

virus non rimosso bit defender Opzioni
matteo82y
Inviato: Tuesday, July 31, 2007 12:57:19 AM
Rank: Member

Iscritto dal : 5/5/2007
Posts: 12
ciao raga
ho fatto la scansione con bit defender e mi ha trovato il seguente virus che non riesce ad eliminare:

C:\System Volume Information\_restore{98E4B9E7-230C-46A5-9F74-F93AEE790324}\RP42\A0002145.exe=>(CAB Sfx r)=>DaemonTools_WhenUSave_Installer.exe Infected Generic.Adw.SaveNow.F5FEB660

C:\System Volume Information\_restore{98E4B9E7-230C-46A5-9F74-F93AEE790324}\RP42\A0002145.exe=>(CAB Sfx r)=>DaemonTools_WhenUSave_Installer.exe Disinfection failed

C:\System Volume Information\_restore{98E4B9E7-230C-46A5-9F74-F93AEE790324}\RP42\A0002145.exe=>(CAB Sfx r)=>DaemonTools_WhenUSave_Installer.exe Move failed

come posso fare?
grazie
Sponsor
Inviato: Tuesday, July 31, 2007 12:57:19 AM

 
monsee
Inviato: Tuesday, July 31, 2007 1:33:39 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Per forza non riesce a eliminarlo: eliminare il virus in questione è IMPOSSIBILE, giacché sta rintanato nella cartella "di Sistema" dedicata al <i>Ripristino configurazione di sistema</i>...
Prova a far mente locale: quando vien consigliato di far delle scansioni per scovare (ed eliminare) un virus o un altro malware, non solamente viene consigliato spesso di fare la scansione in Modalità Provvisoria (questo, perché -se si è in Modalità Provvisoria- il malware è un po' più debole, dunque più vulnerabile), ma vien raccomandato sempre di DISABILITARE il <i>Ripristino configurazione di sistema</i> e di riattivarlo, poi, soltanto dopo che ogni problema apparirà risolto. Tu, evidentemente, NON lo hai fatto, sicché il virus è sopravvissuto all'eradicazione (creando una copia di sé nella cartella "System Restore", cartella inaccessibile e ineliminabile <i>per definizione</i>).
Come risolvere, allora?
Innanzitutto, per il futuro, ricordati -quando dovrai andare "a caccia grossa"- di DISABILITARE il "Ripristino configurazione di sistema".
Per il presente, comunque, la situazione la puoi ben risolvere così:
1) DISABILITA il Ripristino configurazione di sistema;
2) riavvia il computer (questo riavvio è essenziale);
3) lancia in scansione nuocamente il tuo BitDefender: vedrai che -almeno spero!- non dovrebbe rivelarti più il virus;
4) se nulla ti verrà rilevato, RIATTIVA il "Ripristino configurazione di sistena" e creati, immediatamente, un "punto di ripristino" cui poter tornare in caso di necessità.
Su che si basa il rimedio che t'ho suggerito?
Semplice: disativando il "Ripristino configurazione di sistema", il computer NON è più "monitorato" e non è più monitorata neanche la cartella "System restore" (cartella che contiene tutti i "punti di ripristino"). La cartella resta sempre lì e non si può accedervi né eliminarla, né ripulirla, ma... spegnendo e poi riavviando il computer, la cartella "System Restore" (che NON è più richiesta nella nuova configurazione, dato che il "Ripristino" è disattivato) vien ricreata VUOTA (nessun "punto di ripristino" presente ne, conseguentemente, nessun virus che possa celarsi fra i "punti di ripristino").
Riattivando nuovamente il "Ripristino configurazione di sistema", si riavvia il monitoraggio. Ma questo non basta a creare, di per sé, un nuovo "punto di ripristino" e la cartella "System Restore" -generalmente- sarà ancora vuota. Creando un punto di ripristino, si ha un "Ripristino configurazione di sistema" di nuovo totalmente funzionante (e senza più il virus!)...
Tutto qui.

Edited by - monsee on 07/31/2007 01:34:37
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.