Olimpo Informatico

[dinazeusforum]

L'antivirus mi ha segnalato un trojan che non riesco a togliere.
Non riesco nenahce a visualizzare il path.
C\System Volume Information\_restore{C7504C69-D0C1-4224-BEDB-F84F3DF6995E}\RP359\A0067363.exe
Qualcuno può aiutarmi?
thnx

[chemicalbit]

Secondo il tuo antivirus (qual è?) che nome ha quel trojan ?

p.s.: già provato da modalità provvisoria?
Che sistema operativo hai?

[dinazeusforum]

Avg free edition come antivirus
Viene chiamato Trojan horse Clicker CVA
S.O. XP home edition spII[/img]

[chemicalbit]

disattiva il "ripristino di configurazione di sistema"
(da pannello di controllo -> sistema -> scheda ripristino)

Passa l'antivirus (melgio damodalità provvisoria)

e poi riasttiva il ripristino di configurazione di sistema

[dinazeusforum]

La nuova scansione non ha rilevato niente. Proverò domani di nuovo.Grazie
Non riesco a capire xkè Agnitum Tauscan non ha rilevato niente!
Se hai da consigliarmi qlch programma + efficiente...

[chemicalbit]

dinazeusforum, ma hai disattivato il "ripristino di configurazione di sistema" ?
Se sì, con la disattivazione dovrebbe aver automaticamente cancellato tutti i punti di ripristino (che penso equivalga al contenuto della directory C:\System Volume Information\ più forse qualche altro file di "indice").

Il file
C:\System Volume Information\_restore{C7504C69-D0C1-4224-BEDB-F84F3DF6995E}\RP359\A0067363.exe
esiste ancora?
Se non esiste più, è normale che la scansione non abbia più trovato il trojan (che il tuo antivirus è in grado di rilevare, visto che prima lo faceva) e non ve ne sono altre copie. E il problema è risolto.

Ora riattiva (se vuoi) il "ripristino di configurazione di sistema".

Se vuoi per sicurezza puoi provare anche con un altro antimalaware (stando attento che non "conflitti" con quello già installato) o una scansione online
Nella discussione "Il meglio del forum Sicurezza & Privacy" (che trovi bloccata in cima a questa sezione) dovrebeb esserciun link a una discussione con un nome tipo "Tools e risorse per la sicurezza".

[dinazeusforum]

Fatto tutto secondo le tue indicazioni.
Infatti i miei punti di ripristino sono scomparsi.
Vi è solo quello di ieri, evidentemente quando ho riattivato la funzione.
Una curiosità: ma se fossi andato indietro coi punti di ripristino alla data antecendente alla comparse del trojan?
Cmq ancora grazie

[holifay]

Ripristinare il sistema ad un giorno precedente ad una infezione, è una delle prime cose da tentare per eliminarla

[dinazeusforum]

...e già! Non mi era passato x la mente! (*,)
Cmq grazie a tutti, siete splendidi.

[chemicalbit]

Sì, però ormai il tuo antivirus aveva eliminato il trojan
(magari "al volo" appena è arrivato sul tuo PC).

Quindi il ripristino ad un punto precedente sarebbe stato superfulo per quello scopo.
Mentre non so se il ripristino ad un punto precedente elimini i successivi punti di ripristino (esperti di windows: che ne dite?)

[dinazeusforum]

Non mi sembra.
Tutte le volte che l'ho fatto, potevo anche riandare avanti.
Quindi questo potrebbe significare che può rimanerne traccia

[chemicalbit]

appunto.

quindi a meno di usare tool specifici per eleiminare selettivamente dei punti di ripristino (esistono simili programmi?),
quello di disattivare il ripristino di cofig. di sist. penso sia l'unico metodo

[dinazeusforum]

ma un freeware efficiente lo conosci
Ho Tauscan e Ad Aware, ma nessuno dei due lo ha visto, solo AVG