Olimpo Informatico

uomodeighiacci · Dio minore Registrato: 01/01/09 20:29 Messaggi: 769

la storia è lunga e vi annoierei.. in sostanza ho la necessità di accedere ai file che sono nella quarantena di Avira Antivir senza aprire il programma.
Sapete dirmi qual è il percorso per arrivare a questa cartella?

bdoriano · Inviato: 06 Apr 2009 13:36 Oggetto:

Per tua info, i files in quella cartella vengono criptati e rinominati per evitare infezioni accidentali.
Comunque:
con Vista li trovi in C:\ProgramData\Avira\AntiVir PersonalEdition Premium\INFECTED (ho la versione a pagamento)
con XP li trovi in C:\Documents and Settings\All Users\Dati Applicazioni\Avira\AntiVir Desktop\INFECTED (ho la versione 9 free)

uomodeighiacci · Dio minore Registrato: 01/01/09 20:29 Messaggi: 769

volevo recuperare un archivio .rar che si trova nella quarantena che a sua volta si trova in un backup..
se è criptato è un problema.. dici che ci posso accedere dall'antivirus se lo tiro fuori dal backup e lo vado a mettere nella cartella della quarantena del mio sist operativo attuale?

ioSOLOio · Inviato: 06 Apr 2009 18:09 Oggetto:

Ma è infetto e vuoi accedervi comunque (senza infettare il pc) oppure hai appurato che è un falso positivo?

Nel secondo caso, puoi naturalmente riportarlo fuori dalla quarantena, anche tramite il programma antivirus stesso, senza usare poi particolari accorgimenti.

Se invece è infetto ma ti serve comunque accedervi....uhm, puoi provara ripristinare il file e quindi accedervi usando Sandboxie per contenere il problema
Dovrebbe essere sufficiente....ma sai come è.

bdoriano · Inviato: 06 Apr 2009 18:26 Oggetto:

@uomodeighiacci:

si, puoi estrarre il file dal backup e copiarlo nella cartella di quarantena nel nuovo sistema operativo.
Dovrebbe essere visto automaticamente. Razz

@ioSOLOio:
Da quello che ho capito, il file è nella quarantena e in un backup precedente a qualche formattazione. Wink

uomodeighiacci · Dio minore Registrato: 01/01/09 20:29 Messaggi: 769

ioSOLOio · Inviato: 06 Apr 2009 19:08 Oggetto:

uomodeighiacci · Dio minore Registrato: 01/01/09 20:29 Messaggi: 769

mi sta venendo in mente un'altra possibilità.. un idea malsana.. Mr. Green

qualche prova e poi vi faccio sapere com è andata

Ciao

bdoriano · Inviato: 06 Apr 2009 21:05 Oggetto:

Durante la fase di scompattazione puoi tenere disabilitato il modulo Guard di AntiVir.
Occhio, però, a non avviare i programmi che andrai a scompattare prima di aver riavviato il modulo Guard dell'antivirus. Old

uomodeighiacci · Dio minore Registrato: 01/01/09 20:29 Messaggi: 769

si ci stavo pensando, comunque ho anche Online Armor (firewall) perciò se il virus tenta schifosamente di avviarsi dovrebbe essere prontamente bloccato

bdoriano · Inviato: 06 Apr 2009 21:18 Oggetto:

Non conosco OA... ma, in teoria, il firewall dovrebbe bloccare i tentativi del virus di comunicare con l'esterno.
Non dovrebbe bloccare l'avvio del programma... quindi, massima attenzione! Wink

uomodeighiacci · Dio minore Registrato: 01/01/09 20:29 Messaggi: 769

con OA devi dare -permetti- (e poi -ricorda-) ogni volta che si avvia un programma che non conosce

uomodeighiacci · Dio minore Registrato: 01/01/09 20:29 Messaggi: 769

Tutto ok, ho recuperato il 99% dei dati dell'archivio.

Il funzionamento di sandbox non mi è molto chiaro però. Se nella cartella di sandbox ci fisce un virus e da li "si avvia" (o lo avvio io inavvertitamente) si trova dentro la cartella di sanbox ma dubito che si trovi dentro l'area virtuale (perchè non è stato avviato col comando -avvia nell'area virtuale-). bho :e Think

ioSOLOio · Inviato: 09 Apr 2009 14:44 Oggetto: