virus automatico viene lanciato involontariamente

[LOG]

Avevo avviato la connessione adsl, e mi sono adagiato sul letto quando dopo circa un ora mi ha svegliato il suono di avira che ha rivelato un virus. Non avevo browser aperto. Ne processi attivi apparte Avira antivirus e spyware terminator nella try.
insomma qualcosa si è autoeseguita dopo un ora spontaneamente.


Lo messo in quarentine. QUeste le info

Codice: Seleziona tutto


Detection                                   Date/Time
Is the TR/Agent.32731 Trojan   26/09/2008, 15.11

Source
C:\System Volume Information\_restore{78F51EE2-FB84-44AB-BF88-A5DBEF4ADBC3}\RP54\A0014563.exe

Cosa mi sapete dire?
Grazie,

[clic]

quella è una cartella dove sono contenuti i file del ripristino configurazione ed è normale che talvolta l'anvitirus ci trovi qualcosa, si tratta di un virus a suo tempo cancellato dall'antivirus e che il S.O. ha salvato automaticamente

[LOG]

grazie. ma xchè Lo ha riscontrato? Mica avevo attivato una scansione. Ho paura che c'era qualcosa sotto in background..

[crazy.cat]

Disattiva il ripristino della configurazione se non ti ha già cancellato il virus.

[clic]

grazie. ma xchè Lo ha riscontrato? Mica avevo attivato una scansione. Ho paura che c'era qualcosa sotto in background..

nei momenti di pausa l'antivirus effettua delle scansioni di tutto il sistema ivi comprese aree normalmente inaccessibili all'utente, non mi preoccuperei più di tanto, come ti ho già fatto notare sopra, avviene più spesso di quanto si possa pensare e significa che l'antivirus sta facendo il lavoro per il quale è pagato

[LOG]

grazie. Ho effettuato una scansione approfondita con malwarebytes e appena è passato a analizzare le cartelle di ripristino, avira antivir ha rimosso progressivamente i virus (erano + di uno)

[antonpaco]

quindi sarebbe buona norma di tanto in tanto svuotarla la cartella C/system restore giusto? anche perche' prende un bel po' di spazio.

[crazy.cat]

quindi sarebbe buona norma di tanto in tanto svuotarla la cartella C/system restore giusto? anche perche' prende un bel po' di spazio.

Io la eliminerei del tutto disattivando il servizio e usando una bella immagine ghost di backup, più sicura ed efficace.