MegaLab.it

Salve.
Ieri sera Avira mi ha segnalato due file infetti, entrambi dal cavallo di Troia TR/Crypt.XPACK.Gen:

1) C:\System Volume Information\_restore{2A5C6E70-C166-485E-A6E4-34760F8A11FE}\RP216\A0023097.exe
2) C:\System Volume Information\_restore{2A5C6E70-C166-485E-A6E4-34760F8A11FE}\RP216\A0023097.exe

che devo fare?

disabilita il ripristino della configurazione e riavvia il pc.
C'è l'articolo nel sito su come farlo.

crazy.cat ha scritto:disabilita il ripristino della configurazione e riavvia il pc.
C'è l'articolo nel sito su come farlo.

ok, fatto.

Tranquillo, i files infetti erano in una cartella per un eventuale ripristino configurazione di sistema... se vuoi essere sicuro scansiona il pc con malware bytes anti malware...

Berga95 ha scritto:Tranquillo, i files infetti erano in una cartella per un eventuale ripristino configurazione di sistema... se vuoi essere sicuro scansiona il pc con malware bytes anti malware...

.
beh sto facendo la scansione, e per ora un file infetto l'ha trovato, mentre avira me ne ha segnalati altri in:

C:\System Volume Information\_restore{2A5C6E70-C166-485E-A6E4-34760F8A11FE}\RP216\A0023097.exe
C:\Programmi\KONAMI\Pro Evolution Soccer 2010\kitserver\TPS\cmdtps\offline
C:\System Volume Information\_restore{2A5C6E70-C166-485E-A6E4-34760F8A11FE}\RP216\A0023097.exe

malware bytes ne ha trovato uno soltanto in:

C:\System Volume Information\_restore{2A5C6E70-C166-485E-A6E4-34760F8A11FE}\RP181\A0018091.exe (Trojan.Agent)

vegnone23 ha scritto:C:\System Volume Information\_restore{2A5C6E70-C166-485E-A6E4-34760F8A11FE}\RP216\A0023097.exe
C:\System Volume Information\_restore{2A5C6E70-C166-485E-A6E4-34760F8A11FE}\RP216\A0023097.exe

Mi sembrano tanto gli stessi file di prima...hai disattivato veramente il ripristino configurazione?
http://www.MegaLab.it/2330/come-disatti ... di-sistema

crazy.cat ha scritto:

vegnone23 ha scritto:C:\System Volume Information\_restore{2A5C6E70-C166-485E-A6E4-34760F8A11FE}\RP216\A0023097.exe
C:\System Volume Information\_restore{2A5C6E70-C166-485E-A6E4-34760F8A11FE}\RP216\A0023097.exe

Mi sembrano tanto gli stessi file di prima...hai disattivato veramente il ripristino configurazione?
http://www.MegaLab.it/2330/come-disatti ... di-sistema

hai ragione. avrei giurato su nonsocosa di averlo fatto, e invece non era così.
adesso, dopo averlo fatto, do una passata con avira (ma è sparita l'icona nella traycon ) e poi con malware bytes

dunque Avira mi ha trovato questi due, e li ha quarantenati:

C:\Programmi\KONAMI\Pro Evolution Soccer 2010\pes2010.exe

C:\Programmi\KONAMI\Pro Evolution Soccer 2010\kitserver\TPS\cmdtps\offline

mentre malware bytes niente

vegnone23 ha scritto:dunque Avira mi ha trovato questi due, e li ha quarantenati:

C:\Programmi\KONAMI\Pro Evolution Soccer 2010\pes2010.exe

C:\Programmi\KONAMI\Pro Evolution Soccer 2010\kitserver\TPS\cmdtps\offline

mentre malware bytes niente

Questi due sembrano proprio falsi positivi, non sono forse componenti del gioco PES 2010 ?
Comunque sia, per sicurezza caricali su VirusTotal e postaci il link con i risultati.

Per quanto ne so io, uploadare il gioco di PES (il quale occuperà "qualche" Mb) non è molto fattibile...

Berga95 ha scritto:Per quanto ne so io, uploadare il gioco di PES (il quale occuperà "qualche" Mb) non è molto fattibile...

Io intendo caricare l'eseguibile, il file pes2010.exe, non tutto il gioco: esso non dovrebbe pesare molto (il gioco in particolare non l'ho presente, ma l'eseguibile di un gioco, e in generale di una qualsiasi applicazione, in pochi casi supera i 3 Mb), nello sfortunato caso non si tratti di un falso positivo inoltre è ovvio che avrà dimensioni piccole (improbabile ma è meglio controllare dato che i progettatori di virus si inventano di tutto...). Dato che l'AV ha rilevato anche tutta una cartella, ovviamente intendevo di far analizzare i file presenti al suo interno .

Ups, beh, in effetti...
io (idio7a che sono...)

Seba:-) ha scritto:

vegnone23 ha scritto:dunque Avira mi ha trovato questi due, e li ha quarantenati:

C:\Programmi\KONAMI\Pro Evolution Soccer 2010\pes2010.exe

C:\Programmi\KONAMI\Pro Evolution Soccer 2010\kitserver\TPS\cmdtps\offline

mentre malware bytes niente

Questi due sembrano proprio falsi positivi, non sono forse componenti del gioco PES 2010 ?
Comunque sia, per sicurezza caricali su VirusTotal e postaci il link con i risultati.

ho già avuto modo di verificare che sono, come giustamente dici, dei falsi positivi..
in caso che Avira continui a segnalarli gli metto le eccezioni e risolvo