backdoor.win32.bifrose.em

[klaus124]

salve dopo la scansione con il programma sono usciti fuori questi malware sono da eliminare se si come? vi posto il report di a-squared Free - Version 3.0
Last update: 29/11/2007 14.17.46

Impostazioni scansione:

Oggetti: Memoria, Tracce, Cookies, C:\WINDOWS\, C:\Programmi
Archivio scansioni: On
Scientifico: On
ADS Scan: On

Scansione avviata: 29/11/2007 14.17.59

C:\Documents and Settings\io.IO-E05FD2476A1D\Dati applicazioni\Mozilla\Firefox\Profiles\ja77c5l7.default\cookies.txt:13 rilevati: Trace.TrackingCookie
C:\WINDOWS\system32\csrss.exe rilevati: Backdoor.Win32.Bifrose.em
C:\WINDOWS\system32\dllcache\csrss.exe rilevati: Backdoor.Win32.Bifrose.em
C:\WINDOWS\system32\Process.exe rilevati: Riskware.RiskTool.Win32.Processor.20
C:\Programmi\video downloader\VDownloader.exe rilevati: Riskware.Downloader.Win32.VDown.a

Scansionati

Files: 39296
Tracce: 151171
Cookies: 21
Processi: 24

Rilevato

Files: 4
Tracce: 0
Cookies: 1
Processi: 0
Chiavi registro: 0

Fine scansione: 29/11/2007 15.26.51
Tempo scansione: 1.08.52

C:\WINDOWS\system32\Process.exe In quarantena Riskware.RiskTool.Win32.Processor.20
C:\WINDOWS\system32\csrss.exe In quarantena Backdoor.Win32.Bifrose.em
C:\WINDOWS\system32\dllcache\csrss.exe In quarantena Backdoor.Win32.Bifrose.em
C:\Documents and Settings\io.IO-E05FD2476A1D\Dati applicazioni\Mozilla\Firefox\Profiles\ja77c5l7.default\cookies.txt:13 In quarantena Trace.TrackingCookie
C:\Programmi\video downloader\VDownloader.exe In quarantena Riskware.Downloader.Win32.VDown.a

In quarantena

[crazy.cat]

Piu' che altro e' questo file che e' anche di sistema.
C:\WINDOWS\system32\csrss.exe In quarantena Backdoor.Win32.Bifrose.em

Vedi di recuperarlo dalla quarantena e fallo analizzare sul sito www.virustotal.com e vedi se e' realmente infetto.

[klaus124]

il responso è negativo che devo fare?

[crazy.cat]

Se e' pulito lo rimetti nella cartella dove si trovava e A2 squared ha preso una cantonata questa volta.

[ste_95]

E questo file è normale?

C:\WINDOWS\system32\dllcache\csrss.exe

[klaus124]

ho ripristinato i due file leciti e gli altri due li ho lasciati in quarantena posso eliminarli?

[ste_95]

Puoi caricare su www.virustotal.com questo file?


C:\WINDOWS\system32\dllcache\csrss.exe

[klaus124]

già fatto è pulito

[matty]

sì è pulito credo sia un cooky