www.MegaLab.it

da **edoluz** » mar dic 11, 2007 11:43 am

Ciao a tutti ragazzi.
NOD 32 mi ha segnalato un'infezione a questo percorso:

C:\System Volume Information\_restore{3DBFC8C5-B172-49A7-94F8-4E7000D748BB}\RP223\A0035837.sys - Win32/Bagle.LD worm

Mi segnala solo questo file infetto, ma non saprei come operare per disinfettarlo...

Sapreste darmi una mano?

Grazie mille, siete sempre i migliori! ;)

[^]

Ciao!!

da **crazy.cat** » mar dic 11, 2007 12:04 pm

Disattiva il ripristino della configurazione e riavvia il pc.
http://www.MegaLab.it/2330

Visto che si tratta di una versione di bagle, nod funziona bene?

da **edoluz** » mar dic 11, 2007 12:12 pm

Ciao crazy! ;)
Nod sembra funzionare... avevo avuto problemi col bagle che non mi faceva installare più nulla di Antivirus... ma ora sembrava tutto risolto...
Il nod è ancora sotto, e sembra effettuare le scansioni... per non so dirti se funzioni alla perfezione... diciamo che il virus l'ha trovato...
Una volta disattivato il ripristino e riavviato, in teoria faccio una scansione e dovrebbe andare a posto?
Quel file fa parte di un punto di ripristino?

Altra domanda: come posso fare, per essere sicuro, per disinstallare il nod completamente (chiavi di registro e tutto quanto, come se fosse da zero) e poi reinstallarlo di nuovo?

Grazie mille,

Edo

da **crazy.cat** » mar dic 11, 2007 1:25 pm

Quel file fa parte di un punto di ripristino e, in teoria, con nod configurato bene, avrebbe dovuto eliminarlo.

Hai visto questa guida?
http://www.MegaLab.it/2775

Se nod funziona perché vuoi disinstallarlo?

da **edoluz** » mar dic 11, 2007 1:51 pm

Ciao!
Il fatto è che ho proprio paura che il Nod possa non funzionare bene... come mi dici tu, quei file non dovrebbero esistere.
In ogni caso sembra ci sia un altro problema: il ripristino era disattivato...
Ora che però ho guardato, quel file infetto non c'è più. Sparito.
[cry]

Non ci capisco molto...
Il NOD è configurato proprio seguendo la guida che mi hai linkato...
[uhm]

Dici che al riavvio del pc quel file ricomparirà?

Grazie!!

da **crazy.cat** » mar dic 11, 2007 2:40 pm

edoluz ha scritto:come mi dici tu, quei file non dovrebbero esistere.

Non è che non dovrebbero esistere, nod li doveva eliminare.

E a quanto pare lo ha fatto

Codice: Seleziona tutto: Ora che però ho guardato, quel file infetto non c'è più. Sparito.

Direi di no.

Codice: Seleziona tutto: Dici che al riavvio del pc quel file ricomparirà?

www.MegaLab.it

Infetto il file A0035837.sys: come pulirlo?

Infetto il file A0035837.sys: come pulirlo?

Chi c’è in linea