Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

scansione di C con antimalware (sono virus)

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

scansione di C con antimalware (sono virus)

Messaggioda rednax » mer mag 20, 2009 12:13 pm

salve,
ho appena finito una scansione con antimalware di C e mi ha rilevato le seguenti infezioni:
c:\System Volume Information\_restore{DE82FA46-FAA6-467A-A468-3D00786C5CEA}\RP4\A0002737.exe (Malware.Tool) -> No action taken.

c:\System Volume Information\_restore{DE82FA46-FAA6-467A-A468-3D00786C5CEA}\RP4\A0002804.exe (Malware.Tool) -> No action taken.

volevo farle scansionare online ma non trovo il percorso.
qualcuno già li conosce?
sono virus o cosa?
Avatar utente
rednax
Aficionado
Aficionado
 
Messaggi: 45
Iscritto il: mer mag 06, 2009 11:28 pm

Re: scansione di C con antimalware (sono virus)

Messaggioda Seba:-) » mer mag 20, 2009 12:35 pm

Intendi con MalwareBytes Antimalware?
Per visualizzare quelle cartelle, è necessario abilitare la visualizzazione deli file nascosti e di quelli di sistema.
Grazie Zane!
Avatar utente
Seba:-)
Silver Member
Silver Member
 
Messaggi: 1739
Iscritto il: ven nov 07, 2008 7:16 pm

Re: scansione di C con antimalware (sono virus)

Messaggioda rednax » mer mag 20, 2009 12:43 pm

si intedo proprio quello:MalwareBytes Antimalware
ok provo a visualizzare i file nascosti poi posto la scansione online
Avatar utente
rednax
Aficionado
Aficionado
 
Messaggi: 45
Iscritto il: mer mag 06, 2009 11:28 pm


Re: scansione di C con antimalware (sono virus)

Messaggioda rednax » mer mag 20, 2009 1:00 pm

ops [8)]
stavo per chiudere malwarebytes e, non chiedetemi come, ho cancellato i "file infetti".
adesso non potrò più sapere cosa ho cancellato.
comunque sia ho anche notato che non posso accedere alla cartella System Volume Information perché mi nega l'accesso. speriamo solo di non aver fatto danni [uhm]
Avatar utente
rednax
Aficionado
Aficionado
 
Messaggi: 45
Iscritto il: mer mag 06, 2009 11:28 pm

Re: scansione di C con antimalware (sono virus)

Messaggioda Seba:-) » mer mag 20, 2009 1:04 pm

No danni no, comunque puoi ripristinare gli elementi eliminati... mi viene un dubbio... per caso sai se il tuo Windows è originale? Si tratta di WinVista vero?
Grazie Zane!
Avatar utente
Seba:-)
Silver Member
Silver Member
 
Messaggi: 1739
Iscritto il: ven nov 07, 2008 7:16 pm

Re: scansione di C con antimalware (sono virus)

Messaggioda rednax » mer mag 20, 2009 1:11 pm

no è un xp con sp3.
dovrebbe essere originale, nel senso che la macchina è usata e il tipo che me l'ha venduta mi ha detto che il software, quindi xp, era regolare con licenza. come si fa ripristinare i file cancellati?
mi sono dimenticato di dire che dopo aver cancellato i file il pc si è riavviato
Avatar utente
rednax
Aficionado
Aficionado
 
Messaggi: 45
Iscritto il: mer mag 06, 2009 11:28 pm

Re: scansione di C con antimalware (sono virus)

Messaggioda Seba:-) » mer mag 20, 2009 1:14 pm

rednax ha scritto:ops [8)]
stavo per chiudere malwarebytes e, non chiedetemi come, ho cancellato i "file infetti".
adesso non potrò più sapere cosa ho cancellato.
comunque sia ho anche notato che non posso accedere alla cartella System Volume Information perché mi nega l'accesso. speriamo solo di non aver fatto danni [uhm]

In che senso ti blocca l'accesso? [uhm]
Per ripristinare, vai sul menu "Quarantena" di MalwareBytes', seleziona gli elementi che ti interessano e clicca su "Ripristina".
Grazie Zane!
Avatar utente
Seba:-)
Silver Member
Silver Member
 
Messaggi: 1739
Iscritto il: ven nov 07, 2008 7:16 pm

Re: scansione di C con antimalware (sono virus)

Messaggioda rednax » mer mag 20, 2009 1:34 pm

in questo senso:
Avatar utente
rednax
Aficionado
Aficionado
 
Messaggi: 45
Iscritto il: mer mag 06, 2009 11:28 pm

Re: scansione di C con antimalware (sono virus)

Messaggioda Seba:-) » mer mag 20, 2009 1:40 pm

Strano... prova a postare un log di HijackThis.
Grazie Zane!
Avatar utente
Seba:-)
Silver Member
Silver Member
 
Messaggi: 1739
Iscritto il: ven nov 07, 2008 7:16 pm

Re: scansione di C con antimalware (sono virus)

Messaggioda rednax » mer mag 20, 2009 2:11 pm

ok devo scaricare un attimo il tool prima
Avatar utente
rednax
Aficionado
Aficionado
 
Messaggi: 45
Iscritto il: mer mag 06, 2009 11:28 pm

Re: scansione di C con antimalware (sono virus)

Messaggioda crazy.cat » mer mag 20, 2009 2:17 pm

rednax ha scritto:comunque sia ho anche notato che non posso accedere alla cartella System Volume Information perché mi nega l'accesso. speriamo solo di non aver fatto danni [uhm]

è normale quella è la cartella del ripristino configurazione ed è blindata da windows
http://www.MegaLab.it/2330/come-disatti ... di-sistema
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: scansione di C con antimalware (sono virus)

Messaggioda rednax » mer mag 20, 2009 2:26 pm

ho letto il 3d linkato.
quindi è possibile che un virus sia entrato nella cartella di ripristino ed anche cancellandolo non ottengo nulla giusto?

comunque il log di hijackthis sembra pulito

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.20.10, on 20/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Google\Update\GoogleUpdate.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Macrium\Reflect\ReflectService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Creative\Shared Files\CamTray.exe
C:\Programmi\Calibrize\CalibrizeResume.exe
C:\Programmi\PeerGuardian2\pg2.exe
C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programmi\NETGEAR\WG111v2\WG111v2.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programmi\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmi\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programmi\File comuni\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [ScanSoft OmniPage SE 4.0-reminder] "C:\Programmi\ScanSoft\OmniPageSE4.0\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Dati applicazioni\ScanSoft\OmniPageSE4.0\Ereg\ereg.ini"
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Programmi\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [CGFLoader] C:\Programmi\Calibrize\CalibrizeLoader.exe
O4 - HKCU\..\Run: [CalibrizeResume] C:\Programmi\Calibrize\CalibrizeResume.exe
O4 - HKCU\..\Run: [PeerGuardian] C:\Programmi\PeerGuardian2\pg2.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Programmi\NETGEAR\WG111v2\WG111v2.exe
O8 - Extra context menu item: Aggiungi al banner Blocco pubblicità - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O9 - Extra button: Statistiche sulla protezione del traffico Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Servizio di Google Update (gupdate1c99daa13441580) (gupdate1c99daa13441580) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Macrium Reflect Image Mounting Service (ReflectService) - Unknown owner - C:\Programmi\Macrium\Reflect\ReflectService.exe

--
End of file - 8147 bytes
Avatar utente
rednax
Aficionado
Aficionado
 
Messaggi: 45
Iscritto il: mer mag 06, 2009 11:28 pm

Re: scansione di C con antimalware (sono virus)

Messaggioda crazy.cat » mer mag 20, 2009 5:16 pm

Se qualche malware entra in quella cartella ti conviene disattivare il ripristino e riavviare il computer in modo che venga sicuramente cancellato.
Oppure decidere di tenerlo disattivato in modo che non entri proprio niente e risparmi spazio.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: scansione di C con antimalware (sono virus)

Messaggioda rednax » mer mag 20, 2009 8:39 pm

ho risolto ripristinando l'immagine di sistema creata manco a farlo apposta due gg fa.
devo dire che proprio per questo, per l'immagine di sistema, gli ultimi 2 gg ho smanettato e non poco.
però mi viene un dubbio, io ho ripristinato l'immagine di sistema senza disattivare il ripristino delle configurazioni! ho sbagliato?
per essere sicuri di cancellare un virus da quella cartella, lo dico per me ma anche per gli altri, ed in forma di domanda affermativa, bisogna disattivare il ripristino di configurazuione del sistema, scansionare il pc, rilevare e disinfettare l'infezione, scusate il gioco di parole, ed infine riavviare, quindi mettere di nuovo la spunta al ripristino configurazione del sistema, giusto?
Avatar utente
rednax
Aficionado
Aficionado
 
Messaggi: 45
Iscritto il: mer mag 06, 2009 11:28 pm

Re: scansione di C con antimalware (sono virus)

Messaggioda crazy.cat » gio mag 21, 2009 8:23 am

Disattivi il ripristino, riavvii il pc e quello che si trovava in quella cartella viene cancellato.
Dopo il riavvio puoi riattivarlo se lo utilizzi.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising