Minaccia Non Classificata.

[Simo84]

Ciao a tutti. Facendo un controllo con Spyware, il programma ha rilevato una "minaccia non classificata". questo è il risultato della scansione....

Cosa faccio, posso rimuovere tranquillamente queston file?

[Steve75]

ciao ,

niente di preoccupante...

EDIT_Al limite fai uno scan online Antiivrus e Antispyware e ti togli tutti i dubbi

[Simo84]

Ho eseguito lo scan con Prevx1 e il programma ha rilevato la presenza di un malware ma in un percorso differente da quello di prima. Per quanto riguarda il file precedente lo posso eliminare o lo lascio stare?

[Kuma]

Non conoscendo i nomi esatti dei files è difficile risponderti...

Appena hai tempo, fai una scansione come indicato qui ed allega il log in formato Html

http://forum.wininizio.it/index.php?showtopic=36981&hl=

[Simo84]

Non riesco ad accettare la licenza....

Avrei anche un'altra domanda. Devo disinstallare un programmino solo che Cclaner mi da questo messaggio:

Come posso fare?

[Simo84]

Ecco i risultati in allegato.

Risultati.html

[Kuma]

Cominciamo con i virus rilevati...

elimina:

C:\Documents and Settings\XP\Documenti\Musica\Cartella provvisoria\VsoDivxToDVD2_setup\Crack\Convertxtodvd.v2.011_Crk.exe

C:\Programmi\vso\ConvertXtoDVD\Convertxtodvd.v2.011_Crk.exe

Disabilita il Ripristino di configurazione su tutte le unità

(nota che questo ELIMINERà TUTTI i punti di ripristino e quindi anche i virus in esso contenuti)

Riabilita il Ripristino di configurazione (almeno sull'unità dove hai il sistema operativo) e crea un nuovo punto di ripristino pulito...

Abbiamo anche altre porcherie nei file temp, servirebbe Ccleaner... quindi passiamo al

secondo problema....

Non credo che si tratti di un problema di Ccleaner, quanto un problema dell'installer di Windows...

infatti se ti appare quel messaggio quando cerchi d'installare Ccleaner... qualcosa non quadra <_<

Allora per il momento, per fare le pulizie, scarica la versione "portable" di Ccleaner

(non richiede installazione)... puoi prelevarla da qui: http://www.mytempdir.com/1043670

Questa versione è solo in inglese... comunque... (dopo averlo decompresso sul tuo desktop)

1. clicca su "Portable .exe"

2. clicca su "Options"

3. clicca su "Advanced" e togli la spunta alla prima voce

4. clicca sull'icona "CLEANER" (in alto a sinistra)

e quindi su RUN CLEANER

Successivamente basta che clicchi solo su questo ultimo pulsante per fare la pulizia...

[Simo84]

Ciao Kuma.... Scusa se non ti ho più risposto ma sono stato via per un po'.

Grazie delle tue istruzioni, solo che al momento il pc da cui ti scrivevo ha la scheda video (suppongo) ko, e quindi al momento non posso fare alcunchè.... Non appena sarà nuovamente funzionante ti farò sapere.... Come sempre ti ringazio.... ciao ciao.... .

[Simo84]

Ciao Kuma, sono riuscito a sistemare il problema del pc....

Ho seguito le tue istruzioni ed ora il risultato della scansione è questo che ti allego.... Come faccio a pulire anche D:\ ?

Nuovi_risultati.html

[Kuma]

Ciao,

per eliminare i virus da quella posizione, Disabilita il Ripristino di configurazione

(nota che questo ELIMINERà TUTTI i punti di ripristino, quindi crea almeno un nuovo punto di ripristino dopo questa procedura)

[Simo84]

Ciao ho disabilitato il Ripristino di configurazione, ma eseguendo una nuova scansione il risultato è ancora questo: Vedi allegato....

1_dicembre_2006_scan.html

[Kuma]

Ma lo hai disabilitato nell'unità D: ????

Il mio consiglio è quello di disabilitarlo su tutte le unità e riabilitarlo solo sull'unità dove hai il sistema operativo...

[Simo84]

L'ho disabilitato sia nell'unità C:/ che D:/....

[Kuma]

In questo modo sono stati eliminati tutti i punti di ripristino (e quindi anche i virus)

Ricordati di riabilitarlo solo sull'unità C: e di creare un nuovo punto di ripristino pulito

[Simo84]

Ok.... Ma come mai Kaspesky rileva ancora 4 Dialer?

Modificato December 1, 2006 da Simo**84

[Kuma]

Anche lasciandolo disattivato del tutto ???

[Simo84]

Si, l'ultima prova l'ho fatta appunto lasciandolo disattivato del tutto....

[Steve75]

Ciao ,

Prova ad andare a guardarci manualmente cosa c'è nella cartella in questione...

D:\System Volume Information

[Simo84]

Ciao Steve75, ho controllato ma di cartelle D:/volume information non ce ne sono. anche mettendo l'opzione visualizza file e cartelle nascoste non c'e niente.

Allora perchè facendo lo scan mi da quel risultato?

[Steve75]

devi visualizzare anche i file protetti per vederla

Togli la spunta da : Nascondi file protetti di sistema e conferma con SI all'avviso che verrà visualizzato

[Simo84]

Grazie. Allora contiene una sottocartella contenente a sua volta 2 cartelle, e dentro queste ci sono 3 files di cui uno è un file di testo.

[Steve75]

Disattiva il ripristino , Applica e Conferma

Riavvia il sistema in modalità provvisoria , ed elimina tutto quello contenuto ancora nella cartella

[Simo84]

Ho eseguito una pulizia del disco D:/ ed ho eliminato i punti di riristino, anche se li avevo già disattivati in precedenza. Ora il risultato della scansione è il seguente:

La eseguo ugualmente la procedura in modalità provvisoria?

[Steve75]

no , non serve .... la cartella è ormai sgombra dai file infetti ....

[Simo84]

Ok, grazie tante Steve.... .... Buona serata.... ciao.