Olimpo Informatico

[navy27]

Facendo la scanzione periodica con Avira sono emersi 2 problemi:

Trovato un virus o un programma indesiderato 'DR/385319.A'
nel file 'C:\System Volume Information\_restore{F44C2D38-AD52-4A0F-A31B-4EB22BBA3C08}\RP27\A0004069.exe'[dropper].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '4ad2cfe0.qua'!

Trovato un virus o un programma indesiderato 'W32/Induc.A'
nel file 'C:\System Volume Information\_restore{F44C2D38-AD52-4A0F-A31B-4EB22BBA3C08}\RP28\A0004122.exe'[virus].
Azione eseguita:
Il file è stato spostato in quarantena con il nome '4ba06151.qua'!

Devo fare altro o sufficiente l'azione fatta dall'antivirus?

Grazie

[Sante62]

Ciao navy27

disattiva il ripristino di sistema e tienilo disattivato per un pò.

Se riscontri altri problemi, fai tutte le scansioni che mi pare già conosci.

Altrimenti, semplicemente riattiva il ripristino.

[navy27]

Ciao Sante62
non me la sono sentita di disattivare il ripristino.

Comunque ho lanciato Malawarebytes, che non ha riscontrato problemi

Ho poi lanciato Superantispyware che qualcosina ha trovato:
Adware.Tracking Cookie
@imrworldwide[2].txt
@atdmt[2].txt
@adv.alice[3].txt

Trojan.Agent/Gen-PEC
C:\SYSTEM VOLUME INFORMATION\_RESTORE{F44C2D38-AD52-4A0F-A31B-4EB22BBA3C08}\RP4\A0000324.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{F44C2D38-AD52-4A0F-A31B-4EB22BBA3C08}\RP4\A0000375.EXE

che scocciatura!
Posto il log di HijackThis?

[Sante62]

[navy27]

Hi
con pò di ritardo ma ho proceduto a disabilitare il ripristino e fare alcune scansioni.
Sia Superantispyware che Malwarebytes hanno dato esito negativo

Ti allego HijackThis

http://wikisend.com/download/545606/hijackthis.log

Grazie

[Sante62]

OK, se non riscontri altri problemi, dovresti essere a posto.

[navy27]

Riattivo il ripristino di sistema?

[Sante62]

Certo....