cosa sono 'sti backdoor.,,,,

[effe6111970]

Ciao, ho fatto lo scan on line con bitdefender e mi ha trovato questi file infettati da Backdoor.Oscarbot.A

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005417.exe
Infected with: Backdoor.Oscarbot.A

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005417.exe
Disinfection failed

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005417.exe
Deleted

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005418.exe
Infected with: Backdoor.Oscarbot.A

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005418.exe
Disinfection failed

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005418.exe
Deleted

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005419.exe
Infected with: Backdoor.Oscarbot.A

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005419.exe
Disinfection failed

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005419.exe
Deleted

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005420.exe
Infected with: Backdoor.Oscarbot.A

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005420.exe
Disinfection failed

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005420.exe
Deleted

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005421.exe
Infected with: Backdoor.Oscarbot.A

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005421.exe
Disinfection failed

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005421.exe
Deleted

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005422.exe
Infected with: Backdoor.Oscarbot.A

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005422.exe
Disinfection failed

C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005422.exe
Deleted


Che porte possono aver usato?
e questi file infettati (C:\System Volume Information\_restore{56BE37EC-9B14-416B-A655-65C0BBA94FD7}\RP9\A0005422.exe) che file sono?

Grazie.
Fabrizio

[LUCASS]

Stanno bene dove stanno non corri nessun rischio fai una cosa prova ad accedere a quella cartella

[effe6111970]

sì, ma non so se hai visto.....bitdefender quei files me li ha cancellati tutti....
comunque cosa sono?

[LUCASS]

Non sono niente alcuni sono stati eliminati altri stanno ancora li ma sono innoqui in quanto quella è anzi dovrebbe essere una cartella "criptata"
dove risiedono i punti di ripristino che il sistema crea,per svuotare quella cartella devi disattivare il ripristino in questo modo http://service1.symantec.com/SUPPORT...20823151930924
riavviare il pc e poi devi togliere la spunta che hai messo prima e confermare con applica>OK per la/i backdoor non si trovano molte informazioni controllo solo il valore associato a questa chiave
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
vedi nel pannello di destra il nome associato a "shell"

[effe6111970]

scusa l'ignoranza...se non faccio quello che mi hai detto va bene lo stesso?

[LUCASS]

si va bene lo stesso ma nota che se riprenderai un punto di ripristino molto probabilmente sarà infetto,quindi ti conviene svuotare quella cartella e poi crearti un nuovo punto di ripristino

[effe6111970]

Originariamente inviato da LUCASS
se riprenderai un punto di ripristino molto probabilmente sarà infetto...

...anche se bitdefender li ha già cancellati tutti quei file?

[LUCASS]

giusto non avevo letto bene :rollo: :rollo: si vai tranquillo non ci sono +

[Habanero]

ci sarà un motivo se si consiglia la disabilitazione del ripristino della configurazione di sistema prima di effettuare una scansione antivirus...