[Windows xp] Virus strano che non riesco a eliminare

[Sephiroth22]

Ragazzi ho preso un virus stranissimo, crea una cartella chiamata System Volume Information in goni partizione mentre in quella principale compaiono strani file che non avevo mai visto e che non si vedono direttamente (io me ne sono accorto usando 7-zip) il problema è che ho formattato entrambe le formazioni in maniera completa (quindi reinstallando windows) ma niente il virus è rimasto e il sistema è estremamente più lento e scattoso....aiutatemi vi prego

[darkkik]

La cartella System Volume Information è quella di windows e teoricamente dovrebbe essre fra le cartelle di sistema nascoste, quindi non è stata creata da un virus...idem per i file che dovresti elencare.
Se però pensi lo stesso di avere un virus, dovresti postare in Sicurezza.

[Sephiroth22]

i file che ho trovato strani e che sono sicuro prima non c'erano o almeno 7-zip non li visualizzava sono :

AUTOEXE.BAT
Boot.ini
Bootfont.bin
CONFIG.SYS
IO.SYS
MSDOS.SYS
NTLDR
pagefile.sys

sono strasicuro che prima non li visualizzava e idem per le due cartelle, tra l'altro ho cominciato ad avere problemi quando ho rpovato ad avviare un eseguibile ma mi partiva un schermata nera piccola (tipo dos) che restava per pochissimo tempo (neanche un secondo)

[dwb]

Senza questi file il pc non poteva mai funzionare.. sono file di sistema di Windows!!!

[QUOTE]Originariamente inviato da Sephiroth22
i file che ho trovato strani e che sono sicuro prima non c'erano

AUTOEXE.BAT
Boot.ini
Bootfont.bin
CONFIG.SYS
IO.SYS
MSDOS.SYS
NTLDR
pagefile.sys

[Sephiroth22]

ma è normale che questi file e la cartella System Volume Information si trovino in questo percorso "c:\"?? e perchè 7-zip non me li viasualizzava fino ad ora? ed è normale che nei processi di sistema vedo un "Isass.exe" (mi fa pensare molto a sasser)??

[Martin]

Ti sposto in Sicurezza e Virus

[darkkik]

Originariamente inviato da Sephiroth22
ma è normale che questi file e la cartella System Volume Information si trovino in questo percorso "c:\"?? e perchè 7-zip non me li viasualizzava fino ad ora? ed è normale che nei processi di sistema vedo un "Isass.exe" (mi fa pensare molto a sasser)??

si vede che hai visualizzato tutti i file e anche i file di sistema che di solito sono nascosti...fidati...anche Lsass.exe è un processo di sistema, tu lo vedi erronemente come isass per il carattere maiuscolo del nome (L maiuscola visualizzata come I)...se tu avessi veramente isass.exe vorrebbe dire che ci sarebbe all'opera il Backdoor.Futro virus.

Non ti preoccupare, al massimo se vuoi essre sicuro fai una bella scansione on line con i link in rilievo che troverai su sicurezza.

[Habanero]

Originariamente inviato da Martin
Ti sposto in Sicurezza e Virus

grazie Martin... te lo potevi anche tenere...

Quasi quasi te lo rispedisco...




Sephiroth22 è tutto ok come ti è stato detto sono tutti file di sistema... che normalmente sono nascosti. Probabilmente hai abilitato la visualizzazione dei file nascosti e di sistema e magicamente sono comparsi.

lsass.exe è un importante processo di sistema.

[Habanero]

Rispostato in software...

[billiejoex]

Fantastico.