Trojan

[Fario]

Ciao,
ho visualizzato questo messaggio (AVG resident shield) di errore: virus trojan downloader. swizzor.AH...IS FOUND IN FILE:C:/ SYSTEM VOLUME INFORMATION_RESTORE ( VARI SIGLE E NUMERI)
Questo appare dopo aver lanciato Ad- Aware-SE.

Qualcuno ha avuto questa bella esperienza?

Grazie
Fario

[Habanero]

disabilita system restore, vai in modalità provvisoria e lancia una scansione.

http://sicurezza.html.it/articoli/ar...&idarticoli=23

[Fario]

grazie.....fatto, ma quando sono in modalità provvisoria il mio antivirus "AVG" non funziona...sai consigliarmi?

Ciao

Fario

[Fario]

.dimenticavo...in modalità provvisoria non riesco nemmeno a connettermi ad internet (fastweb fibra LAN) per poter fare una scansione on line....Ciao

[olly]

È possibile selezionare l'opzione Modalità provvisoria con la rete per caricare tutti i file e i driver sopra indicati (mouse, monitor, tastiera, archiviazione di massa, schermo di base, servizi di sistema predefiniti[COLOR=blue] e nessuna connessione di rete)[/ COLOR] nonché i servizi e i driver essenziali per l'avvio delle funzionalità di rete oppure l'opzione Modalità provvisoria con prompt dei comandi che è simile alla modalità provvisoria, con la differenza che viene avviato un prompt dei comandi anziché l'interfaccia utente grafica.

Questo quanto ricavato dalla guida in linea e per xp.

Ciao ciao.

[Fario]

...grazie....ciao.

Fario

[olly]

Di nulla.

[Habanero]

Fario, ho unito le discussioni probabilmente hai premuto NUOVO invece che RISPONDI...

Hai provato semplicemente disabilitando system restore dalla modalità normale?

[Fario]

....infatti...!
Dovrei aver risolto lanciando la modalità provvisoria "rete" (ho LAN).
e quindi Trend Micro...bah nessun virus rilevato.
Avevo il dubbio, ora probabilmente certezza, avendo disinstallato Ad Aware SE,che il messaggio fosse prodotto da lui, infatti ora non appare più...! bohh!

Grazie a tutti per la puntuale collaborazione e disponibilità.

A presto e buon divertimento.

Fario

[Habanero]

il lato più importante della questione comunque era disabilitare il system restore perchè il trojan viene individuato proprio nella cartella gestita da systema restore.