Virus e visualizzazione file nascosti

[scarerow]

queste le cose fondamentali. allego anche il file originale del repor(grandino....piu di 7 mega di file......)
31/01/08 23.38.04 File D:\d.com: detected: Trojan program 'Trojan-PSW.Win32.OnLineGames.oby'.
31/01/08 23.38.04 File D:\d.com: is still infected, postponed.
31/01/08 23.38.44 File f:\autorun.inf: detected: Trojan program 'Trojan-PSW.Win32.OnLineGames.pqm'.
31/01/08 23.38.55 File f:\autorun.inf: deleted.
31/01/08 23.38.56 File f:\programmi\programs\adobe\adobe illustrator cs2 ita\keygen.exe//UPX: detected:

Trojan program 'Backdoor.Win32.MoSucker.ef'.
31/01/08 23.38.59 File f:\programmi\programs\adobe\adobe illustrator cs2 ita\keygen.exe: deleted.
31/01/08 23.38.59 File d:\d.com: detected: Trojan program 'Trojan-PSW.Win32.OnLineGames.oby'.
31/01/08 23.39.02 File d:\d.com: deleted.

Backup
------
Status Object Size
------ ------ ----
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.puf c:\documents and settings\gabriele\impostazioni

locali\temp\i.dll 29 KB
Infected: virus Worm.Win32.AutoRun.bua D:\AUTORUN.INF 492 bytes
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.oby d:\d.com 101 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.pqm f:\autorun.inf 539 bytes
Infected: Trojan program Backdoor.Win32.MoSucker.ef f:\programmi\programs\adobe\adobe illustrator cs2

ita\keygen.exe 58,5 KB



http://www.sendmefile.com/00609860

[scarerow]

ieri notte finita la scansione ho spento il pc.
stamattina all'accensione sono riuscito ad accedere a C e riesco a visualizzare i file nascosti. sembra che l'infezione sia passata....

[Deifobe]

novità?
come mai avevi ancora questo d:\d.com ??? era già stato eliminato sia da F:\ che da D:\

Quando farai altre scansioni ricordati di collegare al pc HD e pen drive.

[scarerow]

dici di rifare scansioni? il problema di acuni virus e' che usando il portatile per studio/ lavoro capita spesso e volentieri che mi arrivino virus da colleghi. siccome negli ultimi giorni ho ricevuto file tramite altri pen drive e possibile che mi siano arrivati.
cmq al momento sembra essere tutto a posto. speriamo bene.

[Deifobe]

Beh, potresti averlo ripreso inserendola in un pc infetto ma potrebbe anche essere la tua vecchia infezione che si era riformata (come, poi, se dopo la scansione non l'hai più inserita nel pc?)
Cmq si, a questo punto tieni d'occhio il pc con le scansioni (con HD e pen), specialmente se credi possa essere dovuto ad una nuova infezione (cioè se escludi possa trattarsi di quella che avevi e che si era riformata) perchè vuol dire che te lo sei ripreso da qualche parte.

Se hai dei dubbi sui pc degli amici, ti consiglio di togliere l'autoplay..