Trojan.VB.kg

[sil]

Ciao ragazzi avg anti spyware mi ha rilevato questo:
C:\WINDOWS\Router.exe -> Trojan.VB.kg : Ripulito con backup (in quarantena)
è in quarantena.... devo fare qualcos'altro?

[tognazzi]

sei a posto così il viruz è inoffensivo ormai.
la quarantena serve per ripristinare un programma "buono" che avg per errore può scambiare per un viruz. ma non è il tuo caso.

[sil]

Bene.
Grazie.

facendo poi una scansione con avg antivirus (essendo poi in inglese fatico di piu' a capire)
in "virus vault" (che cos'è? virus in quarantena?) ho:
"virus found donwloader obfuskated bis9E.exe" e
"virus found donwloader obfuskated bis9D.exe" cosa significa?
devo fare qualcosa o anche qua va tutto bene?

[sil]

In "details" ho:
"object name: bis9E.exe
object path: c:\document and setting\Francesco\Impostazioni locali\temp\
discovery: virus found downloader.obfuskated
...
healable: no
source: moved oblect
status infected"

[sil]

In object status cosa indica il simbolo di divieto?
Ragazzi non avete da consigliarmi una guida semplice?
Ho dato un occhiata qua e là e ho trovato una guida su come eseguire le scansioni ma non sui risultati

[tognazzi]

1. il "virus vault" è la quarantena di avg antivirus. nel viruz vault ci deve essere un'opzione "delete" o qualcosa di simile che serve a eliminare definitivamente il file.
non penso proprio che eliminare un "trojan obfuscated" comporti il rischio di eliminare un programma "buono", perciò puoi cancellarlo.

2. "healable no" (lett. "non guaribile") significa che l'antiviruz non riesce a riparare il file.
può accadere per vari motivi, per esempio potrebbe essere che il viruz era in una cartella compressa con winzip o un programma simile e avg non può ripararlo perchè non riesce a estrarre il file dall'archivio

3. il simbolo di divieto con ogni probabilità significa "healable no" come prima: cioè che avg non può riparare il file per qualche motivo

4. ho trovato una guida in italiano ma piuttosto scarna
http://www.attivissimo.net/acchiappavirus/avg/index.htm

5. comunque, se ho capito bene avg ha fatto il suo dovere: i viruz sono stati spostati in quarantena e non sono più una minaccia.
di questo dovresti accorgerti dal fatto che il pc non presenta sintomi strani.

[sil]

object path: c:\document and setting\Francesco\Impostazioni locali\temp\

questo cosa mi indica?

che il virus è dentro una cartella temp?
Se cosi' fosse non posso eliminarlo?

Se lo lascio cosi' in quarantena cosa succede? non è meglio eliminarlo?
Se cosi' fosse qualche consiglio per trovarlo ed reliminarlo?

[Sam]

Originariamente inviato da sil
Bene.
Grazie.

facendo poi una scansione con avg antivirus (essendo poi in inglese fatico di piu' a capire)
in "virus vault" (che cos'è? virus in quarantena?) ho:
"virus found donwloader obfuskated bis9E.exe" e
"virus found donwloader obfuskated bis9D.exe" cosa significa?
devo fare qualcosa o anche qua va tutto bene?

Cercare un antivirus in italiano ???

[tognazzi]

Originariamente inviato da sil
object path: c:\document and setting\Francesco\Impostazioni locali\temp\

questo cosa mi indica?

che il virus è dentro una cartella temp?
Se cosi' fosse non posso eliminarlo?

Se lo lascio cosi' in quarantena cosa succede? non è meglio eliminarlo?
Se cosi' fosse qualche consiglio per trovarlo ed reliminarlo?

in effetti può essere che il viruz sia nei file temporanei.
non a caso il primo punto della guida di rimozione malware di habanero suggerisce di scaricare atf cleaner per eliminarli e solo successivamente procedere con le altre operazioni.
prova a seguire attentamente i passaggi e vedi se il problema si ripresenta.

[sil]

beh dai...
prima evevo norton....
poi avast....
adesso avg..... vedo che rileva i virus (a differenza degli altri 2), non vorrei cambiare ancora