rimozione virus da c:\_restore

[wildsurf]

Salve a tutti.
PC Cilin mi ha trovato il virus PE_MAGISTRIS.A in una cartella all'interno di c:\_restore (ho Win ME).
Volevo chiedere due cose :
1) che virus è e cosa combina ?
2) per rimuoverlo dalla cartella restore, ho capito che devo prima disabilitare l'utility di System Restore, ma poi devo anche cancellare l'intera cartella c:\_restore o disabilitando l'utility si cancella da se ?
Per cancellarla poichè so che è una cartella protetta di windows, posso fare il boot da un altro so che ho sulla stessa macchina (win98SE) e cancellarlo da li ?
C'è altro da fare ???
Grazie a tutti e ciao !

[amvinfe]

PE_MAGISTR.A, I-Worm.Magistr.a, W32/Magistr.A@mm........
è un ormai vecchio worm/virus svedese che ha fatto, ma da come leggo, e che continua a fare danni. Infetta tutti i files con estensione .exe e .scr, cerca gli indirizzi della rubrica del pc infetto e si autoinvia, e se poi fai una ricerca nel forum trovi tante di quelle imformazioni.....
Disabilita il system restore e lancia questo fix
http://www.bitdefender.com/download/...tiMagistrA.exe terminata la scansione riabilita la cartella del system restore.

Marco(amvinfe)

[wildsurf]

Grazie Marco.
Avevo fatto una ricerca nel forum, ma con chiave magistris come mi segnala Pc Cilin e non avevo trovato niente.
Cercando con magistr come mi hai detto tu invece si.
Ho trovato anche un'altra utility sul sito della Trend (pc cilin) per lo stesso virus.
Ma secondo te bisogna proprio lanciare queste utility ?
Non basta la scansione con PC Cilin per cancellarlo ?
Oltretutto la cosa strana è che mi è stato rilevato solo nella cartella _restore e da nessuna altra parte.
Non ho capito però se è meglio cancellarla proprio del tutto la _restore.
Grazie e ciao !

[amvinfe]

Originariamente inviato da wildsurf
Ma secondo te bisogna proprio lanciare queste utility ?
Non basta la scansione con PC Cilin per cancellarlo ?
Non ho capito però se è meglio cancellarla proprio del tutto la _restore.
Grazie e ciao !

Fare scansire il disco da questa utility non crea danni, anzi vengono realizzate proprio per lo scopo.
Far girare il proprio AV può bastare, a volte può non bastare, anche se Magistr. è ormai un worm/virus talmente vecchio che qualsiasi AV un po' serio riesce a riconoscerlo.
Devi svotarne il contenuto, non devi cancellare la cartella.

Marco(amvinfe)