Windows Live OneCare safety scanner PWS.Dump

[zig]

Ciao, ho bisogno di aiuto:

Ho fatto la scansione on-line con il Windows Live OneCare safety scanner, che ha trovato:

severe issue found
in:
Protection
Delete detected resurces
- 1 severe issue found
- PWS.Dump 2 items detected
- Issue 1
d:\system volume information\_restore
{5874be64-771f-4de4-bd83-0504c9ad0566}\rp89\a0012388.exe
(rarsfx)\pwdump2\pwdump2.exe
(rarsfx)\pwdump2\samdump.dll

unable to clean

Ho ripetuto la scansione diverse volte, anche in safe-mode.

Potete darmi una mano?
Cosa devo fare? Dovrei postare il log di HijackThis?

Ringrazio in anticipo!

zig

[Habanero]

l'elemento trovato sta nella cartella del ripristino di sistema...
Gli elementi si riferiscono ad un famoso tool in grado di accedere al database delle password SAM di windows per estrarne gli hash. Non è una voce pericolosa, nel senso che non è un virus o roba simile.

Probabilmente l'antivirus non riesce a ripulire il file perchè la cartella system volume information è protetta... anche se, opinione personale, da un antivirus prodotto da Microsoft ci si aspetta che questo non sia un problema...

Leggiti questo:
http://forum.html.it/forum/showthrea...readid=1074160

[zig]

Grazie, Habanero!

Risolto. Ho disattivato il ripristino di sistema, adesso vorrei creare un punto "last known best configuration", ma prima avrei un'altra domanda:

è possibile cancellare il log di dr Watson debugger?

ho notato che ho diverse norifiche di errori nel log, quasi tutte si riferiscono ad un errore di Internet Explorer 6 (adesso ho IE 7), tranne l'ultima, che si riferiva ad un errore del scvhost.exe.
Vorrei precisare che dopo l'errore ho fatto il ripristino di sistema e tutto è andato bene... tranne l'errore, che grazie a te, ho risolto.

Grazie ancora,
zig

[Habanero]

non ho capito la tua domanda relativa al log di drwatson...

il log lo trovi in:
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Dr Watson\

e se vuoi lo puoi canellare... ma sinceramente non ne capisco la necessità.