operazioni AVG: eliminazione file infetto dentro un archivio

[clax]

chiedo scusa in anticipo se la domanda dovesse risultarvi particolarmente idiota.

quando AVG anti-spyware rileva una minaccia e io gli dico di eliminarla, il programma mi elimina tutto il file che la contiene o elimina la minaccia dal file che mi viene quindi "restituito" pulito?

ps: tutti i file infetti mi servono e non posso permettermi di perderne uno per fare la prova...

[Habanero]

Di che tipo di file si tratta? Nel caso specifico non so come si comporti AVG. In genere se il file puo' essere ripulito l'operazione viene eseguita... nella maggior dei casi la cosa risulta impossibile e si procede alla sua cancellazione. Dipende tutto dal tipo di infezione..

[clax]

sono tutti archivi di file compressi (rar e zip); la minaccia rilevata è una sola uguale per tutti: heuristic.win32.exploit.

questo è quanto mi rimane dopo che ho lottato 3 giorni con un tale chiamato backdoor.win32.vanbot.et che ora sembrerebbe debellato. Gli unici residui sono quelli descritti qui sopra.

non c'è qualche removal tool specifico per ripulirli senza doverli buttare?

grazie e ciao

[ste_95]

fai analizzare uno dei files infetti su virustotal...

[Habanero]

Originariamente inviato da clax
sono tutti archivi di file compressi (rar e zip); la minaccia rilevata è una sola uguale per tutti: heuristic.win32.exploit.

questo è quanto mi rimane dopo che ho lottato 3 giorni con un tale chiamato backdoor.win32.vanbot.et che ora sembrerebbe debellato. Gli unici residui sono quelli descritti qui sopra.

non c'è qualche removal tool specifico per ripulirli senza doverli buttare?

grazie e ciao

l'avviso te lo dà per l'intero archivio o per un solo file all'interno di esso?

nel caso, fai un backup dei tuoi archivi e prova a far rimuovere il virus ad AVG. Vedi come si comporta.

[clax]

Originariamente inviato da Habanero
l'avviso te lo dà per l'intero archivio o per un solo file all'interno di esso?

nel caso, fai un backup dei tuoi archivi e prova a far rimuovere il virus ad AVG. Vedi come si comporta.

in effetti il file segnalato come infetto è un *.com all'interno dell'archivio (che io sono sicuro di non averci messo, sono archivi di pdf e pochi altri documenti tipo office). faccio questa prova su una copia del file e, male che vada, vi faccio sapere.

[ste_95]

se sono com che disconosci...ammazzali...

[clax]

Originariamente inviato da ste_95
se sono com che disconosci...ammazzali...

non sai quanto mi piacerebbe...

ho fatto la prova e purtroppo non riesce ad eliminare solo il file considerato minaccioso, quindi mi propone di cancellare l'intero archivio.

ho anche provato con avast!, ma nemmeno me lo rileva...


:idea imbecille:
se estraggo tutti gli archivi il virus ricomincia a girare o credete che così si possa eliminarlo senza perdere tutto?

edit: una copia di backup di uno di questi archivi ho eliminato il file sospetto e per ora sembra non essere ricomparso autonomamente. se non vi sembra un'idea malsana, io faccio così con tutti gli altri

[ste_95]

se lo estrai ma non lo esegui, il virus non fa danni...ripeto..fai scansionare uno dei files su virus total...

[clax]

Originariamente inviato da ste_95
se lo estrai ma non lo esegui, il virus non fa danni...ripeto..fai scansionare uno dei files su virus total...

a proposito, quello che ho cancellato era un .scr

ho fatto la scansione di due file identici, tranne per il fatto che ad uno dei due ho preventivamente cancellato quell'.scr

uno è pulito, mentre questo è quello che mi dice virustotal sul file infetto:

Antivirus	Versione	Ultimo aggiornamento	Risultato
AhnLab-V3	2007.9.11.1	2007.09.12	-
AntiVir	7.6.0.5	2007.09.12	TR/Crypt.FKM.Gen
Authentium	4.93.8	2007.09.12	W32/Ircbot.1!Generic
Avast	4.7.1043.0	2007.09.11	-
AVG	7.5.0.485	2007.09.12	IRC/BackDoor.SdBot3.RQX
BitDefender	7.2	2007.09.12	GenPack:Generic.Sdbot.838D661D
CAT-QuickHeal	9.00	2007.09.11	(Suspicious) - DNAScan
ClamAV	0.91.2	2007.09.12	Exploit.DCOM.Gen
DrWeb	4.33	2007.09.12	BACKDOOR.IRC.Trojan
eSafe	7.0.15.0	2007.09.11	Win32.VanBot.et
eTrust-Vet	31.1.5128	2007.09.12	Win32/Rbot!generic
Ewido	4.0	2007.09.12	Heuristic.Win32.Exploit
FileAdvisor	1	2007.09.12	-
Fortinet	3.11.0.0	2007.09.12	W32/RBot.IA!tr.bdr
F-Prot	4.3.2.48	2007.09.12	W32/Ircbot.1!Generic
F-Secure	6.70.13030.0	2007.09.12	Backdoor.Win32.VanBot.et
Ikarus	T3.1.1.12	2007.09.12	Backdoor.Win32.SdBot.UF
Kaspersky	4.0.2.24	2007.09.12	Backdoor.Win32.VanBot.et
McAfee	5117	2007.09.11	Generic Malware.a
Microsoft	1.2803	2007.09.12	Backdoor:Win32/Rbot.gen!A
NOD32v2	2524	2007.09.12	probably a variant of Win32/Rbot
Norman	5.80.02	2007.09.12	W32/Malware.AKYH
Panda	9.0.0.4	2007.09.11	W32/Sdbot.LCA.worm
Prevx1	V2	2007.09.12	Heuristic: Suspicious Backdoor
Rising	19.40.22.00	2007.09.12	Backdoor.SdBot.wkz
Sophos	4.21.0	2007.09.12	Mal/IRCBot-B
Sunbelt	2.2.907.0	2007.09.12	Trojan.Sdbot
Symantec	10	2007.09.12	W32.IRCBot
TheHacker	6.1.10.184	2007.09.11	Backdoor/VanBot.et
VBA32	3.12.2.4	2007.09.12	Backdoor.Win32.VanBot.et
VirusBuster	4.3.26:9	2007.09.12	Worm.RBot.Gen.21
Webwasher-Gateway	6.0.1	2007.09.12	Trojan.Crypt.FKM.Gen
Informazioni addizionali

cosa mi dite? pulisco tutti gli archivi a mano?