quando l'antivirus trova un virus e viene eliminato lo stesso antivirus riesce a iliminare tutte le tracce che ha lasciato il virus e quindi anche tutti i file infettati dal virus
quando l'antivirus trova un virus e viene eliminato lo stesso antivirus riesce a iliminare tutte le tracce che ha lasciato il virus e quindi anche tutti i file infettati dal virus
E' una domanda?
suppongo di si, perchè come affermazione non sarebbe corretta.
No, spesso nella stessa infezione non vengono riconoscono tutti i file creati... ma qualcuno si e qualcuno no
nel registro... idem, possono restare tracce o impostazioni modificate
ciao
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
e quindi come faccio ad essere sicuro che vengano eliminate tutti i file infettati e tutti i file creati dal virus
beh, dovrei consigliarti di eseguire diverse scansioni
ma, volendo essere più pratici... una volta che hai eseguito almeno un paio di scansioni e i rapporti escono puliti (potresti usare anche Kaspersky ed eseguire una scansione on line), è molto probabile che il cuore dell'infezione (la parte attiva) sia stato eliminato. Quello che eventualmente resterebbe sono dei file infetti, si, ma che da soli non fanno nulla... non sono attivi, insomma..
In parte, comunque, dipende anche dal tipo di infezione (che non specifichi).
ciao
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
chiedo scusa se sono stato poco preciso in queste ultime domande...i virus che avast ha trovato sono dei win:32 trojan..
ora si che è chiaro... (scherzo... non capisco di cosa potrebbe trattarsi...)
scarica SystemScan - disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus
carica il rapporto che trovi sul desktop su Freefilehosting e posta il link ottenuto.
nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
il file è stato prodotto ho provato a postarlo ma mi esce scritto che è impossibile rispondere alla discussione in quanto il file è troppo lungo..
quindi che faccio???????
Originariamente inviato da Deifobe
carica il rapporto che trovi sul desktop su Freefilehosting e posta il link ottenuto.
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
http://freefilehosting.net/download/43db7
report_1230585507463_1252.txt
report_1230585507463_1252.txt
scusami non avevo letto attentamente!!!!!!!!!!!!!!!!!!!!!
l'antivirus ha eliminato l'eseguibile dell'infezione (fqbcmee.exe) e restano solo questi file..
elimina manualmente
C:\Users\Giuseppe\AppData\Local\fqbcmee_navps.dat
C:\Users\Giuseppe\AppData\Local\fqbcmee.dat
C:\Users\Giuseppe\AppData\Local\fqbcmee_nav.dat
C:\Users\Giuseppe\AppData\Local\ffyzr.bat
e svuota il cestino
ciao
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___