virus cryptor ??

[ld-web]

Salve ragazzi, con AVG improvvisamente il Resident Shield, che sarebbe il motore antivirus real time, mi viene dato avviso di un virus "Win32/Cryptor" con un percorso strano..
C:\System Volume Information\_restore{2556-B2F6 ecc.ecc.....}

Sposto in quarantena. A volte mi dice che non è accessibile.
Non mi da altri problemi ma non penso venga tolto.
Cosa è ? Consigli ?
Grazie

[Nobody33]

Buona sera


"Win32/Cryptor" è un cavallo di troia che ti installa altro malware..

Scaricati MALWAREBYTES , lo fai aggiornare

TI SCONNETTI da internet.

Dopo vai in modalità provvisoria e li fai fare una scansione COMPLETA (devi mettere la spunta sulla seconda voce nella schermata iniziale del programma.

Quando ha finito, trovi un pulsante in basso per mettere tutto in quarantena..

Porta qui il log di malwarebytes

[ld-web]

Ho eseguito la scansione con MalwareBytes.
Ha trovato e rimosso un elemento infetto.
Questo è il LOG:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versione database: 4095

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

14/05/2010 10.03.27
mbam-log-2010-05-14 (10-03-27).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi esaminati: 242349
Tempo trascorso: 1 ore, 14 minuti, 1 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 1

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
C:\System Volume Information\_restore{238E462F-D3E6-43B5-8575-C7E825CB9BA9}\RP74\A0016962.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

[Nobody33]

Buona sera

.Avg segnala ancora qualcosa? Altrimenti tutto a posto .

Malwarebytes è un utile accompagnamento ad AVG, da tenere sul PC.

[ld-web]

No, per fortuna è andato via.
Grazie