PDA

View Full Version : Iexplore Application Changed

menelaus
15-10-2008, 18:24
14/10/2008 4.12.22 File D:\System Volume Information\_restore{1D196658-2F4D-41CE-BB78-D0E764640652}\RP429\A0112055.exe/1458.exe: rilevato Trojan program Trojan-Downloader.Win32.VB.hfo.

14/10/2008 4.12.23 File D:\System Volume Information\_restore{1D196658-2F4D-41CE-BB78-D0E764640652}\RP429\A0112055.exe: eliminato.

14/10/2008 4.12.26 File D:\System Volume Information\_restore{732C3204-2AF9-439C-9CB9-CFF93AE32A0D}\RP161\A0044866.exe//file007: è protetto da password. (i file in questione sono centinaia, cambia il nome AA00XXXXX.exe//filexxx)

questo è il rapporto di kaspersky. dal 14/10 se provo ad aprire internet explorer l'antivirus mi avvisa che l'applicazione è stata cambiata, e mi chiede il consenso. io nel dubbio nego, e internet non parte. il fatto è che nel secondo hard disk (D) non vedo la cartella System volume information.

Cosa posso fare? Grazie.
wjmat
15-10-2008, 18:27
disattiva il ripristino configurazione di sistema (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23) e fai una scansione completa, poi ci carichi il log
menelaus
15-10-2008, 21:18
disattiva il ripristino configurazione di sistema (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23) e fai una scansione completa, poi ci carichi il log

scansione con cosa? quale software intendo...
Chill-Out
15-10-2008, 22:03
scansione con cosa? quale software intendo...

Col Kaspersky, inoltre ho modificato il titolo in quanto il maiusculo equilavele ad urlare :)
menelaus
15-10-2008, 22:57
Col Kaspersky, inoltre ho modificato il titolo in quanto il maiusculo equilavele ad urlare :)
chiedo scusa....faccio la scansione e posto il log (se scopro dove viene salvato...)
menelaus
17-10-2008, 16:53
questo è il report della scansione. moltissimi files sono protetti da password e non possono essere analizzati. se apro Internet explorer mi dice ancora application changed, nego il cambiamento e internet non parte.....

Log rimosso non conforme alle Regole
Chill-Out
17-10-2008, 17:02
Per cortesi allegalo secondo le modalità indicate nelle Regole di Sezione che ho in firma