PDA

View Full Version : Gen:Variant.Barys.338 (virus)

Joele1965
13-06-2012, 19:51
Salve,

una cortesia dopo aver utilizzato Malwarebytes x una pulizia del PC ho azionato il mio Antivirus F-secure ed il risultato è questo :

Rapporto di scansione
martedì 12 giugno 2012 21:26:57 - 21:28:07
Nome computer: ADMINISTRATOR
Tipo di scansione: Analizza destinaz.
Destinaz.: C:\Windows\System32\winver.exe
Risultato: 1 malware rilevati
Gen:Variant.Barys.338 (virus)
C:\Windows\System32\winver.exe Azione: NON RIUSC.

Secondo Voi è un file che si può eliminare manualmente ?

Grazie
Chill-Out
13-06-2012, 20:33
Controllalo su VT https://www.virustotal.com/
Joele1965
14-06-2012, 20:25
quando seleziono il file per eseguire l'operazione mi dice :

http://img440.imageshack.us/img440/1067/immagineyq.jpg (http://imageshack.us/photo/my-images/440/immagineyq.jpg/)

Uploaded with ImageShack.us (http://imageshack.us)
Joele1965
16-06-2012, 09:46
Controllalo su VT https://www.virustotal.com/

http://img441.imageshack.us/img441/8112/immaginebf.jpg (http://imageshack.us/photo/my-images/441/immaginebf.jpg/)

Uploaded with ImageShack.us (http://imageshack.us)

http://img833.imageshack.us/img833/5650/immagineaxo.jpg (http://imageshack.us/photo/my-images/833/immagineaxo.jpg/)

Uploaded with ImageShack.us (http://imageshack.us)

mò come mi comporto ?
Joele1965
17-06-2012, 20:18
Ecco fatto

http://www.filedropper.com/log
Joele1965
18-06-2012, 10:01
Osservando la scansione di Malwarebytes come amministratore, quanto arriva alla cartella system32 ed al file incriminato winver.exe si avvia automaticamente anche il mio antivirus (f-secure) ma purtroppo la risposta è sempre la stessa :
non è stato possibile rimuovere l'oggetto.
Joele1965
18-06-2012, 20:52
;37655797']Qualcosa a livello malware è stato rimosso: ripeti una scansione completa con F-Secure e verifica il risultato.

http://img593.imageshack.us/img593/3356/immaginelw.jpg (http://imageshack.us/photo/my-images/593/immaginelw.jpg/)

Uploaded with ImageShack.us (http://imageshack.us)

posto anche questo :

http://www.mediafire.com/?27fchlu94155v7y
Joele1965
18-06-2012, 21:09
;37655797']Qualcosa a livello malware è stato rimosso: ripeti una scansione completa con F-Secure e verifica il risultato.

http://www.mediafire.com/?1rvaobcqueizoum