Backdoor.Win32.DsBot.qk

[giadag]

ciao a tutti, prima di fare tutta la procedura che voi consigliate volevo chiedervi se il mio problema è già stato risolto e se non ho combinato qualche danno.
Stavo scaricando un file(rar) e, concluso il download, gli ho fatto fare una scansione con kis2009. Risultato: trojan program Backdoor.Win32.DsBot.qk impossibile da disinfettare e da eliminare. Sul reporter di kis, nella finestra "tutto il malware rilevato", trovo questo trojan con stato "non trovato". Subito ho pensato.. vabbè cmq l'ha rilevato ed è gia un segno buono.Premetto che ho tentato di cancellare il file scaricato,visto che era infetto,ma non è stato possibile. Al riavvio successivo del pc,sono entrato prima in mod.provvisoria e sono riuscito ad eliminare il file scaricato,dopo ho riavviato normalmente e ho fatto una scansione completa con kis e mi ha segnalato di nuovo il virus.Questa volta pero si trovava in C\System Volume Information e mi diceva sempre impossibile disinfettare dandomi a me la scelta di eliminare il file o mi sa la quarantena. Io ho scelto l'eliminazione e non vorrei aver creato danni, visto che il virus si trovava in una cartella del sistema. Adesso sul reporter di kis trovo due file,situati in quel percorso, eliminati. Ora vi chiedo, dato che ho scelto la voce elimina, il virus è stato eliminato o devo fare qualche altra operazione? Non è che ho cancellato qualche cartella di sistema? Grazie

[Chill-Out]

Originariamente inviato da giadag

ciao a tutti, prima di fare tutta la procedura che voi consigliate volevo chiedervi se il mio problema è già stato risolto e se non ho combinato qualche danno.
Stavo scaricando un file(rar) e, concluso il download, gli ho fatto fare una scansione con kis2009. Risultato: trojan program Backdoor.Win32.DsBot.qk impossibile da disinfettare e da eliminare. Sul reporter di kis, nella finestra "tutto il malware rilevato", trovo questo trojan con stato "non trovato". Subito ho pensato.. vabbè cmq l'ha rilevato ed è gia un segno buono.Premetto che ho tentato di cancellare il file scaricato,visto che era infetto,ma non è stato possibile. Al riavvio successivo del pc,sono entrato prima in mod.provvisoria e sono riuscito ad eliminare il file scaricato,dopo ho riavviato normalmente e ho fatto una scansione completa con kis e mi ha segnalato di nuovo il virus.Questa volta pero si trovava in C\System Volume Information e mi diceva sempre impossibile disinfettare dandomi a me la scelta di eliminare il file o mi sa la quarantena. Io ho scelto l'eliminazione e non vorrei aver creato danni, visto che il virus si trovava in una cartella del sistema. Adesso sul reporter di kis trovo due file,situati in quel percorso, eliminati. Ora vi chiedo, dato che ho scelto la voce elimina, il virus è stato eliminato o devo fare qualche altra operazione? Non è che ho cancellato qualche cartella di sistema? Grazie

Partendo dal presupposto che l'esposozione non è chiarissima, dovresti essere a posto, rifai una scansione completa del sistema col Kis tanto per scrupolo.

[giadag]

grazie per la risposta, ok adesso riprovo con una scansione completa per vedere se mi viene segnalato di nuovo. La mia paura era anche di aver eliminato qualche cartella di sistema, dato che il virus si trovava in una zona un pò delicata se non sbaglio. Cmq adesso faccio una nuova scansione e se trovo qualcosa vi faccio sapere. Grazie

[giadag]

Scansione completa effettuata, il virus non viene più segnalato quindi è stato eliminato. Cmq ripeto avevo paura anche di aver cancellato una cartella di sistema,ma sembra che ciò non sia avvenuto. Mi è andata bene
Per me potete pure chiudere questa discussione o magari lasciarla aperta visto che già avevo fatto una ricerca sul forum senza trovare niente. Anche su google non ho trovato molte informazioni su questo virus. Grazie ancora

[Chill-Out]

Originariamente inviato da giadag

Scansione completa effettuata, il virus non viene più segnalato quindi è stato eliminato. Cmq ripeto avevo paura anche di aver cancellato una cartella di sistema,ma sembra che ciò non sia avvenuto. Mi è andata bene
Per me potete pure chiudere questa discussione o magari lasciarla aperta visto che già avevo fatto una ricerca sul forum senza trovare niente. Anche su google non ho trovato molte informazioni su questo virus. Grazie ancora

Il virus in questione è stato deletata nel C\System Volume Information, dove vengono salvati i punti di ripristino che servono a volte a riportare il Pc ad uno stato precedente causa eventuli malfunzionamenti, quindi nulla di preoccupante.

Ciao