[WinXP] Malware presenti dopo formattazione, è possibile?

[Jordan_]

Salve a tutti, più che altro la mia non è una richiesta di aiuto per una disinfezione, ma è un dubbio che mi assilla da parecchio tempo.
Vengo al dunque: ogni volta che formatto con gli appositi CD forniti insieme al pc (CD di ripristino configurazione Software per sistemi CDC) e reinstallo tutto, Avira mi rileva dei malware (ad ogni formattazione sono sempre gli stessi):

• Trovato un virus o un programma indesiderato 'TR/Dropper.Gen' nel file 'C:\WINDOWS\system32\ISTHTB.EXE'[trojan].

• Trovato un virus o un programma indesiderato 'DIAL/40960.A.5' nel file 'C:\Programmi\Interdialer Light\InstID.exe'[dialer]

• Trovato un virus o un programma indesiderato 'TR/Dropper.Gen' nel file 'C:\System Volume Information\_restore{A134C863-4F8C-4E7E-B9AC-B1CBC2C2BCD0}\RP3\A0003429.EXE'[trojan]

• Trovato un virus o un programma indesiderato 'DIAL/40960.A.5' nel file 'C:\System Volume Information\_restore{A134C863-4F8C-4E7E-B9AC-B1CBC2C2BCD0}\RP3\A0003430.exe'[dialer]

• Trovato un virus o un programma indesiderato 'DIAL/40960.A.5' nel file 'D:\Interfree\Interdialer\Idialer.exe'[dialer]

Prontamente li ho rimossi e ho eseguito varie scansioni con degli antimalware, i quali hanno sortito il loro effetto,
Come potete vedere, alcuni rilevamenti sono legati al programma Interdialer Light (sapete per caso cos'è?), mentre altri si trovano nel System Volume Information e uno in system32.
Purtroppo al momento non posso formattare per analizzare i suddetti files su Virustotal; è quindi possiible che ci siano tali malware dopo una formattazione? O devo pensare che siano tutti falsi positivi?
Vi ringrazio per un'eventuale risposta, saluti (e scusate per l'orario )

[Link Wolf]

Il dialer di interfree è normale sui pc cdc, non comporta nessun rischio, mentre per il trojan in sys32 e la sua copia nella cartella di recovery non so spiegarmeli...

Ciao!

[xcdegasp]

il dropper.gen è un virus attivo che come nel 99% dei casi usa il ripristino di sistema per garantirsi vita longeva e feconda

qui la descrizione completa: http://www.avira.com/it/threats/sect...opper.gen.html

formattare per questi virussini è veramente il colmo ma non sarò certamente io a impedirtelo

[Jordan_]

Originariamente inviato da xcdegasp

il dropper.gen è un virus attivo che come nel 99% dei casi usa il ripristino di sistema per garantirsi vita longeva e feconda

qui la descrizione completa: http://www.avira.com/it/threats/sect...opper.gen.html

formattare per questi virussini è veramente il colmo ma non sarò certamente io a impedirtelo

Non ho mai detto che ho formattato per rimuovere questo malware (ci pensano l'antivirus e gli antimalware), ma che ogni volta che formatto sono già presenti nel sistema. Se l'ho rimosso, come fa a sfruttare il ripristino? L'unica cosa che mi viene in mente è che sia già presente nella configurazione originale che i cd di ripristino ripristinano (scusa il gioco di parole).

[xcdegasp]

Originariamente inviato da Jordan_

Non ho mai detto che ho formattato per rimuovere questo malware (ci pensano l'antivirus e gli antimalware), ma che ogni volta che formatto sono già presenti nel sistema. Se l'ho rimosso, come fa a sfruttare il ripristino? L'unica cosa che mi viene in mente è che sia già presente nella configurazione originale che i cd di ripristino ripristinano (scusa il gioco di parole).

possibile s eusi la partizione del notebook anzicchè il dvd che avevi prodotto

[Jordan_]

Originariamente inviato da xcdegasp

possibile s eusi la partizione del notebook anzicchè il dvd che avevi prodotto

No, non uso la partizione nascosta, uso i due CD che mi hanno fornito insieme al pc.

[xcdegasp]

fai analizzare quei files su vurscan.org e virustotal.com, a fine scansione basta che copi l'url mostrata nel browser e la copi qui

[Jordan_]

Originariamente inviato da xcdegasp

fai analizzare quei files su vurscan.org e virustotal.com, a fine scansione basta che copi l'url mostrata nel browser e la copi qui

Purtroppo li ho già eliminati (l'ultima volta che ho formattato è stato quasi due mesi fa), è per questo che nel primo post dicevo che non avrei potuto formattare per analizzare i files su Virustotal e togliermi il dubbio.

[subvertigo]

se hai veramente formattato (non sono reinstallato sopra) allora è semplicemente un falso positivo...(o il malware era già presente pure nei cd forniti dal produttore!)

[Jordan_]

Sìsì, avevo formattato e non semplicemente reinstallato sopra.
Comunque, dopo qualche ricerca, ho scoperto che ISTHTB.EXE è legato ad Intel Hyper-Threading Technology Branding Tool, quindi penso proprio sia un falso positivo.