malware JS/Toieung.A

Tizzy88 · 07-01-2012, 12:03

Ciao a tutti,
è da qualche giorno che ad ogni avvio del pc (o del browser) avira (tramite il realtime protection) mi rileva il suddetto file:

Nel file 'C:\Documents and Settings\mionome\Impostazioni locali\Dati applicazioni\Mozilla\Firefox\Profiles\lwljp93a.default\Cache.Trash\6\79\1CFF2d01'
è stato rilevato un virus o programma indesiderato 'JS/Toieung.A' [virus].
Azione eseguita: Nega accesso

ora, io so solo che ho settato avira secondo la guida qui sul forum, ma non capisco come mai mi dia accesso negato

nel frattempo ho provato a scansionare con malwarebytes (scansione completa) ma questo file non lo rileva...sinceramente non so come muovermi

spero possiate aiutarmi a risolvere, grazie

xcdegasp · 08-01-2012, 19:09

è un oggetto della cache di firefox quindi relativo alla navigazione web, ti da accesso negato perchè rileva una pagina maligna quindi giustamente ti impedisce di aprire quella cache.
la cronologia e tutti i file temporanei (cookies, pagine visitate e dati offline) devono sempre essere svuotati a fine sessione!

Tizzy88 · 08-01-2012, 20:58

grazie per la risposta
io per sicurezza lo avevo messo in quarantena (di avira), comunque ho proceduto con la pulizia di file temporanei et simila, attraverso ccleaner (che già avevo, ma che purtroppo spesso mi dimentico di avere) e ora è stato eliminato...

ma già che ci sono, giorni fa (ora non più) sempre avira mi rilevava un trojan chiamato 'TR/Kazy.39540' presente nel file: 'C:\System Volume Information\

se serve posto il percorso completo (chiedo prima a voi perchè magari potrebbero esserci dati sensibili, ma non credo

)

grazie ancora

enigmista63 · 09-01-2012, 00:30

Ciao quando il virus si trova nella directory RESTORE VOULME INFORMATION, devi disattivare il ripristino di configurazione, fai la scansione completa, elimina tutto quello che viene rilevato infetto, riavvia il pc , riattiva il ripristino di configurazione e creati un nuovo punto di ripristino.

Tizzy88 · 11-01-2012, 21:15

Quote:

Originariamente inviato da enigmista63

Ciao quando il virus si trova nella directory RESTORE VOULME INFORMATION, devi disattivare il ripristino di configurazione, fai la scansione completa, elimina tutto quello che viene rilevato infetto, riavvia il pc , riattiva il ripristino di configurazione e creati un nuovo punto di ripristino.

ciao, ma con che programma faccio la scansione? perchè avira mi dà accesso negato al file

07-01-2012, 12:03	#1
Tizzy88 Member Iscritto dal: Oct 2008 Messaggi: 167	malware JS/Toieung.A Ciao a tutti, è da qualche giorno che ad ogni avvio del pc (o del browser) avira (tramite il realtime protection) mi rileva il suddetto file: Nel file 'C:\Documents and Settings\mionome\Impostazioni locali\Dati applicazioni\Mozilla\Firefox\Profiles\lwljp93a.default\Cache.Trash\6\79\1CFF2d01' è stato rilevato un virus o programma indesiderato 'JS/Toieung.A' [virus]. Azione eseguita: Nega accesso ora, io so solo che ho settato avira secondo la guida qui sul forum, ma non capisco come mai mi dia accesso negato nel frattempo ho provato a scansionare con malwarebytes (scansione completa) ma questo file non lo rileva...sinceramente non so come muovermi spero possiate aiutarmi a risolvere, grazie

08-01-2012, 19:09	#2
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	è un oggetto della cache di firefox quindi relativo alla navigazione web, ti da accesso negato perchè rileva una pagina maligna quindi giustamente ti impedisce di aprire quella cache. la cronologia e tutti i file temporanei (cookies, pagine visitate e dati offline) devono sempre essere svuotati a fine sessione! __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

08-01-2012, 20:58	#3
Tizzy88 Member Iscritto dal: Oct 2008 Messaggi: 167	grazie per la risposta io per sicurezza lo avevo messo in quarantena (di avira), comunque ho proceduto con la pulizia di file temporanei et simila, attraverso ccleaner (che già avevo, ma che purtroppo spesso mi dimentico di avere) e ora è stato eliminato... ma già che ci sono, giorni fa (ora non più) sempre avira mi rilevava un trojan chiamato 'TR/Kazy.39540' presente nel file: 'C:\System Volume Information\ se serve posto il percorso completo (chiedo prima a voi perchè magari potrebbero esserci dati sensibili, ma non credo ) grazie ancora

09-01-2012, 00:30	#4
enigmista63 Senior Member Iscritto dal: Apr 2009 Messaggi: 702	Ciao quando il virus si trova nella directory RESTORE VOULME INFORMATION, devi disattivare il ripristino di configurazione, fai la scansione completa, elimina tutto quello che viene rilevato infetto, riavvia il pc , riattiva il ripristino di configurazione e creati un nuovo punto di ripristino.

Strumenti
Mostra una versione stampabile Invia questa pagina per email