Trojan.Downloader.Agent BQ

[nottolo]

Come da subject ho il pc di un amico sul quale se faccio scansione profonda con il NOD 32 mi esce fuori la finestra sottostante.. Sembra che rimuova..ma di fatto alla riaccensione ci risono.. Ho provato con alcuni tools ma nulla che consiglio mi date ?

[andorra24]

Ciao,disattiva il ripristino di sistema e ripeti la scansione con nod in modalita' provvisoria. Se non riesci a togliere quel trojan fai una scansione con ewido:http://download.ewido.net/ewido-setup.exe

[nottolo]

sob... ho passato il progr che mi hai consigliato.. ma non ha trovato nulla.. dalla provvisoria.. se invece passo il nod sempre dalla provvisoria, trova un monte di files.. ma qualche migliaio, e ogniuno devo dargli l'OK manualmente.. mi ci vuole tutta la notte..

[andorra24]

Originariamente inviato da nottolo

sob... ho passato il progr che mi hai consigliato.. ma non ha trovato nulla.. dalla provvisoria.. se invece passo il nod sempre dalla provvisoria, trova un monte di files.. ma qualche migliaio, e ogniuno devo dargli l'OK manualmente.. mi ci vuole tutta la notte..

Fai anche uno scan con bitdefender free in modo da avere un secondo ''parere medico'':http://www.bitdefender.com/site/Down...adFile/340/EN/

[juninho85]

per caso hai acronis privacy expert o qualche tool di pulizia della norton installati?

[nottolo]

rieccomi... anche il secondo programma non trova nulla.. ma allora perchè nod mi da 39000 troian ?? tutti downloader.agent.BQ

Non ho quelle robe installate.. solo nod 32 anche perchè quel pc viene usato a 56 K

[andorra24]

Originariamente inviato da nottolo

rieccomi... anche il secondo programma non trova nulla.. ma allora perchè nod mi da 39000 troian ?? tutti downloader.agent.BQ

Non ho quelle robe installate.. solo nod 32 anche perchè quel pc viene usato a 56 K

Potrebbe trattarsi di un falso positivo del nod. Se ewido e bitdefender non ti hanno trovato nulla forse puo' darsi che nod abbia preso una sbandata. Se vuoi un' ulteriore conferma puoi fare una scansione online sul sito del kaspersky (pero' la scansione online non puo' eliminare gli eventuali virus trovati ma si limita ad indicare il percorso in cui si trovano): http://www.kaspersky.com/virusscanner

[nottolo]

Ecco il kaspersky con il controllo on line li trova .. si trovano nel System volume Information/_restore.. ma non riesco a risolvere.. non riesco a entrare nel system volume information per poi cancellare la cartella _restore..

[andorra24]

Originariamente inviato da nottolo

Ecco il kaspersky con il controllo on line li trova .. si trovano nel System volume Information/_restore.. ma non riesco a risolvere.. non riesco a entrare nel system volume information per poi cancellare la cartella _restore..

Devi disattivare il ripristino di sistema e poi ripeti la scansione con il tuo antivirus in modalita' provvisoria. Se non disattivi il ripristino di sistema non riuscirai mai a togliere quel virus. Se non sai disattivarlo segui il link: http://service1.symantec.com/SUPPORT...20823151930924

[nottolo]

Sei gentilissimo e io lo ho fatto..dal sistema in ripristino ho tolto la spunta ok.. ma se scanno dalla provvisoria, quando trova il primo file infettato, mi chiede l'azione, e mettiamo io vada per l'OK.. me lo chiede per tutti e 35000 files infettati... si stò 3 giorni.. ma se io potessi aprire il system volume information cancellerei tutta la cartella _restore..

[andorra24]

Originariamente inviato da nottolo

Sei gentilissimo e io lo ho fatto..dal sistema in ripristino ho tolto la spunta ok.. ma se scanno dalla provvisoria, quando trova il primo file infettato, mi chiede l'azione, e mettiamo io vada per l'OK.. me lo chiede per tutti e 35000 files infettati... si stò 3 giorni.. ma se io potessi aprire il system volume information cancellerei tutta la cartella _restore..

Per visualizzare la cartella System volume Information/_restore devi andare su start/risorse del computer,clicca su strumenti/opzioni cartella,entra nella tab visualizzazione e metti la spunta su ''visualizza cartelle e file nascosti'' e togli la spunta da ''nascondi i file protetti di sistema''.

[nottolo]

Ho provato.. lo sapevo ma nel system volume information non si entra ugualmente.. visualizza accesso negato ho provato anche a riavviare il pc e in provvisoria..

[andorra24]

Scaricati la versione trial del kaspersky dal suo sito e fatti una scansione completa. Se non ci riesce il kaspersky a ripulirti il pc non ci riuscira' nessuno. Se fallisce anche lui non vedo altre soluzioni che un format.

[nottolo]

Ho risolto con il Nod 32 che non mi aveva mai tradito.. nelle opzioni ho messo invece di "chiedi azione" "cancella" e lui dalla provvisoria in un'oretta si è cancellato il tutto... ho poi riscannato dopo il riavvio dalla normale di XP ed è tutto pulito
grazie per l'interessamento comunque..