Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Recensione vivo X500 Pro Max: la fotografia mobile ha un nuovo protagonista
Recensione vivo X500 Pro Max: la fotografia mobile ha un nuovo protagonista
Il nuovo top di gamma vivo punta su un comparto fotografico particolarmente articolato, con un teleobiettivo da 200 megapixel e teleconvertitori esterni capaci di arrivare a 400 mm equivalenti. Lo abbiamo provato a Tenerife, mettendo alla prova fotocamere, prestazioni, autonomia e accessori. Ecco come si è comportato.
WoW Forever: la beta è stato uno dei momenti più alti della storia dei videogiochi, e non si ripeterà
WoW Forever: la beta è stato uno dei momenti più alti della storia dei videogiochi, e non si ripeterà
Un mondo affollato e vivo, personaggi destinati a sparire a fine test e nessuno a inseguire l'oggetto giusto. Beta e stress test di World of Warcraft: Forever hanno fatto emergere un roleplay spontaneo, tra danze a Goldshire e code ordinate ai PNG
Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA
Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA
In tre giorni a Las Vegas Oracle ha presentato agenti che eseguono il lavoro, l'alleanza con OpenAI e un cloud aperto agli acceleratori di tutti. Ma i clienti europei chiedono garanzie prima ancora delle funzionalità
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 03-09-2008, 19:02   #1
Roirei
Senior Member
 
L'Avatar di Roirei
 
Iscritto dal: Aug 2002
Città: Provincia Verona
Messaggi: 860
Malwarebytes falso positivo?

Malwarebytes mi ha trovato dei trojan nella cartella restore i nomi dei file sono A0007253.exe e un'altro simile, purtroppo ho interrotto la scansione prima di arrivare al file log e quindi non so la cartella precisa di dove si trovano.
Sono dei falsi postitivi? cercando su google non ho trovato nulla.
Rifaccio comunque la scansione completa per vedere dove sono di preciso.
__________________
gigabyte h270-hd3; Kingstone hyperx fury cl14 ; i5 7500 3.4 Ghz; sapphire r9 380 2gb; western digital caviar blu 1Tb; antec 550w 80+ gold; zalman Z3 plus; Win10 Home 64 Bit
Roirei è offline   Rispondi citando il messaggio o parte di esso
Old 03-09-2008, 19:37   #2
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
la cartella restore indica la cartella dove sono salvati i punto di ripristino del sistema...

che siano dei falsi positivi è tutto da vedere...

in ogni caso quella cartella è protetta (dovrersti entrarci in mod provvissoria)

ti conviene fare una scansione approfondita del sistema con i vari tool presenti nella guida, cosi da verificare che il tuo sistema sia pulito..

ciao
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 03-09-2008, 21:03   #3
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
se è nel rispristino di sistema dubito che sia un falso positivo
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 04-09-2008, 09:32   #4
Roirei
Senior Member
 
L'Avatar di Roirei
 
Iscritto dal: Aug 2002
Città: Provincia Verona
Messaggi: 860
Il file in questione si trova nela cartella C:\System volume Information\_restore{una serie di numeri e poi\RP67\A0007253.exe al momento non cancello nulla e poi provo anche con avg.
Grazie.
__________________
gigabyte h270-hd3; Kingstone hyperx fury cl14 ; i5 7500 3.4 Ghz; sapphire r9 380 2gb; western digital caviar blu 1Tb; antec 550w 80+ gold; zalman Z3 plus; Win10 Home 64 Bit
Roirei è offline   Rispondi citando il messaggio o parte di esso
Old 04-09-2008, 09:49   #5
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
è un oggetto ampiamente infetto
il rirpistino di sistema dovrebbe contenere solo chiavi di registro e file indispensabili di windows, ovvaimente i virus si annidano qui perchè appunto modificano chiavi di registro che sono monitorate e inseriscono le loro copie infette in cartelle di windows.
altra cosa che succede in caso d'infezione è che rimangano disponibili solo punti di ripristino che contengono l'infezione

vedi tu cosa fare.. io sui miei windows il ripristino di sistema è perennemente disattivato

Ultima modifica di xcdegasp : 04-09-2008 alle 09:53.
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 04-09-2008, 09:55   #6
Roirei
Senior Member
 
L'Avatar di Roirei
 
Iscritto dal: Aug 2002
Città: Provincia Verona
Messaggi: 860
Di solito lo disattivo sempre anch'io, comunque pulisco tutto.
Grazie ancora.
__________________
gigabyte h270-hd3; Kingstone hyperx fury cl14 ; i5 7500 3.4 Ghz; sapphire r9 380 2gb; western digital caviar blu 1Tb; antec 550w 80+ gold; zalman Z3 plus; Win10 Home 64 Bit

Ultima modifica di Roirei : 04-09-2008 alle 09:58.
Roirei è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Recensione vivo X500 Pro Max: la fotografia mobile ha un nuovo protagonista Recensione vivo X500 Pro Max: la fotografia mobi...
WoW Forever: la beta è stato uno dei momenti più alti della storia dei videogiochi, e non si ripeterà WoW Forever: la beta è stato uno dei mome...
Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA Oracle AI World 2026: in Europa prima la sovrani...
DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort DS N°7 E-Tense: il SUV premium made in Melfi...
Recensione Samsung Galaxy Tab S12 Ultra: non chiamatelo tablet... è molto di più Recensione Samsung Galaxy Tab S12 Ultra: non chi...
Qualcomm HBC supera la validazione in la...
Tachyum avvia la procedura di fallimento...
La sonda spaziale NASA Lucy ha raggiunto...
Le GeForce RTX 5000 scarseggiano, tornan...
Raspberry Pi 5, il prezzo è ormai...
I frigoriferi dei supermercati diventano...
Le vecchie fotocamere digitali compatte ...
La Cina potrebbe rinviare il ritorno del...
Verizon non è preoccupata della c...
RDNA 5 sulle APU AMD, ma non per tutti: ...
Marvell acquisisce Lumentum per 115 mili...
La febbre dei data center fa impennare i...
ECOVACS T90S OMNI crolla a 499€ su Amazo...
In Cina i camion elettrici hanno gi&agra...
Attacchi hacker ai supermercati in Europ...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 05:30.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v