più efficace fare la scansione in modalità provvisoria rispetto a quella normale, ma

[Demonius]

Ciao a tutti. Avrei un dubbio a cui spero possiate dare una risposta. Spesso sento dire che è più efficace fare la scansione in modalità provvisoria rispetto a quella normale, ma perchè?

[Unax]

Originariamente inviato da Demonius

Ciao a tutti. Avrei un dubbio a cui spero possiate dare una risposta. Spesso sento dire che è più efficace fare la scansione in modalità provvisoria rispetto a quella normale, ma perchè?

perchè si presuppone che i virus una volta installati si eseguano ad ogni avvio di Windows, nella modalità provvisoria windows si carica con il minimo dei servizi possibili senza avviare programmi aggiuntivi quindi è meno probabile che un virus possa nascondersi alla scansione od interferire con essa

in realtà ultimamente con la diffusione di rootkit anche la modalità provvisoria potrebbe non bastare e spesso si consiglia di effettuare scansioni con cd contenenti antivirus bootabili senza avviare il sistema operativo infetto

le principali case di antivirus mettono a disposizione i Rescue cd e molti di loro sono gratuiti

http://www.hwupgrade.it/forum/forumdisplay.php?f=58

http://www.pctuner.net/articoli/soft...-il-vostro-pc/

[Demonius]

Grazie, ne approfitto per chiedere un'altra cosa. Ho sentito parlare di programmatori che creano autorun.inf maligni per infettare le chiavette usb. Quello che mi chiedevo è se questo file va a sostiutire quello che avvia windows nel momento in cui ci si attacca un dispositivo esterno, oppure infette direttamente quello originale senza fare nessuna sostituzione.

Lo chiedevo giusto a titolo informativo. Grazie

[xcdegasp]

il file autorun.inf contiene informazioni su cosa e come eseguire un qualcosa al verificarsi di un dato evento, nel caso in questione quando si inserisce la chiavetta usb.
Il file rimane nella chiavetta ma venendo letto dal pc questoe seguee quanto dichiarato in quel file saenza chiedere autorizzazione all'utente.
è un file che da le istruzioni per quella periferica e stop

il file a cui ti riferisci te come "impostazioni di windows all'avvio" era il file autoexec.bat che era presente alla radice del disco c:\ presente fino a win9x e poi non più presente perchè la componente dos è stata completamente rimossa.