Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Star Wars Zero Company è l'erede di XCOM 2
Star Wars Zero Company è l'erede di XCOM 2
Bit Reactor porta nell’universo di Star Wars una struttura tattica che richiama apertamente XCOM 2, ma la arricchisce con legami tra i personaggi, progressione ruolistica, gestione della base e un sistema di combattimento costruito attorno a tre Punti Azione e alle risorse condivise della squadra
Test ride Can-Am Origin: la moto elettrica che fa dimenticare il motore a scoppio (ma occhio all'autonomia)
Test ride Can-Am Origin: la moto elettrica che fa dimenticare il motore a scoppio (ma occhio all'autonomia)
Abbiamo provato per una settimana intera la Can-Am Origin, la Dual Sport elettrica del gruppo canadese BRP: ecco com'è andata tra città, autostrada e un primo assaggio di sterrato
Logitech G325, G305 e G316 X: il tris per chi non vuole rinunciare a nulla, spendendo poco
Logitech G325, G305 e G316 X: il tris per chi non vuole rinunciare a nulla, spendendo poco
Nelle ultime settimane abbiamo provato il mouse Logitech G305, la tastiera G316 X 98 e le cuffie G325. Si tratta del setup entry-level di Logitech che ormai, di "entry-level" ha ben poco. Tastiera e mouse offrono prestazioni di livello competitivo con quasi nessuna rinuncia e un livello di personalizzazione estremamente elevato. Le cuffie, invece, hanno mostrato qualche debolezza, ma propongono un ventaglio di funzionalità completo che consente di abbandonare completamente i cavi
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 20-04-2012, 16:11   #1
ale1984
Junior Member
 
Iscritto dal: Jan 2012
Messaggi: 13
File impossibile da disinfettare

Ho un problema con il mio pc Windows 7: ogni volta che lo accendo o lo riavvio l'antivirus NOD32 rileva un virus che blocca subito ma non riesce a disinfettare il file. Le voci relative al virus che leggo dall'antivirus sono queste:

SCANNER: Avvio Controllo
OGGETTO: FILE
NOME: Memoria operativa = C:\Users\ALESSANDRO\AppData\Roaming|Microsoft\igfxpers.exe (ALESSANDRO è il nome della mia cartella utente)
MINACCIA: Una variante di Win32/TrojanClicker.Delf.NOR trojan horse
AZIONE: Impossibile disinfettare

Il punto però è che se vado nella cartella indicata cioè C:\Users\ALESSANDRO\AppData\Roaming|Microsoft il file infetto igfxpers.exe non appare. Qualcuno è in grado di aiutarmi? Grazie
ale1984 è offline   Rispondi citando il messaggio o parte di esso
Old 20-04-2012, 16:50   #2
!fazz
Moderatore
 
L'Avatar di !fazz
 
Iscritto dal: Nov 2006
Messaggi: 22256
probabilmente il virus si nasconde, niente di più probabile, prova a cancellarlo da modalità provvisoria oppure procurati una distro live linux e cancellalo da li XD
__________________
"WS" (p280,cx750m,4790k+212evo,z97pro,4x8GB ddr3 1600c11,GTX760-DC2OC,MZ-7TE500, WD20EFRX)
Desktop (three hundred,650gq,3800x+nh-u14s ,x570 arous elite,2x16GB ddr4 3200c16, rx5600xt pulse P5 1TB)+NB: Lenovo p53 i7-9750H,64GB DDR4,2x1TB SSD, T1000
!fazz è offline   Rispondi citando il messaggio o parte di esso
Old 20-04-2012, 17:39   #3
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Da Pannello di controllo - Aspetto e personalizzazione - Opzioni cartella - Mostra cartelle e file nascosti

metti il segno di spunta su Visualizza cartelle file e unità nascosti

Applica - OK

cerca il seguente file igfxpers.exe nel percorso che hai indicato e controllao su VT https://www.virustotal.com/

copia ed incolla nel prossimo post l'URL rilasciata a fine scansione.
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 20-04-2012, 18:15   #4
ale1984
Junior Member
 
Iscritto dal: Jan 2012
Messaggi: 13
L'ho fatto ma sembra che il file non ci sia proprio nel pc, mi viene da pensare che sia un file temporaneo e che quindi non si può disinfettare proprio perchè viene eliminato. Comunque ho riavviato il pc diverse volte e il problema pare sia svanito. Meglio così. Grazie comunque.

Già che ci sono ho un altro problema ben più grave a mio parere: non riesco più ad effettuare il ripristino del sistema, qualsiasi punto di ripristino scelgo alla fine del riavvio mi appare che è stato impossibile completare l'operazione. Il messaggio che esce è il seguente:

Ripristino configurazione sistema: impossibile estrarre la copia originale della directory dal punto di ripristino.
Origine: %SystemRoot%\registration
Destinazione ComPlusStaging.

Come posso risolvere? Non so se è la sezione giusta per parlare di questo problema ma non so dove postarlo.
ale1984 è offline   Rispondi citando il messaggio o parte di esso
Old 23-04-2012, 12:30   #5
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
meglio così perchè avresti ripristinato anche il virus
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 23-04-2012, 16:54   #6
ale1984
Junior Member
 
Iscritto dal: Jan 2012
Messaggi: 13
Si ma comunque è un problema che devo risolvere altrimenti non potrò più usare il ripristino del sistema se dovessi averne bisogno.
ale1984 è offline   Rispondi citando il messaggio o parte di esso
Old 25-04-2012, 01:28   #7
ale1984
Junior Member
 
Iscritto dal: Jan 2012
Messaggi: 13
Contrariamente a quanto avevo detto, il virus di cui parlavo nel primo post persiste! Non so più che fare!
ale1984 è offline   Rispondi citando il messaggio o parte di esso
Old 25-04-2012, 11:38   #8
ale1984
Junior Member
 
Iscritto dal: Jan 2012
Messaggi: 13
L'antivirus è aggiornato, ma il problema è che per due settimane il pc è stato spento e quando l'ho acceso l'antivirus aveva degli aggiornamenti arretrati. Ma prima che si aggiornasse è partita la connessione automatica a internet e in quel momento avrò preso il virus. Ora provo a fare come mi hai detto.
ale1984 è offline   Rispondi citando il messaggio o parte di esso
Old 25-04-2012, 12:39   #9
ale1984
Junior Member
 
Iscritto dal: Jan 2012
Messaggi: 13
Dunque, grazie a HitmanPro il maledetto virus è stato eliminato. Scusate la mia ignoranza ma non sapendo dove fosse il Report non sono riuscito a salvarlo ^_^. Comunque per quanto riguarda i virus ora è tutto a posto, ho rifatto la scansione e non è uscito fuori nessuna minaccia mentre prima ne avevo molte di cui ero totalmente ignaro. Ho capito che mi conviene togliere la connessione automatica e connettermi ogni volta manualmente. Penso che HitmanPro sia il migliore in assoluto!! Ora però mi restano solo due piccoli problemi da risolvere:
1) come ho detto in un post precedente non mi funziona il ripristino configurazione di sistema e non ho il cd Windows 7 Repair per risolvere il problema; c'è un modo per risolvere o devo procurarmi per forza il cd?
2) non riesco a disinstallare Internet Explorer, che quando si apre si blocca. A dire il vero non so che farmene poichè uso Firefox e Chrome, perciò vorrei toglierlo ma nella lista Programmi e funzionalità non mi appare e non riesco a cancellare la cartella.
ale1984 è offline   Rispondi citando il messaggio o parte di esso
Old 25-04-2012, 13:21   #10
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da ale1984 Guarda i messaggi
Contrariamente a quanto avevo detto, il virus di cui parlavo nel primo post persiste! Non so più che fare!
Appare e scompare all'improvviso

Quote:
Originariamente inviato da ale1984 Guarda i messaggi
Dunque, grazie a HitmanPro il maledetto virus è stato eliminato. Scusate la mia ignoranza ma non sapendo dove fosse il Report non sono riuscito a salvarlo ^_^. Comunque per quanto riguarda i virus ora è tutto a posto, ho rifatto la scansione e non è uscito fuori nessuna minaccia mentre prima ne avevo molte di cui ero totalmente ignaro. Ho capito che mi conviene togliere la connessione automatica e connettermi ogni volta manualmente. Penso che HitmanPro sia il migliore in assoluto!! Ora però mi restano solo due piccoli problemi da risolvere:
1) come ho detto in un post precedente non mi funziona il ripristino configurazione di sistema e non ho il cd Windows 7 Repair per risolvere il problema; c'è un modo per risolvere o devo procurarmi per forza il cd?
Si

Quote:
Originariamente inviato da ale1984 Guarda i messaggi
2) non riesco a disinstallare Internet Explorer, che quando si apre si blocca. A dire il vero non so che farmene poichè uso Firefox e Chrome, perciò vorrei toglierlo ma nella lista Programmi e funzionalità non mi appare e non riesco a cancellare la cartella.
Se non lo usi, direi che non ci sono problemi
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 25-04-2012, 16:23   #11
ale1984
Junior Member
 
Iscritto dal: Jan 2012
Messaggi: 13
Se SP1 significa Service Pack 1 allora è aggiornato. In quanto alla guida non è che ci sto capendo molto. Devo scaricare tutti quei programmi??
ale1984 è offline   Rispondi citando il messaggio o parte di esso
Old 25-04-2012, 22:23   #12
ale1984
Junior Member
 
Iscritto dal: Jan 2012
Messaggi: 13
Temo che l'unica cosa che posso fare per risolvere sia il ripristino del pc alle impostazioni di fabbrica. Prima però ho bisogno di togliermi un dubbio a riguardo: se faccio il ripristino alle impostazioni di fabbrica, oltre a perdere tutti i miei file e programmi installati (che ovviamente salverò su un disco esterno prima di procedere) perdo anche i programmi che erano già installati nel pc al momento dell'acquisto (ad esempio Adobe e Acer Crystal Eye Webcam) o questi rimangono?
ale1984 è offline   Rispondi citando il messaggio o parte di esso
Old 26-04-2012, 08:18   #13
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da ale1984 Guarda i messaggi
perdo anche i programmi che erano già installati nel pc al momento dell'acquisto (ad esempio Adobe e Acer Crystal Eye Webcam) o questi rimangono?
Rimangono
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 26-04-2012, 12:20   #14
ale1984
Junior Member
 
Iscritto dal: Jan 2012
Messaggi: 13
perfetto! allora farò così! grazie a tutti!
ale1984 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Star Wars Zero Company è l'erede di XCOM 2 Star Wars Zero Company è l'erede di XCOM ...
Test ride Can-Am Origin: la moto elettrica che fa dimenticare il motore a scoppio (ma occhio all'autonomia) Test ride Can-Am Origin: la moto elettrica che f...
Logitech G325, G305 e G316 X: il tris per chi non vuole rinunciare a nulla, spendendo poco Logitech G325, G305 e G316 X: il tris per chi no...
Recensione POCO F9 pro: potenza da vero top di gamma, display da 185 Hz e finalmente una fotocamera da prendere sul serio Recensione POCO F9 pro: potenza da vero top di g...
Tra audio e AI: la ricetta di Qualcomm per l'agentic AI Tra audio e AI: la ricetta di Qualcomm per l'age...
Google perde la testa: AI Overview conso...
Anthropic presenta Claude Sonnet 5.5, e ...
ESA e ClearSpace svilupperanno un satell...
Oracle, stock option da quasi un miliard...
Starship: si è conclusa anticipat...
Un computer quantistico ha funzionato ne...
Sovranità sui dati: AWS è ...
Il nuovo nome della distro Linux mobile ...
Due ventole da 220 mm e non solo: Cooler...
Truffa telefonica via Google Ads: il bro...
Google pensiona le Gems di Gemini: cosa ...
Flight 14: incertezza per un problema a ...
C'è un problema con i robot Tesla: i dip...
Raggi gamma anomali dalla Via Lattea sve...
NIO vende il 30% della divisione scambio...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 00:17.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v