Posso cancellare questo file? [per rimuovere virus]

Satured

unread,

Mar 28, 2004, 5:33:10 AM3/28/04

to

Ciao a tutti, ho fatto una scansione on-line e mi ha trovato un worm
backterra.a nel seguente file exe in una cartella del System Volume
Information, s.o. Win XP home.
Siccome il virus viene definito non cleanable vorrei sapere se posso
cancellare tranquillamente tale file DOPO aver disabilitato il restore
automatico o se creo qualche casino?

PS: stando alla symantec il virus dovrebbe aver creato una cartella del
tipo:
C:\Windows\Temp\Install\Win32\System\Backup\DonkeyBacteria
ma non mi risulta, mentre ho effettivamente trovato uno dei file della serie
KeyGen + Crack.
Grazie
--
Satured

SiMcarD

unread,

Mar 28, 2004, 6:02:16 AM3/28/04

to

Improvvisamente i 2 neuroni di "Satured" <br...@lee.com>
si incontrarono e si sviluppò un nuovo idioma:

A parte che alla fine non hai detto il nome del file :) , cmq se è in
quella cartella significa che fa parte di un vecchio punto di ripristino
e quindi puoi cancellarlo tranquillamente.
--
_-=SiMcarD=-_
(~\_ICQ: 59575403_/~)
"Se...hai un sogno nel cassetto, ma ti hanno fottuto la scrivania..."
Windows Unregistered User #0001

Satured

unread,

Mar 28, 2004, 7:26:11 AM3/28/04

to

"SiMcarD" <sim...@despammed.com> ha scritto nel messaggio
news:11f59w0r...@SiM.tin.it.invalid...

>
> A parte che alla fine non hai detto il nome del file :) , cmq se è in
> quella cartella significa che fa parte di un vecchio punto di ripristino
> e quindi puoi cancellarlo tranquillamente.

Si lo so, me ne sono accorto un millesimo dopo il click. :-)
Be' per completezza ecco il file:
C:\System Volume
Information\_restore{4FC57B03-F434-456F-BDA9-B961950269C4}\RP156\A0043477.ex
e
ciao
--
Satured

SiMcarD

unread,

Mar 28, 2004, 7:27:21 AM3/28/04

to

Improvvisamente i 2 neuroni di "Satured" <br...@lee.com>
si incontrarono e si sviluppò un nuovo idioma:

> Si lo so, me ne sono accorto un millesimo dopo il click. :-)
> Be' per completezza ecco il file:
> C:\System Volume
> Information\_restore{4FC57B03-F434-456F-BDA9-B961950269C4}\RP156\A0043477.ex
> e

Non avevo pensato che i nomi dei file vengono rinominati con numeri e
lettere. Cmq spazzalo via :)

--
_-=SiMcarD=-_
(~\_ICQ: 59575403_/~)

"Se...lei ha il reggiseno a balconcino, ma le mutande a saracinesca..."
Windows Unregistered User #0001

Sorcerer

unread,

Mar 28, 2004, 12:08:05 PM3/28/04

to

On Sun, 28 Mar 2004 11:02:16 GMT, SiMcarD <sim...@despammed.com>,
wrote:

>Improvvisamente i 2 neuroni di "Satured" <br...@lee.com>

>si incontrarono e si sviluppņ un nuovo idioma:

>
>> Ciao a tutti, ho fatto una scansione on-line e mi ha trovato un worm
>> backterra.a nel seguente file exe in una cartella del System Volume
>> Information, s.o. Win XP home.
>> Siccome il virus viene definito non cleanable vorrei sapere se posso
>> cancellare tranquillamente tale file DOPO aver disabilitato il restore
>> automatico o se creo qualche casino?
>>
>> PS: stando alla symantec il virus dovrebbe aver creato una cartella del
>> tipo:
>> C:\Windows\Temp\Install\Win32\System\Backup\DonkeyBacteria
>> ma non mi risulta, mentre ho effettivamente trovato uno dei file della serie
>> KeyGen + Crack.
>> Grazie
>

>A parte che alla fine non hai detto il nome del file :) , cmq se č in

>quella cartella significa che fa parte di un vecchio punto di ripristino
>e quindi puoi cancellarlo tranquillamente.

1) Evita il crossposting

2)
puoi cancellarlo tranquillamente

3)
disattivando il ripristino automatico dovresti anche cancellare i file
del ripristino stesso. (x essere sicuro di farlo porta prima a 0 % lo
spazio riservato ed applica)

ciAO

Sorcerer
-------------------------------
The lord of the ring...
-------------------------------