RISOLTO È un virus RoyalBronteAX?

[GarroshX]

Buonasera a tutti, tempo fa ho scaricato erroneamente da un sito web un programma che conteneva al suo interno due sottoprogrammi di nome Barousel e RoyalBronteAX. Lì per lì, accortomi dell’errore, ho provveduto istantaneamente ad interrompere l’installazione che si era avviata ed a bloccare tramite la gestione delle attività, i processi in corso dei su citati. Dopo svariati tentativi, sono riuscito a limitare le funzioni dei due ed a cancellare Barousel (anche se nella gestione delle attività, sezione “all’avvio”, il programma risulta ancora listato ma disabilitato e ovviamente non trova alcun percorso). Per quanto riguarda invece RoyalBronteAX, mi ritrovo nel percorso->questo pc/c:/programmi(x86) una cartella denominata RoyalBronteAX, con all’intero quanto segue in foto. La mia domanda è questa: come posso eliminare i file se provando ad accedervi mi viene mostrato il messaggio “impossibile accedere al dispositivo,percorso o file specificato. È probabile che non si disponga delle autorizzazioni necessarie.”? Posso ulteriormente limitare in qualche modo le funzioni in lettura/scrittura? È un virus oppure è innocuo? Grazie.

 

[Blume.]

Buonasera a tutti, tempo fa ho scaricato erroneamente da un sito web un programma che conteneva al suo interno due sottoprogrammi di nome Barousel e RoyalBronteAX. Lì per lì, accortomi dell’errore, ho provveduto istantaneamente ad interrompere l’installazione che si era avviata ed a bloccare tramite la gestione delle attività, i processi in corso dei su citati. Dopo svariati tentativi, sono riuscito a limitare le funzioni dei due ed a cancellare Barousel (anche se nella gestione delle attività, sezione “all’avvio”, il programma risulta ancora listato ma disabilitato e ovviamente non trova alcun percorso). Per quanto riguarda invece RoyalBronteAX, mi ritrovo nel percorso->questo pc/c:/programmi(x86) una cartella denominata RoyalBronteAX, con all’intero quanto segue in foto. La mia domanda è questa: come posso eliminare i file se provando ad accedervi mi viene mostrato il messaggio “impossibile accedere al dispositivo,percorso o file specificato. È probabile che non si disponga delle autorizzazioni necessarie.”? Posso ulteriormente limitare in qualche modo le funzioni in lettura/scrittura? È un virus oppure è innocuo? Grazie.

ma se clicchi sul file unistall.exe?

 

[GarroshX]

ma se clicchi sul file unistall.exe?

Già provato ed esce il messaggio su citato. Inoltre i diritti di amministratore sono tutti attivi.

 

[Italicus Magnus]

Non puoi disinstallarli perche' hai in precedenza interrotto il processo d'installazione.

Reinstalla il software e poi disinstalla.

 

[GarroshX]

Non puoi disinstallarli perche' hai in precedenza interrotto il processo d'installazione.

Reinstalla il software e poi disinstalla.

Ed è sicura come operazione? O comporta qualche rischio? Non ho proprio idea di che programma sia ne tanto meno come trovarlo

 

[Italicus Magnus]

E' l'unico modo per rimuovere. Perche' quando installi un software i files non te li mette solo nella cartella all'interno di program files.

Utilizzi un antivirus o il solo windows defender per proteggerti il pc?

Intanto fai una scansione, una alla volta, con questi programmi gratuiti:

Malwarebytes (attiva l'antirootkit nelle opzioni) https://it.malwarebytes.com/
Kaspersky Virus Removal Tool (selezioni change parameters e attivi tutto) https://www.kaspersky.it/downloads/free-virus-removal-tool
Hitman Pro (la trial) https://www.hitmanpro.com/en-us/hmp
Norton Power Eraser https://support.norton.com/sp/it/it/home/current/solutions/kb20100824120155EN
TDSS Killer https://usa.kaspersky.com/content/custom/global/tdsskiller/tdsskiller.html

 

[GarroshX]

Utilizzo Kaspersky e grazie a quello mi sono accorto dell'errore. Comunque adesso provvedo e ti farò sapere grazie.

 

[Italicus Magnus]

Kaspersky free o una versione a pagamento?

 

[GarroshX]

Kaspersky free o una versione a pagamento?

La versione a pagamento di Kaspersky Internet Security (quella annuale per intenderci)

 

[Italicus Magnus]

Allora fai cosi: rinstalli il software poi disinstalli. Una volta terminato, passi a fare una scansione completa del pc sia con Internet Security che quelli che ti ho inserito.

 

[GarroshX]

Allora fai cosi: rinstalli il software poi disinstalli. Una volta terminato, passi a fare una scansione completa del pc sia con Internet Security che quelli che ti ho inserito.

Su internet non esiste nessun software con il nome RoyalBronteAX e Barousel è un Trojan.
--- i due messaggi sono stati uniti ---

E' l'unico modo per rimuovere. Perche' quando installi un software i files non te li mette solo nella cartella all'interno di program files.

Utilizzi un antivirus o il solo windows defender per proteggerti il pc?

Intanto fai una scansione, una alla volta, con questi programmi gratuiti:

Malwarebytes (attiva l'antirootkit nelle opzioni) https://it.malwarebytes.com/
Kaspersky Virus Removal Tool (selezioni change parameters e attivi tutto) https://www.kaspersky.it/downloads/free-virus-removal-tool
Hitman Pro (la trial) https://www.hitmanpro.com/en-us/hmp
Norton Power Eraser https://support.norton.com/sp/it/it/home/current/solutions/kb20100824120155EN
TDSS Killer https://usa.kaspersky.com/content/custom/global/tdsskiller/tdsskiller.html

Di quest'ultimo che mi hai citato (TDSS Killer), quale devo scaricare nello specifico? Removal tool 2020?

 

[Italicus Magnus]

Si

 

[GarroshX]

Si

Ma non è lo stesso di questo? (Kaspersky Virus Removal Tool https://www.kaspersky.it/downloads/free-virus-removal-tool)

 

[Italicus Magnus]

Si scusa. Fai il virus removal tool. TDSS Killer era stato discontinuato.

 

[GarroshX]

Si scusa. Fai il virus removal tool. TDSS Killer era stato discontinuato.

Fatto tutto. Ho rimosso un bel po’ di roba (Neshta, regole di registro di Barousel, regole di RoyalBronte e uno Spyware addirittura nei file Analytics di HP!)ma quella cartella (RoyalBronte) rimane sempre… dal registro e dalla pianificazione, risulta automatico ma con stadio arrestato e disabilitato (e quindi fortunatamente non risulta per nessun antivirus una minaccia perciò che stia pure dov’è senza alcuna funzione).