RISOLTO kaspersky segnala malaware

Pubblicità

franco causio

Utente Attivo
Messaggi
620
Reazioni
23
Punteggio
56
Ciao,

sul pc ho Kaspersky Security 8.
Da alcuni giorni mi rileva un malware con questo messaggio:

23/05/2013 08:04:58 Alcuni oggetti non sono stati elaborati
Protezione Kaspersky Endpoint Security 8 for Windows Malware rilevato

Ho fatto girare la scansione completa ma non trova niente, tranne alcuni oggetti non elaborati:

23/05/2013 15:00:03 Attività avviata Attività avviata
23/05/2013 15:06:24 Oggetto non elaborato Non elaborato C:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752} Accesso negato
23/05/2013 15:06:24 Oggetto non elaborato Non elaborato C:\System Volume Information\{4a2081b1-be30-11e2-9764-f46d04212487}{3808876b-c176-4e48-b7ae-04046e6cc752} Accesso negato
23/05/2013 15:06:24 Oggetto non elaborato Non elaborato C:\System Volume Information\{4a319ed6-b55d-11e2-8dfa-f46d04212487}{3808876b-c176-4e48-b7ae-04046e6cc752} Accesso negato
23/05/2013 15:06:24 Oggetto non elaborato Non elaborato C:\System Volume Information\{a26d3e6c-bbf8-11e2-93d0-f46d04212487}{3808876b-c176-4e48-b7ae-04046e6cc752} Accesso negato
23/05/2013 15:06:25 Oggetto non elaborato Non elaborato C:\pagefile.sys L'oggetto è bloccato
23/05/2013 15:12:28 Oggetto danneggiato Danneggiati C:\Documents and Settings\Lorenzo\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.tmp


il messaggio persiste.
Ho fatto pure girare MWbytes
Ecco il log:
Malwarebytes Anti-Malware 1.75.0.1300
Malwarebytes : Free anti-malware download

Versione database: v2013.05.26.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16576
Lorenzo :: PC [amministratore]

26/05/2013 20:51:05
mbam-log-2013-05-26 (20-51-05).txt

Tipo di scansione: Scansione completa (C:\|)
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File di sistema | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 421051
Tempo impiegato: 1 ore, 10 minuti, 7 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Nessuna azione intrapresa.

Valori di registro rilevati: 0
(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 0
(non sono stati rilevati elementi nocivi)

(fine)
C'è qualcuno che abbia qualche idea?
 
Ciao.
Quei file sono relativi al ripristino configurazione come già saprai.Disattivandolo verranno eliminati automaticamente.
Assicurati che la visualizzazione dei files nascosti sia abilitata nel suo sistema operativo e si accerti che disponga delle autorizzazione necessarie (dopo aver abilitato i file nascosti - tasto destro sulla cartella system volume information - proprietà - sicurezza - in utenti e gruppi verifica se hai il controllo completo).
Potrai verificare tu stesso , se dopo la disattivazione i file sono presenti nella cartella.
Questo qui C:\pagefile.sys lascialo perdere , appartiene alla memoria virtuale.
 
Ho disattivato il ripristino, visualizzato i files nascosti, imposto a tutti il controllo completo.
Poi ho riavviato il pc: il messaggio di Kasperski persiste.
Ti allego print della cartella system v.info...
Senza nome 1.doc

bo?
 
Il messaggio di kaspersky sempre inerenti ai primi file?
Perchè dall'immagine che hai postato non sono presenti più.
 
Il messaggio di kaspersky sempre inerenti ai primi file?
Perchè dall'immagine che hai postato non sono presenti più.
In effetti sono entrato in Kaspersky, mi sono posizionato sugli oggetti non eleborati, ripeti scansione e il messaggio è sparito.
Dovrei essere a posto: grazie mille
 
Pubblicità
Pubblicità
Indietro
Top