Virus sconosciuto nei restore: come lo tolgo?

[John Friglia]

Ciao a tutti.
Purtroppo abbiamo avuto un regalino indesiderato da una penna USB infetta
Ho fatto la scansione con NOD32 e mi ha trovato ben 23 .exe infettati dentro C:\System Volume Information\_restore ecc ecc. Il virus NOD non lo riconosce. Dice che è "probabilmente una variante di Win32/Genetik cavallo di troia". Vi copio/incollo uno dei suddetti file scansionati con NOD:

C:\System Volume Information\_restore{91D66D69-256B-47C0-A2ED-865E980BF926}\RP214\A0037264.exe - probabilmente una variante di Win32/Genetik cavallo di troia

Qualcuno ha avuto a che fare con questi virus e sa come si tolgono?
Grazie,
Paolo

[Barattolo]

idea numero 1: prova un altro antivirus (avg per esempio, oppure clamAV che e' open source)
idea numero 2: se i virus sono _solo_ nel restore, disabilita per un attimo il ripristino configurazione di windows, fai una passata di nod e poi rimettilo. mi pare stia in pannello di controllo, sistema, .... e giu' di li'.

[Damir_Wilras]

Ho avuto lo stesso problema, sono i più bastardi.
Disabilita il ripristino, avvia in provvisoria e scansiona. Se è pulito, prova ad avviare in normale: controlla subito tramite msconfig se hai schifezze all'avvio, se è pulito anche lì sei a posto.