File infettati da cavalli di Troia

I cavalli di Troia sono dei programmi che eseguono operazioni non previste o non autorizzate in genere con intenti dannosi, come visualizzare messaggi, eliminare file e formattare dischi. I cavalli di Troia non infettano i file, quindi non è necessario eseguire la disinfezione.

Soluzione: il motore Damage Cleanup e il modello Damage Cleanup rimuovono i cavalli di Troia.

File infettati da worm

Un worm è un programma (o gruppo di programmi) autonomo in grado di diffondere copie funzionanti di se stesso o di suoi segmenti ad altri sistemi di dispositivo. La propagazione avviene in genere mediante le connessioni alla rete o gli allegati e-mail. I worm non possono essere disinfettati dal momento che ciascun file è un programma autonomo.

Soluzione: Trend Micro raccomanda di eliminare i worm.

File infetti protetti da scrittura

Soluzione: rimuovere la protezione da scrittura, per permettere la disinfezione del file.

File protetti tramite password

File protetti da password (per esempio file compressi o file Microsoft Word protetti da password).

Soluzione: rimuovere la protezione della password, per permettere la disinfezione del file.

File di backup

I file con l'estensione RB0~RB9 sono copie di backup dei file infetti. Il processo di disinfezione effettua il backup dei file infetti per disporre di una copia del file originale qualora venisse danneggiato da virus/malware nel corso della disinfezione.

Soluzione: se la disinfezione è avvenuta correttamente, non è necessario conservare le copie di backup del file infetto. Se il funzionamento del dispositivo non presenta problemi, si può eliminare il file di backup.

File infetti presenti nel Cestino

Il sistema potrebbe non consentire la rimozione dei file infetti dal Cestino, perché il sistema non è in esecuzione.

Soluzione con Windows XP o Windows Server 2003 con file system NTFS:

1. Accedere al dispositivo con autorizzazioni di tipo amministratore.

2. Chiudere tutte le applicazioni in esecuzione per impedire che il file venga bloccato; in tal caso infatti Windows non sarebbe in grado di eliminarlo.

3. Aprire il prompt dei comandi.

4. Per eliminare i file, digitare le seguenti stringhe:

   cd \

   cd recycled

   del *.* /S

   L'ultimo comando immesso elimina tutti i file presenti nel Cestino.

5. Verificare che i file siano stati rimossi.

Soluzione su altri sistemi operativi (o su quelli senza NTFS):

1. Riavviare il dispositivo in modalità MS-DOS.

2. Aprire il prompt dei comandi.

3. Per eliminare i file, digitare le seguenti stringhe:

   cd \

   cd recycled

   del *.* /S

   L'ultimo comando immesso elimina tutti i file presenti nel Cestino.

File infetti contenuti nella cartella Temp di Windows o nella cartella dei file temporanei di Internet Explorer

Il sistema potrebbe non consentire di disinfettare i file infetti contenuti nella cartella Temp di Windows o nella cartella dei file temporanei di Internet Explorer poiché il dispositivo li sta utilizzando. I file che si desidera disinfettare potrebbero essere dei file temporanei necessari per il corretto funzionamento di Windows.

Soluzione con Windows XP o Windows Server 2003 con file system NTFS:

1. Accedere al dispositivo con autorizzazioni di tipo amministratore.

2. Chiudere tutte le applicazioni in esecuzione per impedire che il file venga bloccato; in tal caso infatti Windows non sarebbe in grado di eliminarlo.

3. Se il file infetto si trova nella cartella Temp di Windows:

   1. Aprire il prompt dei comandi e accedere alla cartella Temp di Windows, in C:\Windows\Temp per impostazione predefinita sui con dispositivi Windows XP o Windows Server 2003.

   2. Per eliminare i file, digitare le seguenti stringhe:

      cd temp

      attrib -h

      del *.* /S

      L'ultimo comando immesso consente di eliminare tutti i file presenti nella cartella Temp di Windows.

4. Se il file infetto si trova nella cartella dei file temporanei di Internet Explorer:

   1. Aprire un prompt dei comandi e accedere alla cartella dei file temporanei di Internet Explorer (che nei dispositivi Windows XP o Windows Server 2003 si trova per impostazione predefinita in C:\Documents and Settings\<nome utente>\Impostazioni locali\Temporary Internet Files).

   2. Per eliminare i file, digitare le seguenti stringhe:

      cd tempor~1

      attrib -h

      del *.* /S

      L'ultimo comando immesso consente di eliminare tutti i file presenti nella cartella temporanea di Internet Explorer.

   3. Verificare che i file siano stati rimossi.

Soluzione su altri sistemi operativi (o su quelli senza NTFS):

1. Riavviare il dispositivo in modalità MS-DOS.

2. Se il file infetto si trova nella cartella Temp di Windows:

   1. Aprire il prompt dei comandi e accedere alla cartella Temp di Windows, in C:\Windows\Temp per impostazione predefinita sui con dispositivi Windows XP o Windows Server 2003.

   2. Per eliminare i file, digitare le seguenti stringhe:

      cd temp

      attrib -h

      del *.* /S

      L'ultimo comando immesso consente di eliminare tutti i file presenti nella cartella Temp di Windows.

   3. Riavviare il dispositivo in modalità normale

3. Se il file infetto si trova nella cartella dei file temporanei di Internet Explorer:

   1. Aprire un prompt dei comandi e accedere alla cartella dei file temporanei di Internet Explorer (che nei dispositivi Windows XP o Windows Server 2003 si trova per impostazione predefinita in C:\Documents and Settings\<nome utente>\Impostazioni locali\Temporary Internet Files).

   2. Per eliminare i file, digitare le seguenti stringhe:

      cd tempor~1

      attrib -h

      del *.* /S

      L'ultimo comando immesso consente di eliminare tutti i file presenti nella cartella temporanea di Internet Explorer.

   3. Riavviare il dispositivo in modalità normale

File compressi utilizzando un formato di compressione non supportato.

Soluzione: Decomprimere i file.

File bloccati o file temporaneamente in esecuzione.

Soluzione: Sbloccare i file o attendere l'esecuzione dei file.

File danneggiati

Soluzione: Eliminare i file.