Olimpo Informatico

[levatore]

oltretutto, da un controllo dei dai in uscita e in entrata del pannello di monitoraggio della connessione "3 internet"(a meno che non si tratti di software molto approssimativo), in upload ne risultano quasi la meta' di quelli in download. Ma dove se ne vanno tutti questi dati ......

[levatore]

eppure misono attenuto alla guida, dopo lascansione ho subito eliminato l' eseguibile piu' la cartella con il log piazzati sul desktop.
Aggiorno subito Superantispyware e posto il log

A dopo

[levatore]

fatto, Superantispyware non ha trovato nulla (per scrupolo oltre all' HD ho fatto scansionare la usb dove salvo i miei dati e quella della connessione "3Internet")

[R16]

A questo punto, se tutte le scansioni sono negative, non sò più dove andare a cercare.
Scrivimi con precisione, il percorso di questo file infetto che ti rileva Luke Filewalker .

[levatore]

Ciao R1, purtroppo non e' possibile ricavare altro dalla finestra di avviso perche' mostra solo la stringa che ho postato. invece vorrei ringraziarti per il tempo che mi hai dedicato

[levatore]

che sbadato, riporto la parte di log con il nome ed il percorso preciso dell' infezione

Inizia con la scansione di 'C:\'
C:\pagefile.sys
[AVVISO] Impossibile aprire il file!
[NOTA] Questo è un file di sistema di Windows.
[NOTA] Impossibile aprire questo file per la scansione.
C:\System Volume Information\_restore{DD9FF507-188D-426A-98EF-346875562970}\RP6\A0000798.exe
[0] Tipo di archivio: NSIS
--> ProgramFilesDir/runme.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Spy.376832.63

Avvio della disinfezione:
C:\System Volume Information\_restore{DD9FF507-188D-426A-98EF-346875562970}\RP6\A0000798.exe
[NOTA] Il file è stato spostato in quarantena con il nome '4bd51927.qua'!

[R16]

Accidenti, è una cazzata.
Disattiva il ripristino configurazione di sistema.
http://forum.zeusnews.com/viewtopic.php?t=22084
Spegni il pc.
Avvia il pc.
Riattiva il ripristino configurazione di sistema e, se tutto è a posto, creane uno nuovo.
Spero non ci siano altri problemi.

[levatore]

Fatto........ quasi 2 ore di scansioni con Superantispwyre e Avira, in modalita' normale e provvisoria. Nessuna minaccia trovata. Ho appena creato un nuovo punto di ripristino e stasera installero' anche il firewall.
Che dire R1, ti ringrazio veramente per la pazienza e la disponibilita'

[R16]