Olimpo Informatico

[mastro1972]

virus trojan horse non disinfettaile con nod32.
ciao e grazie

[bdoriano]

Informazioni insufficienti per poter fornire indicazioni sulla rimozione.

Come al solito, servono i logs dei programmi di analisi.
Nel caso ti fossi dimenticato cosa devi fare, ti posto la procedura iniziale:

1. Pulisci i files temporanei con CCleaner
   
2. Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
   
3. Segui le istruzioni di questo topic per usare MBAM.
   
4. scarica e installa la versione Free di SuperAntispyware:
   la configuri come da immagini:
   
   
   
   
   esegui una scansione completa del sistema
   
   
5. Fai questa scansione con SystemScan.
   
   
6. Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
   
   • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SystemScan su WikiSend e posta il Forum Link che ti viene assegnato.

[mastro1972]

report system scan.txt
mbam-log-2010-05-13 (13-44-24).txt
report.txt

[mastro1972]

nessun problema particolare ma ho tolto un pò di porcherie che non pensavo avere

[bdoriano]

Bene, direi che i tuoi ospiti indesiderati sono stati rimossi.
C'è da fare qualche aggiustamento.

• Avvia nuovamente SystemScan
  
• metti il segno di spunta a I have read and agree. Please let me free to proceed e clicca su Proceed
  
  
• clicca su Removal Script
  
  
• Nel riquadro inserisci il seguente script:
  

  Codice:

  Files to delete: D:\Documents and Settings\Stefano\Impostazioni locali\Dati applicazioni\cshpf_navps.dat D:\Documents and Settings\Stefano\Impostazioni locali\Dati applicazioni\cshpf.dat D:\Documents and Settings\Stefano\Impostazioni locali\Dati applicazioni\cshpf_nav.dat Registry keys to delete: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cshpf

  
  e clicca Proceed with removal
  
  
  ******
  Se dovessi ricevere l'errore Please copy and paste a valid script file, una volta incollato lo script in SystemScan (o Avenger), selezioni la prima riga, la cancelli e la ri-digiti. Fatto questo, dovrebbe tornare a funzionare.
  ******
  
  Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
  
• Disinstalla i seguenti programmi:
  
  MarketResearch
  Java(TM) 6 Update 5
  Java(TM) 6 Update 11
  
  
• Scarica e installa l'ultima versione di Adobe Reader o, meglio ancora, un lettore PDF alternativo (PDF X-Change Viewer, FoxIT Reader, SumatraPDF)
  
  
• Installa l'ultima versione di Java
  Scarica la versione Offline e installala.
  
  
• Aggiorna la versione di VideoLan VLC
  
  Al termine delle operazioni, posta qui il contenuto del file C:\Avenger.txt con un log aggiornato di SystemScan.