Olimpo Informatico

[nikman]

da qualche giorno gira su internet un trojan consistente nell'apertura improvvisa di una pagina internet della guardia di finanza facendo credere all'utente di aver visitato siti pornografici e che per combattere la pedopornografia e la pornografia blocca il pc e per sbloccarlo intima il pagamento di una multa di 100 euro, riportando le varie modalità di pagamento; l'effetto di questa pagina è che non c'è possibilità di chiusura o di spegnimento del pc se non disattivando l'energia elettrica o riavviando dal tasto del pc ma non solo, appena si riavvia ricompare la pagina e quindi bisogna, nel mio caso, aprire malwarebytes e con la scansione eiminare da subito i file infetti; essendosi presentato ieri ho pensato bene tramite messaggi precedenti un topic di qualche giorno fa di eliminare e pulire il tutto tramite appunto malwarebytes, combofix, otl, cclean ma a distanza di un giorno ecco che il problema si è ripresentato: per avere un'idea del contenuto e per velocizzare le varie fasi di risoluzione posto i 2 log di malwraebytes (in modalità provvisoria) e combofix in attesa qualcuno prenda in esame il caso:
mbam-log-2011-12-23 (14-33-34).txt
ComboFix.txt

[nikman]

non c'è nessuno che può esaminare il caso?

[R16]

Rifai la scansione con Malwarebytes in modalità normale, e completa. (non veloce)

Non vedo il log di OTL.

[nikman]

ciao, di seguito i log di malwarebytes e otl:
mbam-log-2011-12-24 (16-41-27).txt
OTL.Txt
Extras.Txt

[R16]

Ma il problema, c'è ancora ?
I log sono puliti.

[nikman]

ora non c'è nessun problema ma lo stesso era avvenuto quando 3 giorni fa avevo provveduto io a fare le stesse operazioni ma il giorno dopo il problema si era ripresentato cmq ti ringrazio ancora dell'uletriore aiuto e sperando che tutto proceda senza intoppi auguro un sereno Natale.

[R16]