Olimpo Informatico

[ryuk]

Oggi il mio antivirus (Kaspersky PURE 3.0) ha rilevato un trojan (PDM:Trojan.Win32.Generic), che sembra inattivo. Ho poi effettuato una scansione con Malwarebytes Anti-Malware e ha rilevato un po' di file da eliminare (ho eliminato tutto tranne 2 file di cui son sicuro della fonte).
Il pc pare funzionare correttamente, l'unica cosa è che sembra essersi cancellata la sezione relativa ai rapporti sui file sospetti rilevati dall'antivirus. Il mio sistema operativo è windows 8.1.
Allego il report di Malwarebytes Anti-Malware.

Potreste darmi una mano per fare qualche controllo ulteriore?

[ryuk]

mbam-log-2014-03-07 (15-00-21).txt

MBAM-log-2014-03-07 (17-04-02).txt

[R16]

Ciao.
I file rilevati da Malwarebytes sono Adware.

Fai queste 2 scansioni:
Scarica Adwcleaner sul desktop:
link
Chiudi tutti i browser (è importante che siano chiusi: IE,Firefox, Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Poi:
scarica Junkware Removal Tool sul desktop.
link
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.

Questo file che hai sul desktop lo conosci?
xf-adsk64.exe
I migliori antivirus in circolazione lo rilevano come una infezione.

[ryuk]

ciao! quel file di cui mi hai parlato era un file che mi serviva tempo fa..ma che ora ho cestinato.

ho eseguito le operazioni che mi hai consigliato di fare. ti posto i log.

.txt]AdwCleaner[S0].txt

JRT.txt

[R16]

Ciao.
Per un cotrollo generale mi serve una scansione con OTL.

http://forum.zeusnews.com/viewtopic.php?t=51382

Posta i log.

[ryuk]

ciao! ti posto i 2 file di log.

OTL.Txt

Extras.Txt

[R16]

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

[ryuk]

ciao, ho eseguito l'operazione che mi hai chiesto di fare. putroppo però non riesco più a prendere il file txt che è stato generato dopo il riavvio.
c'è qualche modo per recuperarlo o devo ripetere l'operazione?

ps per quanto riguarda il trojan, il cui nome è riportato nell'oggetto del mio post, dici che è stato bloccato?

il pc al momento funziona correttamente.

[R16]

Segui questo percorso per trovare il log:
C:\_OTL\MovedFiles

[ryuk]

ok grazie! l'ho recuperato!

03082014_215353.log

come ti sembra?


ps: prima di eseguire Junkware Removal Tool e Adwcleaner avevo fatto una scansione completa con kaspersky..e di quel trojan non c'era + traccia.

[R16]

Probabilmente Kaspersky rilevava come trojan questo file:
xf-adsk64.exe
Avendolo eliminato, (tu) ovviamente non lo trova più.

Apri OTL e clicca su CleanUP.
Si disinstallerà OTL.
Ti chiederà il riavvio del pc: acconsenti.
Al riavvio fai una pulizia con CCleaner. (registro compreso)
Sempre con CCleaner:
Apri CCleaner.
Clicca su "Strumenti".
Clicca su "Ripristino Sistema"
Seleziona TUTTI i punti di ripristino e poi clicca "Rimuovi".

N.B:
Il punto segnalato in grigio (il primo) non lo puoi eliminare per motivi di sicurezza.

Se il pc funziona bene abbiamo concluso.

[ryuk]

ciao, ho disinstallato otl.

per quanto riguarda i punti di ripristino...c'è pure uno relativo a backup periodico dei dati su hdd esterno(l'ultimo backup che ho fatto è relativo a una decina di giorni fa, quando il problema non si era presentarlo), che effettuo di tanto in tanto. Quello posso tenerlo? non vorrei che andassero a pallino le impostazioni di backup.

grazie mille

ps quel file "xf-adsk64.exe" kaspersky non lo riconosceva come minaccia. avevo fatto prima di malwarebytes una scansione e non lo rilevava come pericoloso.

[R16]

[ryuk]

scusami...mi sono espresso male io...kaspersky non lo rilevava...poi ho fatto una scansione con malware bytes e tra le tante porcherie, rilevava anche quelle 2 minacce, che inizialmente non ho eliminato. avevo eliminato manualmente quella sul desktop; provvederò ad eliminare anche l'altro file che mi hai indicato.

x il resto dai log ti sembra tutto ok?

grazie mille per avermi dato una mano! ciao

[R16]

[ryuk]

il pc funziona bene! grazie ancora! ciao

[R16]