Olimpo Informatico

[danimatta]

Ciao a tutti!

HijackThis ha rilevato un file sospetto : msupdte.exe

però quando voglio fixarlo non mi compare nella lista delle applicazioni.
Come posso eliminarlo? Ho provato con Antivir ma non è stato possibile.

Grazie a chi mi risponderà

[bdoriano]

Fai queste operazioni:

• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzioni di questo topic per eseguire combofix.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

[danimatta]

Grazie per l'aiuto. Allora ...

Per quanto riguarda il log di MBAM ecco il link :

MBAM

Per quanto riguarda ComboFix, ho riscontrato un errore perchè il pc mi dice che Combofix non è un'applicazione di WIN32 valida, quindi non funziona.

Per quanto riguarda il log di hijackthis ecco il link:

http://wikisend.com/download/553288/hijackthis.log

[bdoriano]

Ucci, ucci...

Quando scarichi combofix, cambiagli il nome (senza usare caratteri speciali, solo lettere e/o numeri).

[danimatta]

ok!
Ecco il log di combofix

http://wikisend.com/download/572488/log.txt

Ed ecco anche un log aggiornato di HijackThis:

http://wikisend.com/download/504642/hijackthis2.log

[bdoriano]

Pensavo di vedere qualcosa di più...

Fai questa scansione con SystemScan, carica il log su WikiSend e posta il Forum Link che ti viene assegnato.

[danimatta]

Ecco il report:

http://wikisend.com/download/531190/report.txt

[bdoriano]

Eccomi qui,

Ho controllato il log di SystemScan e non ho trovato presenze sospette da eliminare.

Giusto per sicurezza:

• Disabilita il tuo antivirus
  
• Collegati a BitDefender (con IE) e fai la scansione completa.
  
• Collegati a Kaspersky on-line scanner e fai la scansione estesa, come indicato qui.
  Salva il risultato della scansione in un file (in formato TXT), carica il file su WikiSend e posta qui il Forum Link che ti viene assegnato.

PS: quali software Symantec hai installati?

[danimatta]

Eccomi , scusa per il ritardo.
Allora, non sono riuscita a fare la scansione con BitDefender perchè risultava sempre "scan failed".

Prima di procedere con Kaspersky ho registrato un nuovo log di HijackThis e ho visto che il file da eliminare "msupdte.exe " non risulta più.

E' normale?

Ecco il log:

http://wikisend.com/download/567192/hijackthis2.log

grazie

[bdoriano]

Il log sembra pulito.
Dici che BitDefender non riesce a partire?
Nel log si vedono i componenti di scansione, vuol dire che te li ha scaricati correttamente ma, probabilmente, non riesce a scaricare i database.

Vai avanti con la scansione con Kaspersky e vediamo se trova qualcos'altro.