Olimpo Informatico

[klaus124]

stamane ho fatto una scansione con virit e mi ha trovato questo troian che ho fatto esaminare da virus total questo è il risultato Antivirus Versione Ultimo aggiornamento Risultato
AhnLab-V3 2008.7.17.0 2008.07.18 -
AntiVir 7.8.1.11 2008.07.20 -
Authentium 5.1.0.4 2008.07.20 -
Avast 4.8.1195.0 2008.07.20 -
AVG 8.0.0.130 2008.07.19 -
BitDefender 7.2 2008.07.20 -
CAT-QuickHeal 9.50 2008.07.18 -
ClamAV 0.93.1 2008.07.20 -
DrWeb 4.44.0.09170 2008.07.20 -
eSafe 7.0.17.0 2008.07.20 Suspicious File
eTrust-Vet 31.6.5966 2008.07.18 -
Ewido 4.0 2008.07.20 -
F-Prot 4.4.4.56 2008.07.20 -
F-Secure 7.60.13501.0 2008.07.20 -
Fortinet 3.14.0.0 2008.07.20 -
GData 2.0.7306.1023 2008.07.20 -
Ikarus T3.1.1.34.0 2008.07.20 -
Kaspersky 7.0.0.125 2008.07.20 -
McAfee 5342 2008.07.18 -
Microsoft 1.3704 2008.07.20 -
NOD32v2 3282 2008.07.19 -
Norman 5.80.02 2008.07.18 -
Panda 9.0.0.4 2008.07.20 -
Prevx1 V2 2008.07.20 -
Rising 20.53.62.00 2008.07.20 -
Sophos 4.31.0 2008.07.20 -
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.20 -
TheHacker 6.2.96.385 2008.07.19 -
TrendMicro 8.700.0.1004 2008.07.18 -
VBA32 3.12.8.1 2008.07.20 suspected of Backdoor.XiaoBird.47 (paranoid heuristics)
VirusBuster 4.5.11.0 2008.07.19 -
Webwasher-Gateway 6.6.2 2008.07.20 Win32.Malware.gen (suspicious) che dite elimino il file e se lo elimino il programma gom player funzionerà ancora? ecco il report di virit 28/07/2008 - 10:44:30

[SCANSIONE DEL REGISTRO]
OK

[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK

C:\Programmi\GRETECH\GomPlayer\Dodge.dll Infetto da Trojan.Jdbgmrg.I

Chiavi Registro infette: 0.
Files Infetti: 1.
Files Sospetti: 0.
Files Analizzati: 43691.
Files Totali: 43691.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0. grazie.
_________________
Windows XP PRO sp2 Pentium 4 CPU 3.00 GHz 1024 MB RAM Radeon 9250. IE 7 128 bit

[Sante62]

Ciao klaus124

Vengono considerati solo file sospetti;

Credo non sia sufficiente eliminare qualche file o programma, procediamo invece a fare un pò di pulizia;

fai queste scansioni:
CCleaner;
Combofix;
Hijackthis;