Olimpo Informatico

[wonder1]

Ciao,
ad un mio cliente, pur avendo insallato AVG 8.0 (ma non sò a che livello di aggiornamento antivirus e altro), da qualche tempo compare questa segnalazione

"MINACCIA RILEVATA .
NOME FILE : C:\WINDOWS\Svchost.exe
NOME MINACCIA : Trojan AGENT AMEQ

Rilevata all'apertura"

e non riesce a cancellarlo o se "sposta in quarantena" o "correggi" ricompare dopo circa 20 secondi; ritengo possa essere un problema di aggiornamento AVG, oppure si può lanciare un qualcosa tipo Search and Destroyed ?

Ciao e grazie

[daysleeper]

Infetto.Quel file gira di norma in system32 non in windows.O si è piazzato nel run oppure in userinit.In entrambi i casi cmq apri una discussione in pronto soccordo virus.

[bdoriano]

Ciao wonder1,

Ti sposto nella sezione corretta.

Fai fare questi controlli al tuo cliente:

• Disabilita il ripristino di sistema
  
• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Avvia Hjackthis e pulisci gli ADS in questo modo:
  
  1. clicca sulla voce Open the misc tool section
     
  2. clicca su Open ads spy
     
  3. togli la spunta alla voce Quick scan (windows base folder only)
     
  4. clicca su Scan
     
  5. se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

Segui le istruzioni di questo topic per usare MBAM.

scarica e installa la versione Free di SuperAntispyware:
la configuri come da immagini:




esegui una scansione completa del sistema

Segui le istruzioni di questo topic per postare il log di HiJackThis.

Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:

• Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
  
• Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
  
• Carica il log di HiJackThis su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

[wonder1]

Ciao bdoriano ,

ti scrivo in riferimento alla nota di operazioni che hai specificato per il problema del mio cliente (da oggi si è iscritto al forum !); utilizza il pc principalmente x lavoro e a casa solo per diletto, sia lui che la famiglia, nonchè per studio (i figli). A questo punto leggendoti mi ha chiesto se puoi essere uno po' più semplice ( ) quando gli spieghi come deve fare a risolvere quel problema, oppure indirizzarlo a qualcuno che può seguirlo passo passo ( ). La sua e-mail è : [rimosso]

Grazie per la pazienza ....

[bdoriano]

E' più facile se ci dice quali sono i passaggi difficili da applicare.
Così possiamo migliorare le istruzioni e renderle più semplici possibile.

PS: l'indirizzo email viene rimosso per evitare che possa essere raccolto da parte dei vari bot che girano per internet.