Olimpo Informatico

[MaXXX eternal tiare]

Salve a tutti mi sono appena iscritto anche se lo meditavo da un pò dato che leggo zeusnews e lo trovo utilissimo.

Ho un problema e spero possiate chiarirmi le idee VE NE PREGO

a casa ho un acer one un netbook con win xp e visto che lo avevo riempito con programmi e cose inutili lo formattato riportandolo alle originali condizioni fabbrica con il tool acer apposito.


ho fatto l'aggiornamento con windows update e installato i programmi sicuri di base (firefox, opera, java, flash, ccleaner ecc.)

e attivato la prova di 60 giorni di mcaffe internet suite antivirus e firewall

e messo anche ad ware e spybot.


Tutto perfetto e ho incominciato ad usarlo su internet e mio fratello lo ha usato per fare acquisti con carta di credito e per accedere a siti importanti per lui concellando poi i file temporanei con ccleaner ecc.


qui cominciano le grane

nonostante sia formatato e abbia usato solo siti istituzionali o cmq noti e sicuri mcaffe aggiornato ho fatto una scansione completa con mcaffe e tutto ok, con ad aware segnala solo un file sospetto che però è innocuo e serve al portatile per la connessione wireless

provo per curiosità con spybot e mi avverte che potrebbero esserci blocchi o porblemi perche ho installato mcaffe e ad awre, procedo cmq e.... mi trova un trojan paura e spavento sono paranoico... ho levato il trojan e rifatto una scansione all'avvio con spybot che mi da tutto ok.

Ma ora che faccio? come ho preso un trojan? e un vero trojan oppure spybot si è confuso e ha preso le definizioni di mcaffe o ad aware come spyware? concellando il trojan tutti i programmi continuano a fare bene il loro lavoro. il trojan che ho preso può aver rubato dati personali o password? mio fratello mi ucciderebbe.

oviamente vi allego il log di spybot:

[bdoriano]

Ciao MaXXX eternal tiare e benvenuto,

Potrebbe essere un falso positivo... ma, per sicurezza, facciamo le operazioni preliminari:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Fai questa scansione con SystemScan.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SystemScan su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

PS: se vuoi, puoi presentarti al Caffé dell'Olimpo.

[MaXXX eternal tiare]

ciao, grazie, domani farò quello che mi dici.

ma in caso non fosse un falso positivo questo partner bho può aver rubato dati o fatto dei danni anche se levato??

[bdoriano]

Ciao MaXXX (abbrevio ),

ho cercato informazioni su KettleBho (non PartnerBHO) ed è, effettivamente, un trojan.
Spybot l'ha riconosciuto correttamente, mentre McAfee non ha fatto una piega.

Fai comunque le operazioni sopra descritte e vediamo se ci sono altri soggetti strani.

[MaXXX eternal tiare]

Ciao bdoriano guarda ho tagliato la testa al toro e ho riformattato, reinstallando i programmi ho controllato con: spybot (disattivando ad aware e mcaffe per evitare conflitti) ad aware e mcaffe aggiornati e nulla.

poi ho installato il sicuro superantispyware che consigli tu e ha trovato due voci che chiama sconosciute e io non so se è un falso positivo o no.

come è possibile che appena formattato e mettendo solo programmi sicuri abbia già preso qualcosa vi posto i log di 2 scansioni fatte e spero che sia un falso positivo:

[MaXXX eternal tiare]

Ma non cè nessuno?

[bdoriano]

Le due scansioni di SAS hanno evidenziato un'infezione del registro e un file nel ripristino di sistema.
Aspetto di vedere anche il log di MBAM e di SystemScan.