Olimpo Informatico

f_champ182 · Eroe in grazia degli dei Registrato: 05/06/08 14:47 Messaggi: 165

Ciao Olimpo, ho due problemi

Trovato un virus o un programma indesiderato 'SPR/Agent.69632'[riskware] nel file 'C:\Program Files (x86)\NovaLogic\Joint Operations Typhoon Rising\RAT.exe'. Azione eseguita: Il file è stato spostato in quarantena con il nome '480554fa.qua'!

Trovato un virus o un programma indesiderato 'TR/Meredrop.A.12420'[trojan] nel file 'C:\Users\Champ\AppData\Local\Temp\SETUP.EXE'. Azione eseguita: Il file è stato spostato in quarantena con il nome '484d5414.qua'

Me li ha segnalati Avira poco tempo fa..vado con le solite scansioni?!

Sante62 · Inviato: 14 Nov 2010 13:17 Oggetto:

Ciao,

Si, procedi con le scansioni;

utilizza CCleaner, MBAM, e alla fine elimina gli eventuali ADS con HJT, e fai anche un log di quest'ultimo. Per adesso, non utilizzare Combofix.

f_champ182 · Inviato: 15 Nov 2010 14:49 Oggetto:

mbam-log-2010-11-15 (00-30-11).txt

hijackthis.log

Con Mbam ha trovato qualcosa..la scansione con SuperAntispyware la faccio?
Grazie

Sante62 · Inviato: 15 Nov 2010 21:20 Oggetto:

MBAM non ha eliminato i file infetti trovati.

Quando ti mostra i file infetti trovati, clicca su Rimuovi selezionati;

Fai anche la scansione con Superantispyware.

f_champ182 · Inviato: 17 Nov 2010 13:21 Oggetto:

SUPERAntiSpyware Scan Log - 11-17-2010 - 00-14-15.log
In quarantena c'è ancora questo e altri adware
Trojan.Agent/Gen-CDesc[Gen]
C:\USERS\CHAMP\DOWNLOADS\INSTALLAZIONI PROGRAMMI\MSN\INSTALL_MSNPLUS.EXE

Sante62 · Inviato: 17 Nov 2010 19:17 Oggetto:

Segui le indicazioni di questa discussione per usare Combofix;

Fai ancge un log aggiornato di Hijackthis.

f_champ182 · Inviato: 17 Nov 2010 20:47 Oggetto:

ho windows 7, vanno bene lo stesso le istruzioni x vista?

Comunque Mbam li aveva rimossi i file infetti perchè rifacendo la scansione non me li ha + trovati

Sante62 · Inviato: 18 Nov 2010 10:09 Oggetto:

f_champ182 · Inviato: 18 Nov 2010 15:31 Oggetto:

Ok, ho provato a scaricare Combofix sul desktop dal primo link Bleeping Computer, xo quando lo avvio mi appare un messaggio in inglese che dice che è compatibile solo con windows Xp. Dagli altri due link invece McAfee Internet Security mi rileva il trojan Artemis. Cosa faccio? è un falso positivo?

p.s.
Mi correggo, ho disinstallato avira e messo McAfee 2010 (abbonamento gratuito di 6mesi). Mi conviene?

Sante62 · Inviato: 18 Nov 2010 20:23 Oggetto:

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10129

f_champ182 · Inviato: 18 Nov 2010 23:13 Oggetto:

X quanto riguarda i trojan dice di avermeli spostati in quarantena (anche se ancora non ho capito dove sia la quarantena).

Adesso provo a usare SystemScan.
Grazie ancora x il supporto

f_champ182 · Inviato: 18 Nov 2010 23:15 Oggetto:

Sì, è a 64 bit..quindi inutile che provi con Systemscan
Provo a fare qualche scansione online del sistema con qualche antivirus?

Sante62 · Inviato: 19 Nov 2010 11:02 Oggetto:

Si, prova qualche scansione online.