Olimpo Informatico

[Scotch]

Ciao a tutti,
oggi il buon AVIRA 10 mi ha trovato un trojan, il TR/Crypt.XPACK.Gen2

Sareste cosi cosi gentili da indicarmi la procedura per poter eliminare il maledetto intruso?

Grazie mille già da ora per ogni suggerimento!

[bdoriano]

Cominciamo con le operazioni preliminari (per capire esattamente cos'ha trovato Avira):

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
  
  http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
  esegui una scansione completa del sistema
  
• Segui le indicazioni di questa discussione per postare i logs di OTL.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di Avira
    
  • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica i logs di OTL su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

[Scotch]

Allora,
qui c'è il log di Avira: AVSCAN.LOG

Poi quello di MBAM: mbam-log.txt

Super Antispyware: SUPERAntiSpyware Scan Log.log

Ed infine OTL-1 OTL.Txt e OTL-2 Extras.Txt

Spero di aver fatto tutto correttamente, spero ora sia un pò più chiaro il tutto Grazie!

[bdoriano]

Ho dato un'occhiata veloce al log di Avira e c'è parecchia "roba infetta" nei files di Java.
MBAM e SuperAntiSpyware non hanno rilevato nulla.

Fai questa scansione con Norman Malware Scanner

[Scotch]

Ciao, scusa il ritardo nella risposta..
Di seguito quanto richiesto: Nmc_2011-05-15_11-26-57.log

Che ne dici?

[Scotch]

Up!
Mi permetto di riuppare.. Qualche consiglio su come procedere?

[R16]

Ciao.
I link sono scaduti.
Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.