Olimpo Informatico

[Valeriana]

Devo eliminare questo virus...qualcuno sa dirmi come fare??
Ho creato il log file con hijackthis lo copiato qui :http://www.hijackthis.de/it#anl e mi è risultato questo virus...
Il mio problema è che non riesco ad eliminarlo, mi potreste dare una mano? grazie tante

[baciami]

ciao valeriana..se vuoi postare il log di hijak fai cosi'...lo apri clicchi do a system scan and save a logfile copi il log e lo incolli qui..ma la miglior cosa sarebbe che tu lo salvassi per poi inserirlo qui WikiSend una volta inserito copi il link dalla barra indirizzi e lo metti qui

[Valeriana]

Detto fatto:
link
questo è il logfile di Hijackthis

ora qualcuno potrebbe aiutarmi??

[Sante62]

Ciao Valeriana

Intanto procedi con queste scansioni:

• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzioni di questo topic per eseguire combofix.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

[Valeriana]

Ciao sante, ho eseguito tutte le operazioni da te indicatemi ed ecco il risultato :

mbam.txt

combofix.txt

hijackthis.log

[Sante62]

C'è un infezione mediante chiavette/periferiche USB;
quindi disattiva momentaneamente il riconoscimento automatico delle periferiche USB;
serve il programma TweakUI scaricabile da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:

[Valeriana]

Bene...ho fatto come mi hai detto...solo che ho un dubbio, quando faccio partire la scansione con nod 32 dei miei hd esterni mi dice in blu: controllo della memoria non effettuato...sapresti dirmi se è normale, oppure devo settare qualche opzione...Inoltre quando faccio la scansione non trova virus, ma file protetti da password o non estraibili...cosa devo fare con questi file??

Ti mando cmq uno screenshot della scansione così capisci meglio quello che voglio dire..

scansionehd.JPG

N.B. questa infezione può dipendere da questo virus: win32/PSW.OnLineGames.NMP ??? i miei hd erano pieni di questi virus qualche giorno fa...

grazie tante per la disponibilità!!

[Sante62]

[Valeriana]

ecco il risultato:

ActiveScan.txt

kaspersky.txt

[Sante62]

I log sono puliti....

Riscontri ancora problemi?

[Valeriana]

Per il momento nessun problema a parte che appena ho avviato il pc oggi mi ha dato un problema di iexplorer.exe...mi devo preoccupare??

Cmq io non ho ancora eseguito questa procedura...devo farla??

[Sante62]

Certo....esegui quella procedura;

Che genere di errore è iexplore.exe? (è proprio senza la "r" finale)..

[Valeriana]

Ho eseguito l'ultima procedura indicatami e questi sono i risultati:

combofix.txt

hijackthis.log

l'errore che mi dava era iexplorer.exe però me l'ha dato solo una volta, ora non lo sta più facendo!!!

[Sante62]

Va bene, se non riscontri altri problemi, dovremmo aver concluso...

Adesso però disattiva il ripristino di sistema e poi riavvivalo facendo la procedura inversa

[Valeriana]

cioè devo disattivare il ripristino, riavviare il pc e attivare nuovamente il ripristino?
la procedura inversa sarebbe riattivvare il ripristino??

[Sante62]