Olimpo Informatico

[joao_paulo]

Ciao a tutti,
questo è il mio primo post e riguarda il famigerato trojan virtumonde che, nonstante sia stato cancellato con spybot, continua a ritornare a ogni riavvio.
Ho seguito tutta la prima parte della procedura segnalata in questo link: http://forum.zeusnews.com/viewtopic.php?t=39170

mi confermate che devo proseguire con Combofix?

ps. per completezza, allego anche i file di log di SuperAntispyware e Hijackthis (MalwareBytes si blocca e non riesce a completare la scansione).

hijackthis.log

SUPERAntiSpyware.log

ps. non uso praticamente mai explorer e come anti-virus ho avg free

[lorenaino]

[joao_paulo]

Ciao,

ho proseguito con le scansioni, rispettivamente con Norman, vundo fix, virtumundobegone, norman malware e combofix.
ecco i log:

ComboFix.txt
ComboFix-quarantined-files.txt
NFix_2009-03-15_12-49-40.log
virtumonde.txt
VundoFix.txt

P.s che devo fare per risolvere il problema? (se faccio la scansione con spybot, virtumonde è sempre lì...!)

[lorenaino]

ciao,sempre in attesa degli esperti,hai disattivato il ripristino configurazione del sistema prima di effettuare le scansioni?
Malwarebytes anti malware si blocca ancora durante la scansione?
Se fossi in te installerei Avira antivirus free e dopo averlo aggiornato gli farei fare una scansione completa,prima però disinstalla avg.

[lorenaino]

ciao,vedo che nessuno ti da una mano,sbirciando in internet ho trovato questo tool di rimozione di panda,se ti va dacci un occhiata:

http://www.pandasecurity.com/homeusers/security-info/about-malware/encyclopedia/overview.aspx?lst=sol&idvirus=53087&sitepanda=particulares

[bdoriano]

Ciao joao_paulo,

ho dato un'occhiata velocissima ai logs e non vi è traccia di VirtuMonde.
Il tuo problema è dovuto a qualcos'altro (c'è un servizio strano rilevato dal log di ComboFix).

Fai questa scansione con SystemScan, carica il log su WikiSend e posta il Forum Link che ti viene assegnato.