Olimpo Informatico

vasquez · Eroe Registrato: 27/10/10 16:05 Messaggi: 58

CIAO, X MI SONO BECCATO QUESTO WIN 32MALWARE-gen .
USO XP ,AVAST 5.0
SCHIACCIO TASTO DX MOUSE SU QUALUNQUE ICONA CERCA DI CONFIG.PROGRAMMA ACER\EMPOWERING TECHNOLOGY\eDATA,SPOSTA IL MALW.IN CESTINO. NELLA FINESTRA AVAST C'è SCRITTO"SEGNALA IL FILE ECOME FALSO POSITIVO".
SOLO CON SCANSIONE ALL'AVVIO MI TROVA 3 FILES INFETTI.NON POSSO FARE ALTRO CHE IGNORARE,NON MI ESEGUE ALTRE OPERAZIONI.
I FILE SONO CARTELLE DI WINDOWS
SCARICATO INOLTRE CCLEANER,+ SUPERANTISPYWARE(TROVATO ADWARE) MALWAREBYTES CON SCANSIONE COMPLETA MI TROVA UN TROJAN.DOWNLOAD. Question

PER ORA.

GRAZIE

PS: Non incollare quì i logs, ma caricali su Wikisend

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10129

Ciao.
Disattiva il Tea Timer di SpyBot così:
Apri SpyBot in modalità avanzata (menù modalità - avanzata) poi vai in utilità - resident e togli la spunta a TeaTimer, e riavvia il pc.

Poi:
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked

vasquez · Eroe Registrato: 27/10/10 16:05 Messaggi: 58

Ciao ,ecco i risultati.

Nella tua spunta era presente O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe.
Dopo L'avvio hijackthis non era presente.
Dopo scansione Malwarebytes ok.
Clicco con tasto dx in desktop su icona a caso parte la "configurazione ..di acerdata esecurity
Rifatta scansione all'avvio avast file infetti 5.Tre di questi file dicitura seguente
C:\System volume information\-restore.................>edscp.exe infetti da malware win 32.
Gli altri due.
C:\WINDOWS\Downloaded Installation\............\Acer eDataSecurity Management.msi.....edscp.exe infetto
da malware win 32.
C:\WINDOWS\system\RCDSETUP.EXE|>..........(l'ARCHIVIO INSTALLER è DANNEGGIATO
MBAM.txt

PS: Come sopra

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10129

Ciao.

vasquez · Eroe Registrato: 27/10/10 16:05 Messaggi: 58

Ciao finalmente vi posto i log MBAM+ SuperAntiSpyware+HijackThis
primo log Winmalware 32.txt

Secondo logWinmalware32.txt

Primo log SUP.A.Spyware.txt

SecondoSUPERAntiSpyware .txt

HijackThis.exe GRAZIE.

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10129

Ciao.
Qualcosina lo ha eliminato Mbam.
Superantispyware, solo cookie.
Guarda che invece di postare il log di HJT, hai inviato l'installer del programma.

vasquez · Eroe Registrato: 27/10/10 16:05 Messaggi: 58

I portatili Acer hanno un proprio software Antivirus pre installato sul loro computer e questo file,(RCDSETUP.EXE) è parte di questa configurazione.
Puoi ignorare la segnalazione.
A mio avviso, si può anche eliminare, non dovrebbe creare problemi.

Citazione:
C:\System volume information\-restore.................>edscp.exe infetti da malware win 32.

Questo, per eliminarlo basta Disattivare il Ripristino configurazione sistema:
http://forum.zeusnews.com/viewtopic.php?t=22084
Riavvia il pc, e riattivi il Ripristino configurazione sistema.

Scusa per errore.
Ti posto il log esatto.
hijackthis.log

Per Ora aspetto a disattivare il ripristino configurazione di sistema.

Ti faccio sapere per avira.

Ciao.

vasquez · Eroe Registrato: 27/10/10 16:05 Messaggi: 58

CIAO,
AVIRA TROVA QUESTO CODICE SOSPETTO

'HEUR/HTML.Malware'[heuristic,ELIMINATO MESSO IN QUARANTENA.

+ UN OGGETTO NASCOSTO (Il processo non è visibile).
c:\programmi\isposure\isposureagent.exe
c:\Programmi\isposure\IsposureAgent.exe

Con nuova scansione tutto ok tranne l'oggetto nascosto.

Devo fare scansione online dell'oggetto o altro ?