Olimpo Informatico

[faban]

proviene da qui

Segnalo lo stesso problema riportato da giovanni 56. Da un paio di giorni Avast inibisce l'accesso del mio PC a un sito, rilevando il trojan JS:Redirector-FX [Trj]: ciò avviene sia con Firefox sia con Explorer.

Ho seguito le istruzioni di R16, ma nessuna delle applicazioni suggerite ha rilevato minacce o file infetti.

A questo punto mi viene il dubbio che possa trattarsi di un falso positivo segnalato da Avast.

Avendo creato un'immagine del disco C:\ con Macrium proprio una settimana fa, prima che il trojan venisse rilevato, mi chiedo se ripristinare il sistema possa aiutare a risolvere l'inconveniente.

[bdoriano]

Se il problema si verifica solo su un determinato sito, niente di più facile che il sito sia infetto.
Capita anche su altre pagine?

PS: un problema, una discussione.

[faban]

No, solamente sul sito di un'enoteca che fa anche commercio elettronico. Tra l'altro, accedendo allo stesso sito da un altro PC non viene evidenziato alcun problema.

Sul trojan in questione ho letto qualcosa anche sul forum di Avast (http://forum.avast.com/index.php?topic=74900.0). Poiché non sono così esperto di PC, mi chiedo se la mia macchina potrebbe essere infettata (pur in assenza di warning da parte degli anti malware con cui ne ho effettuato la scansione). E' il caso di reinstallare il sistema, di cui avevo creato un'immagine pochi giorni fa (prima che il trojan facesse la sua comparsa)?

Grazie

[R16]

[faban]

Se non ho fatto errori il log di Combofix dovrebbe essere questo: ComboFix.txt

[R16]

Ciao.
Combofix, ha eliminato un eseguibile infetto, per il resto, il log sembra a posto.
Problemi?

[faban]

Dato che Combofix aveva alterato un pò di settaggi ho effettuato un restore del del disco C:\ da un'immagine creata tempo addietro, provvedendo poi a riaggiornare Windows e Avast.

Ho provato adesso a ricollegarmi al sito che Avast segnalava come infetto, e tuttora il collegamento viene bloccato. A questo punto ritengo che il problema non sia del mio PC bensì del sito in questione, sempre che non si tratti di un falso positivo.

L'eseguibile infetto che hai rilevato dal log di Combofix aveva qualcosa a che fare con il trojan JS:Redirector-FX [Trj]?

[R16]