Olimpo Informatico

[Ballardo]

Ciao ragazzi,
potreste darmi una controllata ai log?
Mi si è installato un programma che si chiama "facemoods",l'ho cancellato ma ancora alcune volte ricompare nel browser di firefox.

link

Grazie per l'aiuto

[R16]

Ciao.
Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.

[Ballardo]

R16 mi è preso un colpo perchè dopo aver fatto tutto con Combofix non mi si apriva più niente,mi diceva che le chiavi di registro erano state bloccate,poi ho riavviato ed è tornato tutto normale.
Comunque mi compariva su Firefox (questo prima) un messaggio ogni tanto "Sicurezza Adobe Flash" e mi diceva che c'era questo sito che poteva essere pericolo secure-uk.imrworldwide.com,cosa può essere?
ecco il log di combofix:

link

[R16]

Combofix ha eliminato un pericoloso troyan.

Vai in c:\windows\prefetch.
Cancella tutti i file (anche la cartella readyboot,che verrà ricreata) meno il file layout.ini.

Svuota il cestino.

Fai una scansione completa con Malwarebytes.
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa.
Elimina gli eventuali file infetti trovati.
Posta il log.

[Ballardo]

Grazie R16 per l'aiuto
Malwarebyte's non ha trovato niente,ti posto il log:

http://wikisend.com/download/155336/mbam-log-2011-07-18 (08-28-42).txt

Volevo chiederti alcune cose se possibile
1. Di che virus si trattava? Ha fatto danni?
2. Ho visto che Combofix ha creato una cartella in C che si chiama "Qoobox" posso eliminarla?
3. Mi consigli di cambiare tutte le password?

Grazie per l'immenso aiuto

[R16]

Ciao.
Il trojan in questione, ha queste "caratteristiche":

[Ballardo]

Grazie R16,provvedo subito a cambiare le password
Abbiamo finito?
Io comunque su windows firewall ho l'assistenza remota disabilitata quindi come avrebbe fatto ad entrare questo virus e rubarmi i dati sensibili?
Grazie ancora

[R16]

[Ballardo]

Capito,grazie R16