Olimpo Informatico

[R16]

Ok, proseguiamo la guerra....

Scarica RougeKiller sul desktop.
link (per S.O 32 bit)
link (per S.O 64 bit)
Chiudi tutti i programmi in esecuzione. (disattiva temporaneamente anche Avira)
Avvia RogueKiller.exe.
Il tool farà una pre-scansione in automatico.
Finita la pre-scansione,si apre una finestra: clicca su " Accept".
Adesso clicca su "Scan".
Finita la scansione, clicca su "Report" troverai il log sul desktop.
Postalo qui.

[robyespo]

Ecco il log (ha trovato tutti i vecchi virus )
RKreport_SCN_03252015_183124.log

[R16]

Riesegui (se lo hai chiuso) RougeKiller e clicca "Delete". (cancella)
Finita l'eliminazione clicca su "Report", e postalo qui.
Riavvia il pc.

Rifai una nuova scansione con RougeKiller.
Posta il log.

[robyespo]

Ok:
Dopo il delete:
RKreport_DEL_03252015_195344.log
Dopo il riavvio:
RKreport_SCN_03252015_195552_dopo_riavvio.txt[/b]

[R16]

Ok.
Adesso scarica Malwarebytes e lo configuri come indicato in questo link:
http://forum.zeusnews.com/viewtopic.php?t=65236
Segui attentamente le indicazioni per configurarlo.
Finita la configurazione, e dopo l'aggiornamento fai una scansione completa.
Posta il log.

[robyespo]

Ha fatto 2 log:
mbam-log-2015-03-26 (19-07-19).xml
protection-log-2015-03-26.xml

[R16]

Ciao.
Adesso ho capito il tipo di virus che hai preso. (finalmente)
Vorrei essere sicuro che le infezioni trovate da Malwarebytes siano state poste in quarantena.
Per trovare la quarantena di malwarebytes fai:
Apri Malwarebytes e clicca in alto su "Cronologia".
In alto a sinistra, trovi "Quarantena", la apri e fai un copia\incolla di quello che ha eliminato.

Potresti per favore rifare una scansione con RougeKiller?

Per favore eseguila sconnesso da internet.
Posta il log.

Dimmi anche se riscontri acora problemi.

[robyespo]

Allora mbam li ha messi in quarantena.
Questo è il log di rogue:
Rogue.txt

[R16]

Sembra a posto.
Quali problemi riscontri?

[robyespo]

Adesso nulla...
Ma posso sapere che diavolo di virus era?

[R16]

Una brutto Trojan, con tecniche da backdoor.
In pratica agiva in remoto, e infetta file di sistema.

Più facile da scrivere; un pò più difficile da capire per un utente normale.

Comunque quando si tratta di backdoor, sarebbe saggio da parte tua cambiare TUTTE le password che hai nel pc.
Specialmente se riguardano la tua banca, oppure per i pagamenti online.

[robyespo]

Potrebbe ripresentarsi? e se si come proteggersi?

[R16]

Se si ripresenta, il metodo migliore per eliminarlo è la formattazione.
Ripeto: quando si tratta di questi tipi di infezioni la via più sicura è la formattazione.
Segui il mio consiglio di cambiare TUTTE le password, perchè anche se il virus può essere stato eliminato, un criminale informatico, può averle in suo possesso quando ha infettato il pc.

Se si ripresenta fammelo sapere.