PDA

View Full Version : Win32:ctx di Panda Online Scanner + altri virus...


Ldmx
27-08-2006, 09:42
Dopo che Avast mi ha segnalato più volte il Win32:agent-gen rilevandolo in strani files .tmp che poi cancellava, e dopo che ho riscontrato l'apertura di popups con le scritte "stai cercando ...." quello che avevo appena scritto sulla pagina web che stavo visitando al momento ho fedelmente seguito le istruzioni dell' ARTICOLO.... ho quindi riscontrato il file com8.exe che risiede nella cartella Programmi e che nessun antivurus è riuscito a disinfettare o cancellare! A questo punto ho provveduto ad eseguire altre scansioni online sperando di trovare un antivurus in grado di risolvere la situazione, ma arrivato all'Online Scanner di Panda il mio Avast ha rilevato che Panda cercava di installare il virus/warms Win32:ctx :muro:
Ora quindi mi sembra si avveri quello che ho sempre sospettato, e cioè che tutti questi software gratuiti di antivirus/anti malware/anti warms/anti spyware e chi più ne ha più ne metta che ormai sono necessari per difendere il nostro pc a loro volta installino loro virus/malware/spyware/etc. !
Io in questo momento ho installati Ewido, BitDefender e Avast ! Io credevo che Avast riuscisse ad intercettare i vari virus ma poi ognuno degli altri software continua a trovare decine di malware e spyware.... :muro: :muro: :muro:
Ora vedrò di provare Hijack.... AIUTO !!!

Ldmx
27-08-2006, 09:50
Ecco l'analisi di HiJackThis:

http://hijackthis.de/logfiles/00a0a015f614a9e0c87af6a000cfbf28.html

kmarraff
27-08-2006, 10:23
LinkOptimizer ha colpito ancora!
Prova ad eseguire questo cleaner http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP , clicca su start ti si spre una finestra-> clicchi sull'hd-> programmi-> com8.exe e poi se c'è ancora il file xwrj1.exe che si trova in c:\windows\temp esegui la stessa procedura :sperem:

Ldmx
27-08-2006, 18:28
LinkOptmizer ? Comunque con quel cleaner sono riuscito a cancellare i 2 exe... :sperem:

kmarraff
27-08-2006, 18:47
LinkOptmizer ? Comunque con quel cleaner sono riuscito a cancellare i 2 exe... :sperem:
Prova a controllare se hai dei file eseguibili cittografati in c:\programmi\file comuni\system\ o in c:\programmi\file comuni\microsoft shared\
per riconoscerli basta vedere il colore del nome dovrebbe essere verde o se ci clicchi sopra con il pulsante destro del mause-> proprietà-> avanzate-> ci dovrebbe essere la spunta su cittografa...

halduemilauno
27-08-2006, 18:58
Ecco l'analisi di HiJackThis:

http://hijackthis.de/logfiles/00a0a015f614a9e0c87af6a000cfbf28.html

hai una tonnellata di sospetti, sconosciuti e inutili buttali.
;)