Probabile worm

[Vash_85]

Sabato pomeriggio ricevo da mio cugino uno strano messaggio tramite messenger che mi dice di aprire questa pagina (Editato) [fate attenzione] che automaticamente mi fa scaricare un file di tipo exe ma con la classica icona jpg, io come un fesso credendo che fosse un' qualche tipo di immagine la apro e subito mi accorgo di aver fatto una grande s****:doh: :doh: avast si accorge del virus e mi chiede se voglio eliminarlo... per sicurezza riavvio e faccio partire lo scan automatico... dopo ben 3 volte tra riavvi vari e ricerche tra i file compressi sempre più "spinte" riesco ad eliminarlo, subito contatto mio cugino e lo riempo di parolaccie ma lui mi giura che non ne sa niente... ovviamente si è beccato un virus e lo sta distribuendo a tutti i suoi contatti.... oggi per scrupolo faccio una bella passata di avc+un paio di programmi antivirus\malaware\spyware online che mi ritrovano quel maledettissimo processo ....:mad: :mad: lo elimino di nuovo faccio il riavvio, nuova passata dei programmi su citati e via non c'è più! Per scrupolo faccio hijackthis metto il log sul sito ed ecco di nuovo quello schifosissimo processo!!:eek: :eek: Lo cancello riavvio di nuovo faccio partire di nuovo hijackthis e stavolta nulla..... probabilmente mi sono beccato un worm scassabballe che ogni volta che viene cancellato si presenta in altra forma.... che ne pensate?

[wizard1993]

allora ti sei preso uno dei soliti trojan in rapida diffusione, sto tentando di isolarlo in questo momento; semmai ti faccio sapere

[Vash_85]

allora ti sei preso uno dei soliti trojan in rapida diffusione, sto tentando di isolarlo in questo momento; semmai ti faccio sapere

Ti ringrazio... non ho proprio voglia di formattare...

P.s. ma stai esaminando quello che ho linkato?

[wizard1993]

Ti ringrazio... non ho proprio voglia di formattare...

P.s. ma stai esaminando quello che ho linkato?

avevo il simple già da molto ormai, abbi fede

[wizard1993]

intanto posta nella sezione delle infezioni

[c.m.g]

1. edita il link per evitare che qualche utonto si infetti;
2. disattiva il ripristino configurazione di sistema e usa browser più sicuri tipo opera o firefox;
3. cambi antivirus (freeware alternativi ci sono antivir pe classic o active virus shield che ha il motore di kaspersky);
4. posta nella sezione corretta: http://www.hwupgrade.it/forum/forumdisplay.php?f=125

[Vash_85]

1. edita il link per evitare che qualche utonto si infetti;
2. disattiva il ripristino configurazione di sistema e usa browser più sicuri tipo opera o firefox;
3. cambi antivirus (freeware alternativi ci sono antivir pe classic o active virus shield che ha il motore di kaspersky);
4. posta nella sezione corretta: http://www.hwupgrade.it/forum/forumdisplay.php?f=125

Uso firefox da una vita, il virus no l'ho preso da una pagina web ma da mio cugino che è stato a sua volta infettato!

[c.m.g]

hai ragione ma avast va cambiato