Trojan.Win32.Pakes.x3.

[giadag]

Vi prego aiutatemi,mi sa che sto trojan non e' stato eliminato da KIS6.
Ero andato su start/esegui/regedit per cancellare tulle le voci di AVG A.S che avevo disinstallato.
Nel momento che stavo digitando Il KIS segnala questo trojan:

Modulo in esecuzione regedi.exe\regedit.exe:rilevato Trojan Trojan.Win32.Pakes.x3.

Poi mi e' uscita una finestra nella quale c'era scritto del trojan impossibile disinfettare-elimina-ignora. Ho cliccato su elimina.

Al riavvio il kis segnala minacce e dice di isolare tutto.
Questi sono tutti gli eventi segnalati dal kis:

01/07/07 12.00.54 Modulo in esecuzione regedit.exe\regedit.exe: rilevato Trojan Trojan.Win32.Pakes.x3.
01/07/07 12.00.54 Sono state rilevate delle minacce alla protezione. Si consiglia di isolarle immediatamente.
01/07/07 12.00.54 Modulo in esecuzione regedit.exe\regedit.exe: è ancora infetto, rimandato.
01/07/07 12.01.00 Modulo in esecuzione regedit.exe\regedit.exe: rilevato Trojan Trojan.Win32.Pakes.x3.
01/07/07 12.02.40 Protezione in tempo reale non è in esecuzione. Si consiglia di riprendere la protezione.
01/07/07 12.03.43 Protezione in tempo reale avviata.
01/07/07 12.03.44 Sono state rilevate delle minacce alla protezione. Si consiglia di isolarle immediatamente.
01/07/07 12.10.03 Protezione in tempo reale non è in esecuzione. Si consiglia di riprendere la protezione.
01/07/07 12.11.07 Protezione in tempo reale avviata.
01/07/07 12.19.24 Il processo (PID 1328) ha tentato di per accedere al processo Kaspersky Internet Security (PID 1656), ma l'azione è stata bloccata dal componente Auto-difesa. Non è necessario eseguire alcuna azione.

Potete aiutarmi, cosa devo fare? Grazie

[Bugs Bunny]

http://forum.kaspersky.com/index.php?showtopic=42082

sembra un falso positivo. ignora e aggiorna le firme

[Scarymiss]

http://forum.kaspersky.com/index.php?showtopic=42082

sembra un falso positivo. ignora e aggiorna le firme

Quoto, aspetta gli aggiornamenti e l'errore dovrebbe sparire.

[giadag]

quindi non e' un trojan,il fatto che e' che alla comparsa della 2°finestra di allerta o cliccato su elimina ma al riavvio mi dava minacce non isolate

Se volete dare un occhiata al log grazie:
Logfile of HijackThis v1.99.1
Scan saved at 12.41.35, on 01/07/07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programmi\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\Creative\USB SBAudigy2 NX\Surround Mixer\CTSysVol.exe
C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Apoint2K\Apntex.exe
C:\Programmi\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=IT_IT&c=Q105&bd=presario&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [Apoint] C:\Programmi\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Cpqset] C:\Programmi\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Programmi\Creative\USB SBAudigy2 NX\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Aggiungi ad Anti-Banner - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Anti-virus web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1179755896140
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Programmi\HPQ\SHARED\HPQWMI.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe

[Scarymiss]

Il log è a posto ;)

[oasis90]

Il log è a posto ;)

quoto..;)

[giadag]

grazie, cmq ho ravviato piu' volte e ho fatto scansioni in mod.provvisoria e non kis non segnala niente.

scusate,ma perche' in questo momento sto' entrando nel forum noto e un rallentamento pauroso, non e' colpa di sto' trojan?

poi volevo chiedervi una cosa, ma se sto' trojan c'era si sarebbe visto dal log?
grazie

[Bugs Bunny]

scusate,ma perche' in questo momento sto' entrando nel forum noto e un rallentamento pauroso, non e' colpa di sto' trojan?



ma non hai niente,era un errore dell'antivirus,si sarebbe visto dal log se fossi stato infetto

[giadag]

grazie ancora ;)

[giadag]

Cercando un po' su google ho trovato questo:

http://66.249.91.104/translate_c?hl=it&u=http://www.kaspersky.com/viruswatchlite%3Fsearch_virus%3DTrojan.Win32.Pakes.x3%26hour_offset%3D4&prev=/search%3Fq%3Dtrojan.win32.pakes%2Bin%2Bregedit.exe%26hl%3Dit

Speriamo che sia un falso positivo :confused: