Startup: ctfmon.exe su windows xp

[reeboh]

Ciao, dopo che Bitdefender mi ha segnalato un malware, ho usato Spyware doctor per eliminare Worm.Av.AQT.
Disinfestazione riuscita con successo.
Ora Spyware doctor non trova più nulla, ma bitdefender rileva:

Summary:

log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984)

Mentre HijackThis mi crea questo log:

Running processes:
log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984)

Qualcuna sà come mi devo comportare per risolvere il problema??

Grazie.

Marco

[wjmat]

I log non si postano così!

Segui bene -> la GUIDA alla DISINFEZIONE per INFETTI <- (http://www.hwupgrade.it/forum/showthread.php?t=1599737)
Per diminuire i files da scansionare fai prima una bella pulizia con ccleaner (http://www.ccleaner.com/download/builds/downloading-portable)

Carica da -> qui <- (http://www.fileup.itadib.com/index.php) ogni log che produci.
Per ogni log clicca su sfoglia, invia e poi ti copi tutto il contenuto della riga [BB CODE] e lo incolli nella risposta della discussione.
(se al posto di "Clicca qui per scaricare" ci metti il nome del log, è il top ;)),
Può sembrare lungo ma è l'unico modo per avere un'immagine del tuo pc.

Controlla -> qui <- (http://secunia.com/software_inspector/) di avere tutti i programmi a rischio aggiornati.

ciao

[Tommy81]

Devi eseguire tutta la disinfezione che viene spiegata nella guida:
http://www.hwupgrade.it/forum/showthread.php?t=1599737
I reports e i log vanno inseriti quotati [ QUOTE][ /QUOTE] come da regolamento.

[Chill-Out]

Ragazzi i log è sempre preferibile hostarli su FileUp

@reeboh

Hai percaso usato supporti removibili USB (chiavette - HD esterni....)?

[xcdegasp]

@ reeboh:
log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984)

[reeboh]

allora posto il log:

http://fileup.itadib.com/download.php?id=2YCe7ABzU0l2FFV5yipr

scusate ancora.

Grazie.

Marco

[Chill-Out]

Ciao Marco dal log di HijackThis si evince la presenza di un Trojan , segui la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione


MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt, deve essere hostato su FileUP clicca qui per raggiungere FileUP (http://www.fileup.itadib.com/index.php), pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

Nel post precedente ti chiedevo se hai usato supporti removibili USB tipo Pen Drive o HD esterni, l'infezione sembra provenire da lì

[reeboh]

Si, ho avuto pervloga e usando il pervloga removal e un' altro tool ho risolto.

Dopo averli tolti
ho eseguito scansioni a non finire con veri antivirus e non trovavo niente.
Ora a distanza di 2 mesi ho questo.
Grazie

Marco

[Chill-Out]

La voce che indica la presenza del Trojan è questa O4 - Startup: ctfmon.exe
procedi con la Guida attendiamo i log