Problemi con winword.exe

[dany84]

Ciao a tutti!
Tempo fa ho installato un giochino sul mio pc, ed insieme al giochino ci doveva essere un virus/trojan che Avast non ha rilevato, e si è installato sul pc.
Dopo varie ricerche sul web, ho scoperto che si è "attaccato" al processo winword.exe, che ad ogni avvio provvedo a killare manualmente.
Il computer non ha subìto danni particolari, ma ogni volta che si avvia winword.exe, nella tray appare uno spazio vuoto (come se non riuscisse a caricare l'icona corretta) e passandoci sopra col mouse esce "Load! 0.48.13" e a volte anche altre righe con scritto:
-Datei: [qualche parametro]
-Fortschritt:100%
-Speed: 220KB/s
sembra che scarichi quindi dei dati, ma non saprei.
Ho provato a modificare la chiave di registro di winword.exe, prendendola da un altro pc "sano", ma non è cambiato nulla.
Il sistema operativo è Windows XP.
Poi sono anche riuscita ad installarlo su un altro pc con Windows Vista (:doh:), ma il virus su Vista non parte bene (:asd:), dà erroracci all'avvio e risolvo sempre killando il processo.
Ovviamente antivirus (Avast) e antispyware (AdAware) non trovano nulla.
Qualcuno ha qualche consiglio?
Grazie a tutti anticipatamente :)

[wjmat]

Ciao

segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (http://www.hwupgrade.it/forum/showpost.php?p=25836804&postcount=6), e secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308)

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.


per dubbi o problemi su qualche programma od operazione cerca informazioni aggiuntive qui (http://www.hwupgrade.it/forum/showthread.php?t=1816182)
se il pc è molto compromesso (es. riavvii frequenti, schermate blu) oppure hai problemi con internet per aggiornare i programmi leggi qui (http://www.hwupgrade.it/forum/showpost.php?p=24315070&postcount=27)
se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...


link caricamento log generici ► fileqube.com ■ (http://fileqube.com/) wikisend.com (http://wikisend.com/) ■ mediafire.com (http://www.mediafire.com/index.php)
link caricamento immagini ► fileqube.com ■ imageshack.us (http://fileqube.com/)

[dany84]

Appena ho un po' di tempo eseguirò tutte le operazioni necessarie. :)
Anche se speravo di trovare qualcuno che magari aveva installato lo stesso virus e se ne fosse liberato in qualche modo specifico :fagiano: