Troian TR/Atraps.gen

[caballero24]

Da qualche giorno mi esce continuamente l'avvertimento da parte dell'Antivir guard che il file "qpgs.owx" è un troian TR/Atraps.gen. Ogni volta che lancio qualsiasi programma mi esce questo avviso. Ho provato a mettere il file in quarantena, ma niente da fare. Cancello il file e subito dopo lui si rigenera, ma non so cosa lo fa rigenerare. Qualcuno sa dirmi cosa fare per eliminare questo problema? Il mio antivirus è un Avira premium.

[wjmat]

Ciao

segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio) (http://www.hwupgrade.it/forum/showpost.php?p=25836804&postcount=6), e secondo le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.


Se il sistema dovesse essere molto compromesso, e non dovessi riuscire a seguire la guida, prova ad effettuare le prime 4 scansioni da modalità provvisoria (http://www.hwupgrade.it/forum/showpost.php?p=25116981&postcount=41), se non bastasse effettua prima una scansione con il rescue cd di Kaspersky (http://www.hwupgrade.it/forum/showthread.php?t=1878747) o di Avira (http://www.hwupgrade.it/forum/showthread.php?t=1689812) per fare una pulizia preliminare.
In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco (http://www.hwupgrade.it/forum/showpost.php?p=24113158&postcount=22) e della RAM (http://www.hwupgrade.it/forum/showpost.php?p=25062288&postcount=38)

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nel bigino in firma guarda alla voce Portabilità di ogni programma, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente aggiornato sul pc infetto

Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...
link caricamento log generici ► fileqube.com ■ (http://fileqube.com/) wikisend.com (http://wikisend.com/) ■ mediafire.com (http://www.mediafire.com/index.php)
link caricamento immagini ► fileqube.com ■ picoodle.com (http://fileqube.com/) ■ imageshack.us (http://imageshack.us/)

[caballero24]

Ho provato con i primi 2 sistemi, ma il computer si blocca e non vanno allafine. Ho scaricato Avira, ho creato il cd, mi funziona, vede il file come Trojan, ma mi dice not removable.
Ho provato anche con il ripristino di configurazione di sistema e anche qui parte il tutto ma alla fine mi dice che non è possibile ripristinare il sistema alla vecchia data che ho scelto. Ho lanciato anche Navilog e continuamente antivirus blocca questo file e non lascia proseguire la scansione; ho rischiato a disattivare antivirus guard, però a quel punto Navilog non parte più ma spariscono tutte le icone dal deskop per qualche secondo e poi riappaiono.
Credo che a questo punto non mi resta altro da fare che formattare e reinstallare il tutto.

[Chill-Out]

Dovresti seguire questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737 i Rescue Disk si utilizzano solo se il sistema è inaccessbile

[caballero24]

Sembra che il problema si sia risolto, in quanto ho notato che il computer si bloccava quando andava in stanby, per cui ho aumentato a 3 ore il tempo per andare in stanby. A quel punto ho rilanciato Malwarebytes ed è riuscito a concludere tutto il controllo, evidenziando i file infetti come Trojan compresi quelli nel registro di sistema. Li ho cancellati e fino ad ora, da ieri, non sono più apparsi. Speriamo bene.

[RobertoMontella]

IO ho avuto lo stesso problema e ho effettuato prima una scansione con il rescue di Avira per fare una pulizia preliminare ma non ha avuto buon fine:muro: ...successivamente l'ho fatta con quello di Kaspersky Internet Security e ho risolto il problema! ;)

[Chill-Out]

IO ho avuto lo stesso problema e ho effettuato prima una scansione con il rescue di Avira per fare una pulizia preliminare ma non ha avuto buon fine:muro: ...successivamente l'ho fatta con quello di Kaspersky Internet Security e ho risolto il problema! ;)

Se desideri fare un controllo approfondito leggi il Post#2 http://www.hwupgrade.it/forum/showpost.php?p=26817281&postcount=2

Ciao