Trojan

[marco3232]

Ho beccato questo trojan che antivir mi segnala come tr/crypt.xpack.gen2

L'ho preso da una pennetta credo (i primi avvisi me li ha dati sul file di autorun di una pennetta cruzer, che secondo lui era infetto). Scollegata la pennetta, ora mi segnala ogni 8 minuti precisi la presenza di 2 file infetti, uno in temp chiamato 992.exe, l'altro nei temporary internet files chiamato dwqfwe[1].exe
clicco su nega accesso (o su elimina, a seconda di come mi gira) e puntualmente mi ricompaiono dopo 8 min, anche se svuoto i temporanei con ccleaner. Ho già passato spybot che mi ha rilevato un troian in una voce di registro(eliminata) e ad-aware, chenon mi ha trovato niente. Fatta scansione completa con antivir, non mi rileva minacce (se non fosse che lo stesso antivir durante la scansione mi dà l'avviso dei 2 files temporanei di cui sopra:muro: )
Fatto lo scan con hijackthis, eliminata voce sospetta, ma niente, non ho ancora risolto.
Che devo fare? Qualcuno mi aiuti!:stordita:

[Chill-Out]

Segui esattamente nell'ordine indicato la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598).

[marco3232]

All'inzio ho fatto la scansione con prevx e mi ha trovato un bel po' di robaccia. Ho detto: "bene, ora elimino tutto e via". Col cavolo, per eliminarli bisogna acquistare la licenza. Allora ho seguito la lunghissima procedura indicata (a proposito, perché bisogna impostare quei dns?).
Adesso apparentemente non ho più avvisi, anche se fino a un paio di scansioni fa mi rilevava un secondo trojan, differente da quello che avevo indicato. Nell'ultimissima scansione con prevx invece, non mi rileva alcuna minaccia.
Comunque vi allego i vari log

http://wikisend.com/download/436508/a2scan_100515-143005.txt

http://wikisend.com/download/704762/mbam-log-2010-05-15 (13-55-23).txt

http://wikisend.com/download/446146/SysInspector-MARCO-100516-2258.xml

http://wikisend.com/download/896536/hijackthis.log

http://wikisend.com/download/506322/gmer.log

Infine una domanda: prevx è DAVVERO così risolutivo? Tipo che se acquisto la licenza non ho più problemi di questo tipo? In fondo il prezzo non è così alto, quasi quasi...

Altra domanda: ho preso (e trasmesso, suppongo) il virus da una pennetta usb. Come fare per formattarla senza causare danni e ribeccare virus? Mi tocca buttarla? Ok, sembra una domanda scema e probabilmente lo è, ma il dubbio ce l'ho.:D

Grazie in anticipo per il supporto!

[Chill-Out]

All'inzio ho fatto la scansione con prevx e mi ha trovato un bel po' di robaccia. Ho detto: "bene, ora elimino tutto e via". Col cavolo, per eliminarli bisogna acquistare la licenza. Allora ho seguito la lunghissima procedura indicata (a proposito, perché bisogna impostare quei dns?).
Adesso apparentemente non ho più avvisi, anche se fino a un paio di scansioni fa mi rilevava un secondo trojan, differente da quello che avevo indicato. Nell'ultimissima scansione con prevx invece, non mi rileva alcuna minaccia.
Comunque vi allego i vari log

http://wikisend.com/download/436508/a2scan_100515-143005.txt

http://wikisend.com/download/704762/mbam-log-2010-05-15 (13-55-23).txt

http://wikisend.com/download/446146/SysInspector-MARCO-100516-2258.xml

http://wikisend.com/download/896536/hijackthis.log

http://wikisend.com/download/506322/gmer.log

Infine una domanda: prevx è DAVVERO così risolutivo? Tipo che se acquisto la licenza non ho più problemi di questo tipo? In fondo il prezzo non è così alto, quasi quasi...

Altra domanda: ho preso (e trasmesso, suppongo) il virus da una pennetta usb. Come fare per formattarla senza causare danni e ribeccare virus? Mi tocca buttarla? Ok, sembra una domanda scema e probabilmente lo è, ma il dubbio ce l'ho.:D

Grazie in anticipo per il supporto!

Ciao, mancano parecchi log, inoltre sia dal log di A2 sia dal log di MBAM si evince che non hai eliminato nulla.

[marco3232]

Eppure ho seguito tutta la procedura per filo e per segno, quali log mancano? Probabilmente in un paio di casi non ho salvato i log... mi pare ad esempio con dr web dove, dopo l'eliminazione di alcuni oggetti virali, mi ha chiesto di riavviare il computer... Comunque gli ultimi 2 scan sono di hijackthis e gmer: ti sembra ci sia qualcosa di strano? L'ultimo scan di prevx invece non mi ha dato niente di anomalo. Eppure secondo me qualche voce di registro fuori posto c'è ancora, anche se non ho più ricevuto avvisi.

[Chill-Out]

Ciao, mancano parecchi log, inoltre sia dal log di A2 sia dal log di MBAM si evince che non hai eliminato nulla.

Eppure ho seguito tutta la procedura per filo e per segno, quali log mancano? Probabilmente in un paio di casi non ho salvato i log... mi pare ad esempio con dr web dove, dopo l'eliminazione di alcuni oggetti virali, mi ha chiesto di riavviare il computer... Comunque gli ultimi 2 scan sono di hijackthis e gmer: ti sembra ci sia qualcosa di strano? L'ultimo scan di prevx invece non mi ha dato niente di anomalo. Eppure secondo me qualche voce di registro fuori posto c'è ancora, anche se non ho più ricevuto avvisi.


Per filo e per segno no, lo si evince dai log pubblicati, comunque dal log di Gmer e HJT non emerge nulla.