virus "searchx" e "zlw.exe"

[M4x87]

salve a tutti, è da un pò di tempo che ho un problema con degli strani virus, penso siano il "searchx"e il "zlw.exe". in pratica nessun antivirus lo rivela, tutte le scansioni che ho fatto sono bene o male pulite, e anche quando elimino quello che trova, il problema non si risolve, e nelle successive scansioni ritrova semrpe se solite cose....come "sintomo" c'è solo il fatto che quando si è connessi, ogni tanto si apre da solo un link che se non viene chiuso infetta il pc immediatamente...vi allego qualche log:

http://wikisend.com/download/887728/a2scan_100704-132127.txt

http://wikisend.com/download/964258/mbam-log-2010-07-06 (00-01-20).txt

http://wikisend.com/download/213152/hijackthis.log

non posso mettere il log di dr.web perchè è grande ben 33 mega! ma vi dico subito che ha rivelato solo il mirc come virus...

mentre f-secure online mi si blocca all'avvio della scansione...

http://wikisend.com/download/569910/prevx.log

http://wikisend.com/download/461352/gmer.log

[xcdegasp]

il log di dr.web cureIT va filtrato :)

dal log di a-squared emerge che non hai dato la pulita con ATF-Cleaner e non hai eliminnato i seguenti:

D:\Programmi_\MainType_\PATCH.EXE rilevati: Trojan.Horse.Downloader2.XQU!IK
D:\Programmi_\mIRC ITA\mIRC.exe rilevati: Riskware.Client-IRC.Win32.mIRC!IK
D:\Programmi_\SkypeCap_\SkyCapCommon.dll rilevati: Trojan.Win32.Vapsup!IK
D:\Programmi_\Win_Rar_\WinRar 3.70 ITA Crack.exe rilevati: Win32.SuspectCrc!IK

per f-secure se non ti funziona puoi usare uno dei metodi alternativi descritti


in prevx compare ancora qualcosa come oggetto infetto:
[BP] c:\documents and settings\fix_\impostazioni locali\temp\zlw.exe [PX5: E8BEEC8000FA3A1C0A1C0379EEB224005E0FF182] Malware Group: High Risk Cloaked Malware

[M4x87]

forse mi sono espresso male, le scansioni rivelano questi virus, li eliminano, ma non appena riavvio si ripresentano...o perchè me li rivela l'avira, che casualmente non è in grado di eliminarli, o perchè non appena mi collego mi si aprono dei link che se non vengono chiusi immediatamente mi infettano di altre robe...

per quanto riguarda il log di dr.web, ti ripeto, mi dava solo il mirc come virus...

anche a -squared non ha rivelato niente, ha rivelato come virus le crack di alcuni programmi innocui come molti antivirus, niente di speciale

per quanto riguarda prevx, ha rivelato uno dei virus in questione, ma ripeto, anche se lo elimino si ripresenta...

a questo punto userei combofix...non mi resta altro...

[xcdegasp]

a-squared ha trovato anche altro non solo cookies, che dovevi aver eliminato con atf-cleaner e i cracks che nemmeno dovevi lontanamente possedere, ha identificato un oggetto nei temporanei di IE :)

C:\Documents and Settings\fIX_\Impostazioni locali\Temporary Internet Files\Content.IE5\63CEF6FX\21DFCBE507B9[1].exe rilevati: Worm.Win32.AutoIt!IK


scusa se è poco ma gradirei avere il log filtrato di dr.web cureit, di kaspersky tool e di sysinspector :D

[M4x87]

hai perfettamente ragione, ma come ti spiegavo, anche se li elimino, ad una nuova scansione rispuntano...è questo il problema...

[xcdegasp]

questo mi è chiaro ma mi mancano certe cose per capire esattamente la situazione del pc non avendolo materialmente sotto mano posso solo basarmi su questi log testuali