pictor
04-08-2011, 11:25
Ciao,
è possibile che un malware provochi il malfunzionamento di Outlook e che alcune email non si riescano più a leggere? (mi dice che il messaggio va riscaricato premendo barra spaziatrice, ma non ci riesce mai)
Ho un PC dell'amministrazione di dove lavoro che sta iniziando ad avere seri problemi con la posta.
Ho provato a fare un pò di pulizia, e in uno scan con Malwarebytes è stato trovato un RiskWare su un keygen.exe per uno screensaver a pagamento installato tanti anni fa (quando ancora non lavoravo nell'azienda). Appena provo a rimuoverlo AVG mi segnala un virus su C:\WINDOWS\system32\com1.imv, che ho rimosso.
Ho fatto uno scan con PrevX e mi dice che c'è un malware che punta a C:\WINDOWS\system32\mfaa.dll, che non esiste.
Per sicurezza ho cancellato la voce dal registro di sistema (sotto CLSID->{130123i213 numeri numeri numeri}->InproccServer32.
Con ATF-Cleaner ho pulito cache varie.
Con GMER trova molte voci ma nessuna è segnalata in rosso.
Emsisoft Emergency Toolkit è l'ultima scansione che ho fatto fare, e di cui allego il report.
Riuscite a darmi qualche indicazione per capire se c'è qualcosa che infetta, come procedere e quali altri software potrebbero fare al caso mio?
Grazie mille
è possibile che un malware provochi il malfunzionamento di Outlook e che alcune email non si riescano più a leggere? (mi dice che il messaggio va riscaricato premendo barra spaziatrice, ma non ci riesce mai)
Ho un PC dell'amministrazione di dove lavoro che sta iniziando ad avere seri problemi con la posta.
Ho provato a fare un pò di pulizia, e in uno scan con Malwarebytes è stato trovato un RiskWare su un keygen.exe per uno screensaver a pagamento installato tanti anni fa (quando ancora non lavoravo nell'azienda). Appena provo a rimuoverlo AVG mi segnala un virus su C:\WINDOWS\system32\com1.imv, che ho rimosso.
Ho fatto uno scan con PrevX e mi dice che c'è un malware che punta a C:\WINDOWS\system32\mfaa.dll, che non esiste.
Per sicurezza ho cancellato la voce dal registro di sistema (sotto CLSID->{130123i213 numeri numeri numeri}->InproccServer32.
Con ATF-Cleaner ho pulito cache varie.
Con GMER trova molte voci ma nessuna è segnalata in rosso.
Emsisoft Emergency Toolkit è l'ultima scansione che ho fatto fare, e di cui allego il report.
Riuscite a darmi qualche indicazione per capire se c'è qualcosa che infetta, come procedere e quali altri software potrebbero fare al caso mio?
Grazie mille