vent1
04-09-2013, 23:15
Ciao ragazzi,
ho appena formattato e nel reinstallare i programmi ho preso il suddetto trojan che mi viene notificato in continuazione da Antivir (il nome specificato è 'TR/ATRAPS.Gen2').
Ho provato a rimuoverlo, con insuccesso, tramite Malware Bytes. Vi posto il log:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Versione database: 913090407
Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514
04/09/2013 22:19:18
mbam-log-2013-09-04 (22-19-18).txt
Tipo di scansione: Scansione veloce
Elementi esaminati: 204346
Tempo trascorso: 2 minuti, 25 secondi
Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 1
Valori di registro infetti: 1
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 9
Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)
Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)
Chiavi di registro infette:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\?etadpug (Trojan.Zaccess) -> Quarantined and deleted successfully.
Valori di registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (PUM.UserWLoad) -> Value: Load -> Quarantined and deleted successfully.
Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)
Cartelle infette:
(Non sono stati rilevati elementi nocivi)
File infetti:
c:\Users\g***** ****i\AppData\Local\Temp\12b1881e-bab0-7891-a61d-c41eb483e111\BabMaint.exe (PUP.Optional.Babylon.A) -> Not selected for removal.
c:\Users\g***** ****i\AppData\Local\Temp\7b322384-bab0-7891-8881-346adc6be7bb\BabMaint.exe (PUP.Optional.Babylon.A) -> Not selected for removal.
c:\Users\g***** ****i\AppData\Local\Temp\is1275519350\8349913_setup.exe (PUP.Optional.LyricsAd) -> Not selected for removal.
c:\Users\g***** ****i\AppData\Local\Temp\RarSFX0\Apps\mini-kms_activator_v1.2_office2010_vl_eng.exe (Riskware.Crk) -> Quarantined and deleted successfully.
c:\Users\g***** ****i\AppData\Local\Temp\RarSFX0\Apps\removewat.exe (HackTool.Wpakill) -> Quarantined and deleted successfully.
c:\Users\g***** ****i\AppData\Local\Temp\RarSFX0\Apps\windows 7 loader\windows 7 loader.exe (RiskWare.Tool.CK) -> Not selected for removal.
c:\Windows\assembly\GAC\Desktop.ini (Rootkit.0access) -> Delete on reboot.
c:\programdata\KeyLog.txt (Stolen.Data) -> Not selected for removal.
c:\program files\google\desktop\install\{0ac95085-fa93-4fce-30bf-8d1bfa4f0561}\ \...\???\{0ac95085-fa93-4fce-30bf-8d1bfa4f0561}\googleupdate.exe (Trojan.Zaccess) -> Delete on reboot.
L'ultima riga del log è quella che fa riferimento al trojan. Naturalmente è impossibile raggiungere la destinazione in questione. Ho cercato un po su google ma mi sembrano tutte guide fatte ad hoc per l'utente che ha sollevato il problema. Suggerimenti su come rimuoverlo?
ho appena formattato e nel reinstallare i programmi ho preso il suddetto trojan che mi viene notificato in continuazione da Antivir (il nome specificato è 'TR/ATRAPS.Gen2').
Ho provato a rimuoverlo, con insuccesso, tramite Malware Bytes. Vi posto il log:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Versione database: 913090407
Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514
04/09/2013 22:19:18
mbam-log-2013-09-04 (22-19-18).txt
Tipo di scansione: Scansione veloce
Elementi esaminati: 204346
Tempo trascorso: 2 minuti, 25 secondi
Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 1
Valori di registro infetti: 1
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 9
Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)
Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)
Chiavi di registro infette:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\?etadpug (Trojan.Zaccess) -> Quarantined and deleted successfully.
Valori di registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (PUM.UserWLoad) -> Value: Load -> Quarantined and deleted successfully.
Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)
Cartelle infette:
(Non sono stati rilevati elementi nocivi)
File infetti:
c:\Users\g***** ****i\AppData\Local\Temp\12b1881e-bab0-7891-a61d-c41eb483e111\BabMaint.exe (PUP.Optional.Babylon.A) -> Not selected for removal.
c:\Users\g***** ****i\AppData\Local\Temp\7b322384-bab0-7891-8881-346adc6be7bb\BabMaint.exe (PUP.Optional.Babylon.A) -> Not selected for removal.
c:\Users\g***** ****i\AppData\Local\Temp\is1275519350\8349913_setup.exe (PUP.Optional.LyricsAd) -> Not selected for removal.
c:\Users\g***** ****i\AppData\Local\Temp\RarSFX0\Apps\mini-kms_activator_v1.2_office2010_vl_eng.exe (Riskware.Crk) -> Quarantined and deleted successfully.
c:\Users\g***** ****i\AppData\Local\Temp\RarSFX0\Apps\removewat.exe (HackTool.Wpakill) -> Quarantined and deleted successfully.
c:\Users\g***** ****i\AppData\Local\Temp\RarSFX0\Apps\windows 7 loader\windows 7 loader.exe (RiskWare.Tool.CK) -> Not selected for removal.
c:\Windows\assembly\GAC\Desktop.ini (Rootkit.0access) -> Delete on reboot.
c:\programdata\KeyLog.txt (Stolen.Data) -> Not selected for removal.
c:\program files\google\desktop\install\{0ac95085-fa93-4fce-30bf-8d1bfa4f0561}\ \...\???\{0ac95085-fa93-4fce-30bf-8d1bfa4f0561}\googleupdate.exe (Trojan.Zaccess) -> Delete on reboot.
L'ultima riga del log è quella che fa riferimento al trojan. Naturalmente è impossibile raggiungere la destinazione in questione. Ho cercato un po su google ma mi sembrano tutte guide fatte ad hoc per l'utente che ha sollevato il problema. Suggerimenti su come rimuoverlo?