View Full Version : Antivirus rileva temp infetti
Ogni giorno l'Antivirus (uso AVG) mi rileva un temp infetto e che dopo la rimozione mi costringe a riavviare il pc. Vorrei capire come risolvere questa situazione a monte per scoprire qual è la causa che li fa creare, vi faccio alcuni esempi:
AppData/Local/Temp/wbnxpklbpqi/gazncprxd.exe
AppData/Local/Temp/klihaxkxtpm/wnypcgaj.exe
Sono tutti così, sembrano tante lettere messe a caso e ogni giorno me ne crea uno nuovo. Grazie in anticipo per l'aiuto.
Uso Windows 7.
Ogni giorno l'Antivirus (uso AVG) mi rileva un temp infetto e che dopo la rimozione mi costringe a riavviare il pc. Vorrei capire come risolvere questa situazione a monte per scoprire qual è la causa che li fa creare, vi faccio alcuni esempi:
AppData/Local/Temp/wbnxpklbpqi/gazncprxd.exe
AppData/Local/Temp/klihaxkxtpm/wnypcgaj.exe
Sono tutti così, sembrano tante lettere messe a caso e ogni giorno me ne crea uno nuovo. Grazie in anticipo per l'aiuto.
Uso Windows 7.
Nessuno può aiutarmi?
skynet.81
19-11-2015, 17:56
Avvia Windows in modalità provvisoria e fai una scansione completa
Scansione fatta in modalità provvisoria con Malwarebytes. Ecco il log:
Ci sono file sospetti, probabilmente malware. Elimina tutto con Mbam.
Ci sono novità: anche se il temp è sempre diverso, visto che si rigenera in continuazione, sono riuscito a risalire al nome originale che è sempre fisso ed è uguale per tutti i temp. Il nome originale è: Vvgjtonttthqh.exe
Purtroppo sia se lo elimino con Avg che con Malwarebytes ricompare dinuovo dopo un po' con un nome nuovo (quello originale che vi ho appena detto non cambia però), che programma devo usare dunque per eliminarlo definitivamente? Grazie per l'aiuto.
Per favore qualcuno può darmi una mano? Questo temp mi crea anche rallentamenti al pc, facendolo andare a scatti, ogni volta che si ricrea quindi è anche fastidioso...
menatwork
01-12-2015, 11:54
prova a a fare questa scansione
Scarica OTL (http://oldtimer.geekstogo.com/OTL.exe) e salvalo sul desktop
Metti la spunta su SCAN ALL USERS.
Sotto output, metti la spunta su minimal output
Clicca sulla freccettina di File Age e seleziona 60 Days
Metti la spunta a LOP Check e Purity Check.
Clicca su RUN SCAN
Lascia fare la scansione senza interferire.
Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend
Eccoli qui:
http://wikisend.com/download/286176/OTL.Txt
http://wikisend.com/download/461286/Extras.Txt
Se può interessare nella stessa cartella del temp ci sono anche questi file:
cfgb
diablo121016.cl
diakgcn121016.cl
libblkmaker_jansson-0.1-0.dll
libblkmaker-0.1-0.dll
libcurl.dll
libcurl-4.dll
libeay32.dll
libidn-11.dll
libjansson-4.dll
libpdcurses.dll
libusb-1.0.dll
pdcurses.dll
phatk121016.cl
poclbm121016.cl
pthreadGC2.dll
scrypt121016.cl
ssleay32.dll
zlib1.dll
menatwork
01-12-2015, 13:21
mi serve del tempo per controllare il rapporto
nel frattempo aggiorna malwarebytes e ripeti la scansione che dovra' essere completa, alla fine seleziona tutto e clicca su rimuovi selezionati, nella scansione precedente non lo hai fatto
Nessuna azione intrapresa
ci sentiamo piu' tardi
Faccio la scansione ogni 2-3 ore con malwarebytes perchè il temp mi porta rallentamenti e quindi devo eliminarlo per forza, nel log c'era scritto nessuna azione intrapresa perchè lo ho salvato prima di rimuovere le minacce. Aspetto tue notizie su come agire, grazie di tutto.
menatwork
01-12-2015, 19:05
nel log di otl ( a parte degli adware da togliere) non ho visto niente di pericoloso, mentre alcuni di quei file che mi hai indicato sono delle infezioni
innanzitutto ti consiglio di rimuovere avg da ''programmi e funzionalita' '' e installare avira free oppure avast, sempre nella versione free, vanno piu' che bene...vorrei anche consigliarti questa scansione da effettuare disconnesso dallla rete
scarica combofix (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) sul desktop
alla richiesta se vuoi installare la recovery console clicca su NO
esegui ComboFix.exe
segui le instruzioni
finita la scansione portati in C:\ e allega nella tua prossima risposta, il contenuto del file di testo Combofix.txt
Farò quanto consigliato al più presto, pensi che con combofix riusciamo a trovare cosa genera questi file temp? (Altra cosa che ho notato, quando clicco sull'exe di questo temp, compare in basso a sinistra il simbolo del carrello, quindi penso sia un virus che preleva i dati dei pagamenti online o qualcosa del genere).
menatwork
01-12-2015, 19:26
ho notato ( solo ora) che confrontando i log di mbam e di otl c'e' un sospetto che ti parte all'avvio di windows, questo
O4 - HKU\S-1-5-21-3208825101-3355442825-3356539915-1000..\Run: [Keyboard Inf.] C:\Users\Mario\AppData\Roaming\Steam\pools.exe ()
per ora vediamo cosa trova combofix, poi vediamo come muoverci
Installato avast ed ecco la scansione di combofix: http://wikisend.com/download/113272/ComboFix.txt
menatwork
01-12-2015, 20:56
scarica adwcleaner (http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner)
clicca su scan e poi su ''clean'' conferma con OK le varie finestre che ti compariranno.
alla fine clicca su Report e allega il contenuto
scarica Junkware Removal (http://www.majorgeeks.com/mg/get/junkware_removal_tool,1.html)
clicca sull'icona di JRT e attendi pazientemente la fine della scansione
Una volta terminata dovrebbe aprirsi il log sul desktop come JRT.txt
scarica ccleaner -> http://www.filehippo.com/download_ccleaner/
Importante:
In fase d’installazione togli la spunta altrimenti viene installata Yahoo Tollbar.
Avvialo e clicca su:
- Opzioni Avanzate
Togli la spunta da:
- Elimina file solo se più vecchi di 48 ore
Clicca i tasti:
- Pulizia (il primo in alto a Sinistra)
- Analizza ( Pulsante in basso Centrale)
- Avvia Pulizia (Pulsante in basso a Destra)
Correzione errori File di Registro
CCleaner
Clicca i tasti:
- Registro (Secondo tasto in alto a Sinistra)
- Trova Problemi (Pulsante in basso Centrale)
- Ripara selezionati Pulsante in basso a Destra
- alla domanda:
- Vuoi eseguire il Backup delle modifiche del Registro”
- clicca:
- SI
- Scarica ATF-Cleaner (Non richiede installazione):
http://majorgeeks.com/downloadget.p...6a5bc34c89d005a
Spunta la voce:
- Select all
Premi il tasto:
- Empty Select
Dimmi i problemi che riscontri al momento dopo queste pulizie
Ho fatto tutto quanto, per ora non sembrano esserci problemi, bisogna vedere se da qui a domani ricompare o è scomparso per sempre. Se hai bisogno di qualche log fammi sapere, ho salvato sia quello di AdwCleaner sia quello di JRT.
menatwork
01-12-2015, 22:02
si certo, allega i due log
per rimuovere combofix apri otl e clicca su cleanup
tieni sotto controllo il pc, semmai fai una scansione con avast e allegami il log
Ecco qui i due log:
http://wikisend.com/download/446034/AdwCleaner[C6].txt
http://wikisend.com/download/901204/JRT.txt
La scansione di avast la faccio domani perchè impiega parecchio tempo da quel che ho visto...
menatwork
01-12-2015, 22:23
La scansione di avast la faccio domani perchè impiega parecchio tempo da quel che ho visto..
va bene, attendo tue notizie
ciao
La scansione completa con avast non ha rilevato minacce e il temp non viene più creato, oggi ho lasciato il pc tutta la giornata acceso quindi sarebbe ricomparso di sicuro se ci fosse ancora. Grazie infinite per tutto!
menatwork
02-12-2015, 23:12
una cosa importante prima di concludere: disattiva il ripristino, riavvia il pc e riattivalo
se hai bisogno torna a trovarci :)
L'ho trovato già disattivato, lascio così?
menatwork
03-12-2015, 10:46
se lo hai disattivato ora puoi riattivarlo, ricorda di riavviare tra un'operazione e l'altra
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.