Delucidazioni in merito infezione da Trojan

[SingSing]

Salve,

in data odierna, scaricando la versione gratuita di Avira, ho trovato il mio pc infetto da tale TR/Dldr.Agent.taaa (non rilevato da Microsoft Security Essentials), elemento che Avira, appena installato ha subito spostato in quarantena.
Successivamente, eseguendo la scansione con Avira, previo aggiornamento, i ritrovamenti sono stati i seguenti:
TR/Agent.19 e nuovamente il file sopracitato.

Dal momento che le mie scarse competenze non mi permettono di risalire al percorso del file e capire dunque da quando il mio pc fosse infetto (dato che Microsoft Security Essential non rilevava la problematica in oggetto), vorrei dunque delucidazioni in merito e riguardo i possibili danni (password, dati sensibili ecc...) che il programma in oggetto potrebbe aver arrecato in questo periodo di tempo; supponendo che dopo il ritrovamento di Avira io possa considerarmi al sicuro.

Sistema operativo: Windows 7, 64 bit
Fonte TR/Dldr.Agent.taaa (già in quarantena): C:/ProgramData/Logic Handler/set.exe

Aggiungo lista ritrovamenti (a seguito scansione completa con Avira):
TR/Agent.19 - Fonte: c:\programdata\quotenamron\Trisplus.dll
TR/Agent.19 - Fonte: C:\ProgramData\Quotenamron\Trisplus.dll
TR/Dldr.Agent.taaa - Fonte: c:\users\***\appdata\local\temp\rarsfx0\LogicHandler.exe
TR/Dldr.Agent.taaa - Fonte: c:\users\***\appdata\local\temp\rarsfx0\LogicHandler.exe.config

(Dato che in seguito a tale esito ho deciso di formattare, vorrei sapere i possibili danni a cui sono andato incontro nel periodo non meglio precisato di infezione)

Grazie per l'attenzione,
Saluti

[Reaper16]

Ciao,
partendo dal presupposto che la sicurezza informatica al 100% non esiste se non quando il pc è spento, il problema di un trojan è che potrebbe aver fatto di tutto...
dal rubarti password dei siti con cui ti sei collegato (compresi quelli bancari), file dal pc al fare scatti e/o video con la webcam (se presente), fare screenshot del tuo desktop all'aver utilizzato il tuo pc per attività illegali tipo attacchi di tipo ddos...

Link alla pagina di avira del malware trovato (https://www.avira.com/it/support-threats-summary/tid/61801/threat/TR.Agent.4354048.19)

[SingSing]

Un quadro piuttosto fosco devo dire, seppur al momento non mi risulti nessun danno e spero mai mi risulterà, avendo ripristinato il pc alle impostazioni di fabbrica e cambiato le password che potevano essere coinvolte.
Avrò anche cura di coprire la webcam quando non in uso per il futuro, visto che a quanto pare non si sa mai.

Grazie per l'interesse,
Saluti

[Eress]

Ma da dove hai scaricato avira, dal sito ufficiale mi sembra impossibile :rolleyes:

[SingSing]

Ma da dove hai scaricato avira, dal sito ufficiale mi sembra impossibile :rolleyes:

Avira lo ho scaricato dal sito ufficiale, ma temo tu abbia frainteso:

Salve,

in data odierna, scaricando la versione gratuita di Avira, ho trovato il mio pc infetto da tale TR/Dldr.Agent.taaa (non rilevato da Microsoft Security Essentials)

Non significa che ho scaricato il programma Avira contenente il file infetto, ma che proprio scaricando Avira ho potuto rendermi conto dell'infezione, dato che l'antivirus presente sul mio pc, Microsoft Security Essential, non rilevava tale malware.

Data la mia ignoranza sull'argomento e la mia inabilità informatica generale, ho deciso di adottare la soluzione più drastica, ovvero ripristinare il pc alle impostazioni di fabbrica, ed ho utilizzato forum appositi (tra cui questo) sperando che qualcuno mi potesse chiarire i danni a cui potevo essere andato incontro. Oltre alla risposta del precedente utente, che ringrazio, ho ricevuto questo feedback dalla community di Avira, che propongo per chi avesse incontrato la medesima infezione:

TR/Dldr.Agent.taaa - C:/ProgramData/Logic Handler/set.exe
TR/Agent.19 - c:\programdata\quotenamron\Trisplus.dll
TR/Agent.19 - C:\ProgramData\Quotenamron\Trisplus.dll
TR/Dldr.Agent.taaa - c:\users\***\appdata\local\temp\rarsfx0\LogicHandler.exe
TR/Dldr.Agent.taaa - c:\users\***\appdata\local\temp\rarsfx0\LogicHandler.exe.config

Ok. It''s not that dangerous - it's Adware. But you have done the best solution. To clean such things in the future you can use ADWCleaner.

Saluti

[Eress]

Ora è più chiaro :asd:
Utilizzare MSE/Defender è come non avere un AV, praticamente inutile. Per me Avira resta ancora il migliore tra i freeware. Fai delle scansioni con ADWCleaner, MalwareBytes e volendo anche Hitman Pro e TDSSKiller.