5 Trojan, cosa devo fare?

[cricri83]

Salve Ragazzi, sono nuovo quindi scusate in anticipo se commetto qualche errore.
Devo essere onesto con voi al 100% per spiegarvi il mio problema: ieri sera ho installato PES 2009 e a fine installazione inserisco la famosa "Cura", ecco tutti i problemi sono arrivati dopo aver inserito la "Cura".

Ora mi escono questi avvisi di Trojan:

trojan-spy.win32.greenscreen
trojan-clicker.win32.tiny.h
trojan-spy.html.bankfraud.dq
trojan-spy.win32.keylogger.aa
trojan-downloader.win32.agent.bq

Che faccio?

mi hanno parlato del vostro fantastico Forum (Complimenti!!!) e ho gia fatto i primi 2 passi della vostra Guida alla Disinfezione per Infetti, cioè:

1) Scansione con ATF-Cleaner

2) E soprattutto la Scansione Completa con Malwarebytes Anti-Malware, ora sto procedendo col terzo passo cioè A-Squared, sto facendo tutto correttamente?

Fatemi sapere di cosa avete bisogno sono a vostra completa disposizione, Grazie di tutto e speriamo di risolvere il problema

Intanto eccovi il primo Log della Scansione di Malwarebytes Anti-Malware spero vi possa essere d'aiuto, in questo momento sto facendo la Scansione con A-Squared presto arriveranno altro aggiornamenti, intanto sono a vostra completa disposizione per qualsiasi cosa, Grazie

[wjmat]

aspettiamo i restanti log

[cricri83]

Intanto vorrei aggiungere una cosa importante:
dopo aver preso questi Trojan e se vado in Risorse del Computer i 3 simboli delle Unità Disco Rigido cioè C:, D: e H: (HD Esterno) non ci sono più, sono diventati bianchi con lo sfondo di una finestra di Windows (non so se avete capito), se clicko per fortuna riesco ad entrarci ma esteticamente sono cambiati, spero di essermi spiegato bene

Come mai? che è successo?

[wjmat]

con mbam non si capisce che tu abbia fatto con la roba trovata....

[cricri83]

Non ho fatto niente, dopo che la Scansione è terminata in basso ho clickato su Elimina File Infetti (come dice la vostra Guida), l'ho fatto e mi diceva che alcuni file non si potevano eliminare e che venivano eliminati automaticamente dopo aver Riavviato il Computer, ho riavviato il Computer ma non è successo niente, e a quel punto ho aperto questo Thread.....perchè ho sbagliato da qualche parte? che dovevo fare? io ripeto essendo ingorante in materia ho solo seguito la Guida e infatti ora sto facendo la Scansione con A-Squared.

Fammi sapere, Grazie

[wjmat]

Start -> Esegui -> Copia ed incolla %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs (invio)
vedi se trovi un log più nuovo in ordine di data comprensivo di azioni intraprese

[cricri83]

Ok appeno finisce di fare la Scansione con A-Squared lo faccio subito.....intanto sta per finire la Scansione A-Squared e quindi in arrivo aggiornamenti con relitivo Log, speriamo bene

[cricri83]

Eccovi intanto il Log della Scansione di A-Squared:

Ora che faccio? procedo con il passo successivo cioè F-Secure OnLine oppure faccio quello che mi hai detto prima cioè:

Start -> Esegui -> Copia ed incolla %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs (invio)

Fammi sapere Grazie

[wjmat]

carica il log di mbam se lo trovi

[cricri83]

Ok fatto come mi hai detto tu e mi esce questo Log spero ti possa aiutare:

Intanto procedo col passo successivo (F-Secure OnLine)?

[wjmat]

procedi pure

[cricri83]

Ok perfetto Grazie mille, ora sto eseguendo la Scansione con F-Secure OnLine, spero solo alla fine di riuscire a fare il procedimento "per snellire il log usare ParserLog" come scritto nella Guida intanto il programmino l'ho gia scaricato vedremo alla fine della Scansione.....a dopo e Grazie veramente di tutto speriamo di risolvere il problema (tu cosa ne pensi riusciamo a risolverlo?)

[wjmat]

Originariamente inviato da cricri83

Ok perfetto Grazie mille, ora sto eseguendo la Scansione con F-Secure OnLine, spero solo alla fine di riuscire a fare il procedimento "per snellire il log usare ParserLog" come scritto nella Guida intanto il programmino l'ho gia scaricato vedremo alla fine della Scansione.....a dopo e Grazie veramente di tutto speriamo di risolvere il problema (tu cosa ne pensi riusciamo a risolverlo?)

se segui bene tutto quello che ti diciamo si

[cricri83]

Wjmat toglimi una curiosità: io sto procedendo passo passo la vostra Guida alla Disinfezione per Infetti, io ora sono al punto 4), dopo che ho fatto questo F-Secure OnLine mi rimane da fare solo il punto 5) (Dr.Web CureIT) se ho capito bene giusto? perchè poi i passi successivi cioè 6), 7), 8) e 9) sono solo per analizzare i Log fatti in precedenza giusto? e questo lo stai facendo gia tu ho capito bene?

Oppure devo fare tutti i procedimenti fino al 9)?

Fammi sapere Grazie

[xcdegasp]

Originariamente inviato da cricri83

Wjmat toglimi una curiosità: io sto procedendo passo passo la vostra Guida alla Disinfezione per Infetti, io ora sono al punto 4), dopo che ho fatto questo F-Secure OnLine mi rimane da fare solo il punto 5) (Dr.Web CureIT) se ho capito bene giusto? perchè poi i passi successivi cioè 6), 7), 8) e 9) sono solo per analizzare i Log fatti in precedenza giusto? e questo lo stai facendo gia tu ho capito bene?

Oppure devo fare tutti i procedimenti fino al 9)?

Fammi sapere Grazie

non mi sembra che nei passi da 6 a 9 sia una cosa a nostro carico essendo log differenti dai precedenti devi produrli tu e pubblicarli, noi li analizzeremo e ti diremo

[cricri83]

Ok perfetto allora avevo capito male io scusate....Grazie a dopo

[cricri83]

Rieccomi ragazzi, ho fatto la Scansione con F-Secure OnLine dopo ho seguito la Guida e per snellire il log ho usato ParserLog speriamo di averlo fatto bene, mi è venuto questo indirizzo:

http://www.hwupgrade.helloweb.eu/Par...6808638417.txt

Il secondo invece:


http://www.hwupgrade.helloweb.eu/Par...8346017314.txt


Ho fatto tutto giusto? devo fare altro? ora posso andare avanti col prossimo passo della Guida cioè Dr.Web CureIT?

Attendo vostre notizie per proseguire, Grazie ;-)

[wjmat]

f secure non andava snellito.... recupera il log corretto
poi scansiona con cureit e snellisci quello di log

[cricri83]

Ok eccovi il Log corretto di F-Secure OnLine ditemi se va bene:


Ora è tardi continuerò nei prossimi Giorni con i passi successivi, Grazie a tutti

[Chill-Out]

Originariamente inviato da cricri83

Ok eccovi il Log corretto di F-Secure OnLine ditemi se va bene:


Ora è tardi continuerò nei prossimi Giorni con i passi successivi, Grazie a tutti

Il log è ok attendiamo i successivi, ciao.