[klif.sys] avira fallisce

[thewebsurfer]

salve, mi sono convertito ad avira già da più di un anno..mai mi sarei sognato di durare tanto senza infettarmi (a casa mia ogni penna usb è vettore di migliaia di malware)

il bello è che non so minimamente come ho fatto per essere infettato
spiego i problemi:
- da risorse del computer quando faccio doppio click su ogni partizione mi esce il messaggio di antivir in allegato (sentore che il virus si è accasato sugli autorun.inf di ogni partizione)
- file nascosti "forzatamente", anche quando ne attivo la visualizzazione non si vedono..quindi non posso eliminare gli autorun
- quando voglio fare la scansione di antivir, questa si blocca

[thewebsurfer]

log

[Chill-Out]

Ciao! Segui passo passo la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! ***

[xcdegasp]

in aggiunta a quanto detto da Chill-Out, ti chiederei di pubblicare anche una scansione completa di avira magari eseguita subito dopo il passo di Dr.Web CureIT

[thewebsurfer]

F-Secure Online Scanner 3_3_1 - Scanning Report - Sunday, March 01, 2009 225449.htm

gmer.log

hijackthis.log

log_aquared.txt

mbam-log-2009-03-01 (21-22-56).txt

prevx.gif


li ho eseguiti in fila come detto nella guida (Dr.Web CureIT crasha)

ora, non ho ancora riavviato ma sembra che non sia più infetto, ma non vedendo i file nascosti non posso eliminare l'autorun.inf della seconda partizione, con conseguenze in allegato

[Chill-Out]

Originariamente inviato da thewebsurfer

F-Secure Online Scanner 3_3_1 - Scanning Report - Sunday, March 01, 2009 225449.htm

gmer.log

hijackthis.log

log_aquared.txt

mbam-log-2009-03-01 (21-22-56).txt

prevx.gif


li ho eseguiti in fila come detto nella guida (Dr.Web CureIT crasha)

ora, non ho ancora riavviato ma sembra che non sia più infetto, ma non vedendo i file nascosti non posso eliminare l'autorun.inf della seconda partizione, con conseguenze in allegato

1 Dal log di A2 non si capisce se hai passato in quarantena gli elementi infetti

2 Per ottenere il log di Prevx CSI a fine scansione clicca su Tool and Settings - Save Scan Results

4 Manca il log di SysInspector

[thewebsurfer]

si ho fatto l'a2 da linea di comando...

grazie dell'interesse domani faccio il resto