Virus o Hacker

[identikitman]

Salve; ieri mentre mio fratello era su msn; gli è arrivato un mess; non tramite poste; ma gli si è aperta una finestra tipo dialogo; sul quale c'èera un link; e ha scaricato un immagine .exe lui la aperta; e poi ha cliccato su esegui; ma non è successo nula.Cosa può essere ; non so se sia un virus o un hacker?
Lui la foto l'ha scaricata perchè era come se gli fosse stata inviata da un amico; e quindi pensava fosse sicura....Cosa mi consigliate?
Come facciuo a sapere cos'è?

[xcdegasp]

scusa ma nonm capisco perchè usi questa puntegiatura strana per articolare una frase...

[identikitman]

Lo so scusa, ma ho scritto di fretta.

Originariamente inviato da identikitman

Salve; ieri mentre mio fratello era su msn; gli è arrivato un mess; non tramite poste; ma gli si è aperta una finestra tipo dialogo; sul quale c'èera un link; e ha scaricato un immagine .exe lui la aperta; e poi ha cliccato su esegui; ma non è successo nula.Cosa può essere ; non so se sia un virus o un hacker?
Lui la foto l'ha scaricata perchè era come se gli fosse stata inviata da un amico; e quindi pensava fosse sicura....Cosa mi consigliate?
Come facciuo a sapere cos'è?

Scarica MBAM, installalo e fagli fare una scansione completa del sistema. Trovi il link al download nella mia sign. Ciao!

[identikitman]

Ho già fatto la scansione sia con mbam che con a-sqared; qui in allegato ci sono i file di log.
a2scan_100426-141146.txt
mbam-log-2010-04-26 (12-20-11).txt

[identikitman]

Qualcuno che mi può dare una mano?

Originariamente inviato da identikitman

Ho già fatto la scansione sia con mbam che con a-sqared; qui in allegato ci sono i file di log.
a2scan_100426-141146.txt
mbam-log-2010-04-26 (12-20-11).txt

Fai girare ComboFix, allora. Il link lo trovi sempre nella mia sign. Ciao!

[Chill-Out]

Originariamente inviato da identikitman

Ho già fatto la scansione sia con mbam che con a-sqared; qui in allegato ci sono i file di log.
a2scan_100426-141146.txt
mbam-log-2010-04-26 (12-20-11).txt

Processi infetti in memoria:
C:\WINDOWS\msnmls.exe (Trojan.Agent) -> No action taken.

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\msnmls.exe -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\msnmls.exe) Good: (userinit.exe) -> No action taken.

Dal log si evince che non eliminato gli elemnti infetti --->>> No action taken suggerisco pertanto di seguire esattamente nell'ordine indicato la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione.