Problema W32.Ahlem.A@mm

[nic85]

ok sto facendo tutte le scansioni come da guida..poi postero' i logs..

ora sta andando kaspersky removal tool e nella chache e profili di firefox mi ha trovato 109 infezioni!!!!

trojan.downloader.js.agent.cnn

trojan.downloader.win32.small.acza

tantissimi!!

[Chill-Out]

Originariamente inviato da nic85

ok sto facendo tutte le scansioni come da guida..poi postero' i logs..

ora sta andando kaspersky removal tool e nella chache e profili di firefox mi ha trovato 109 infezioni!!!!

trojan.downloader.js.agent.cnn

trojan.downloader.win32.small.acza

tantissimi!!

Hai fatto pulizia con ATF Cleaner? Io dico di no

[nic85]

si l'avevo fatta per ie,ma si era piantato il programma e successivamente non mi andava + ie ho dovuto mettere la beta8...

cmq ora stoppo kaspersky e riprovo con atf?


p.s.
il file csrss.exe e' presente in:

c:windows\system32
c:windows\servispackfiles\i386

e col nome CSRSS.EXE-12B63473.pf in c:windows\prefetch

cmq csrss.exe non e' un processo vitale di windows?

ho letto che c'e' un virus che si camuffa con lo stesso nome,ma come fare per distinguerli?

[nic85]

e' normale che durante la scansione con malwarebytes nod32 mi rilevi diversi virus(dll) in system32? li ho cmq cancellati...ha trovato 4 file infetti ora continuo con gli altri programmi...


p.s.e' normale che abbia 3 profili di firefox??

[wjmat]

tu finisci le scansioni poi con i log vediamo che hai

[nic85]

ecco tutti i log:

Malwarebytes

[nic85]

asquared

[nic85]

kaspersky

[nic85]

dr. web

http://www.hwupgrade.helloweb.eu/Par...1836767032.txt

[nic85]

sys inspector

5-SysInspector.txt

[wjmat]

Malwarebytes non è scansione completa...
con a-squared non si sa che hai fatto con la roba trovata...

[nic85]

hijackthis

[nic85]

gmer

[nic85]

Originariamente inviato da wjmat

Malwarebytes non è scansione completa...
con a-squared non si sa che hai fatto con la roba trovata...

ah allora erroneamente ho fato la rapida..

asquared mi ha rilevato solo cookies che ho eliminato..come c'e' scritto alla fine del log!

cmq dopo aver pulito con aft-cleaner i problemi sono spariti.....

posso rimettere i miei vecchi dns e riattivare il ripristino ora?

[wjmat]

sysinspector non andava rinominato in txt...
inizia a rifare mbam

[nic85]

sembra che ora si tutto pulito no?

[wjmat]

quando abbiamo in mano tutti i log possiamo pronunciarci...

[nic85]

Originariamente inviato da wjmat

quando abbiamo in mano tutti i log possiamo pronunciarci...

manca solo il completo di mbam vero?

cmq ripeto...dopo aver fattopartire aft-cleaner e cancellato i vari virus e trojan con i vari programmi,ora va tutto alla perfezione,come da nuovo!

speriamo in un log pulito di mbam

[wjmat]

devi rifare hjt e gmer dopo mbam

[nic85]

Originariamente inviato da wjmat

devi rifare hjt e gmer dopo mbam

ok,ma perche' non andavano bene,o perche' vanno necessariamente fatti dopo mbam? giusto per capire