Virus e/o altro?

[coolintel]

Ciao ragazzi vi spiego qual è la situazione.
Ieri un mio amico scarica sul mio pc un file tale "vremover.exe" AnalogX VocalRemover Setup del peso di 704KB, che tutto era meno che un programma a quanto pare. Dopo averlo avviato ho notato che in Firefox, il mio browser predefinito, è comparsa un toolbar "whitesmoke by conduit" e mi ha cambiato in automatico anche la ricerca nella barra di firefox. Ho provato ad eliminarla dalla lista dei componenti aggiuntivi di firefox ma è ancora presente. Ora, non so cos altro abbia combinato questo setup, se mi ha infettato il pc con qualche virus oltre che con il toolbar.

Premetto che ho già fatto scansione completa con malwarebytes ed Emisoft anti-malware ma non hanno trovato niente. In più ho fatto una scansione rapida con Dr.web Cure it ma anche lui niente.

Ho provato a scansionare il file sui siti virustotal e virus.org e l'unico che lo rileva come virus è nod32, come: Win32/OpenCandy application

Come posso procedere?

Grazie.

[Chill-Out]

Originariamente inviato da coolintel

Ciao ragazzi vi spiego qual è la situazione.
Ieri un mio amico scarica sul mio pc un file tale "vremover.exe" AnalogX VocalRemover Setup del peso di 704KB, che tutto era meno che un programma a quanto pare. Dopo averlo avviato ho notato che in Firefox, il mio browser predefinito, è comparsa un toolbar "whitesmoke by conduit" e mi ha cambiato in automatico anche la ricerca nella barra di firefox. Ho provato ad eliminarla dalla lista dei componenti aggiuntivi di firefox ma è ancora presente. Ora, non so cos altro abbia combinato questo setup, se mi ha infettato il pc con qualche virus oltre che con il toolbar.

Premetto che ho già fatto scansione completa con malwarebytes ed Emisoft anti-malware ma non hanno trovato niente. In più ho fatto una scansione rapida con Dr.web Cure it ma anche lui niente.

Ho provato a scansionare il file sui siti virustotal e virus.org e l'unico che lo rileva come virus è nod32, come: Win32/OpenCandy application

Come posso procedere?

Grazie.

Fai girare Combofix esattamente come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1984665

[coolintel]

Ho fatto la scansione come richiesto anche se non mi ha chiesto nulla riguardo la console di ripristino.

Ecco il log: http://wikisend.com/download/567146/ComboFix.txt

Però adesso ho il pc inutilizzabile!? Non posso aprire nessun tipo di programma o altro. Cosa è successo?
Meno male che ho il portatile per ora....

[Chill-Out]

Originariamente inviato da coolintel

Ho fatto la scansione come richiesto anche se non mi ha chiesto nulla riguardo la console di ripristino.

Ecco il log: http://wikisend.com/download/567146/ComboFix.txt

Però adesso ho il pc inutilizzabile!? Non posso aprire nessun tipo di programma o altro. Cosa è successo?
Meno male che ho il portatile per ora....

Dal non vedo il motivo per cui il PC è inutilizzabile, allega anche:

ComboFix-quarantined-files.txt

PS: che cosa intendi per inutilizzabile?

[coolintel]

Ecco il file richesto: http://wikisend.com/download/753802/...ined-files.txt

Ti spiego, dopo il riavvio di combo non potevo più operare con il pc. I programmi all'avvio non erano partiti, in più qualunque programma aprivo mi dava un errore che adesso non ricordo. Per fortuna ho riavviato nuovamente ed è tornato tutto alla normalità.

[Chill-Out]

Originariamente inviato da coolintel

Ecco il file richesto: http://wikisend.com/download/753802/...ined-files.txt

Ti spiego, dopo il riavvio di combo non potevo più operare con il pc. I programmi all'avvio non erano partiti, in più qualunque programma aprivo mi dava un errore che adesso non ricordo. Per fortuna ho riavviato nuovamente ed è tornato tutto alla normalità.

Allega un log di HJT

[coolintel]

Ecco il log:

http://wikisend.com/download/110224/HiJackFree.log

[coolintel]

UP!

Riallego il file di hijackfree.

http://wikisend.com/download/369900/HiJackFree.log

[Chill-Out]

Originariamente inviato da coolintel

UP!

Riallego il file di hijackfree.

http://wikisend.com/download/369900/HiJackFree.log

Altri problemi?

[coolintel]

Per adesso no. Però visto che mi hai detto di postare un log e non ho più ricevuto risposta.... Inoltre dovrei disinstallare combofix e non so come procedere.

[Chill-Out]

Originariamente inviato da coolintel

Per adesso no. Però visto che mi hai detto di postare un log e non ho più ricevuto risposta.... Inoltre dovrei disinstallare combofix e non so come procedere.

Ok, scarica questo Tool http://oldtimer.geekstogo.com/OTC.exe

connesso ad Internet fai doppio click su OTC.exe

clicca su CleanUp

se il Firewall ti allerta che OTC.exe vuole connettersi, acconsenti, al termine ti verrà chiesto di riavviare.