[win XP] TR/Qhost.AA

[murack83pa]

Originariamente inviato da juninho85

più che altro deve sperare di aver selezionato "Quantine before action" considerato che "Action performed: Delete file"

nn avevo visto il log....ero fermo al tuo post

[PISOLOMAU]

lascheda quarantine nel pannello di controllo non c'è

La prima volta che ho rilevato l'ho messo in quarantena come è impostato di default avira, la seconda volta l'ho cancellato

[juninho85]

e 'nnamo

[PISOLOMAU]

Originariamente inviato da juninho85

e 'nnamo

li ho trovati stanno qua

C:\Documents and Settings\All Users\Dati applicazioni\AntiVir PersonalEdition Classic\INFECTED

appena finisco il Virus total scan vi posto il risultato

[PISOLOMAU]

questo è il primo

era relativo al TR/QHOST:AA

[juninho85]

prova a ripristinare il file originale dalla quarantena e fai analizzare quello

[murack83pa]

io ti suggerisco di fare una scansione online con bitdefender(l'unica che permette anche di rimuovere i virus,insieme a f-secure):
http://www.bitdefender.com/scan8/ie.html

[PISOLOMAU]

Originariamente inviato da murack83pa

io ti suggerisco di fare una scansione online con bitdefender(l'unica che permette anche di rimuovere i virus,insieme a f-secure):
http://www.bitdefender.com/scan8/ie.html

in effetti dal Virus total scan solo il Bit defender rileva il trojan. Adesso è partita la scansione online...sarà lunga

Intanto non so come ringraziarvi siete veramente impagabili e unici...meravigliosi angeli custodi

grazie e spero di risolvere se non riesco mi rifaccio sentire qua...

[xcdegasp]

io non ho ancora i dati sufficenti per classificarlo come malevolo oltretutto non so ancora che oggetto sia
per esempio di virustotal hai opportunamente tralasciato le frasi che riportavano nome e codice md5 e sha1 quindi poter fare una stima è ancora più difficile..

ad occhio se lo rileva solo bit-defender è un falso positivo ma sarei curioso di avere più dati in mano

[PISOLOMAU]

Originariamente inviato da xcdegasp

io non ho ancora i dati sufficenti per classificarlo come malevolo oltretutto non so ancora che oggetto sia
per esempio di virustotal hai opportunamente tralasciato le frasi che riportavano nome e codice md5 e sha1 quindi poter fare una stima è ancora più difficile..

ad occhio se lo rileva solo bit-defender è un falso positivo ma sarei curioso di avere più dati in mano

eccolo

[Riverside]

Screenshot ricavato da cosa?.

[PISOLOMAU]

Originariamente inviato da Riverside

Screenshot ricavato da cosa?.

dal Virus total scan

http://www.virustotal.com/it/analisi...068dbe8efd6e75

è il dato che mi ha chiesto xcdegasp

[Riverside]

Secondo me è una variante di Trojan.ByteVerify

Disabilita il Ripristino configurazione di sistema procedendo in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve rimanere disabilitato fino a quando non sarà risolto il problema esposto

Svuota il contenuto della cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows
● aprila ed, al suo interno, cerca la cartella Prefetch
● aprila ed elimina tutte le voci conservate al suo interno
mi raccomando, non eliminare la cartella

svuota la cache di JAVASUN:
● Start
● Panello di Controllo (se non viene visualizzato in modalità classica, in alto a sinistra clicca sulla voce passa alla visualizzazione classica)
● clicca sulla icona Java per accedere al Pannello di controllo
● clicca sulla scheda Generale
● vai all'ultima sezione File temporanei Internet
● clicca sul pulsante Impostazioni
● clicca sul pulsante Elimina file e poi conferma con OK

Ripeti una scansione con l'antivirus e dimmi se viene ancora rilevato.

Già che ci sei, allega, anche, una copia del file host.

[PISOLOMAU]

Originariamente inviato da Riverside

Già che ci sei, allega, anche, una copia del file host.

mi spieghi questa?

[lancetta]

Originariamente inviato da PISOLOMAU

mi spieghi questa?

con file e cartelle nascosti visualizzati vai in C:\WINDOWS\system32\drivers\etc\ e cerca hosts lo apri con il blocco note e alleghi qui il contenuto

[PISOLOMAU]

Originariamente inviato da lancetta

con file e cartelle nascosti visualizzati vai in C:\WINDOWS\system32\drivers\etc\ e cerca hosts lo apri con il blocco note e alleghi qui il contenuto

ok

eccolo

[lancetta]

serve assolutamente un log di hijackthis con più applicazioni possibili chiuse(msn,emule,bit torrent,word,wmplayer ecc..) scaricalo da QUI LINK è stand alone (senza installazione)mettilo in una sua cartella dedicata, lo avvii dalla schermata clik su "do a system scan and save a logfile" ti si aprirà una schermata txt con dei dati,li alleghi nel prossimo post
un altra cosa..hai messenger plus per caso?

[PISOLOMAU]

Originariamente inviato da lancetta

serve assolutamente un log di hijackthis con più applicazioni possibili chiuse(msn,emule,bit torrent,word,wmplayer ecc..) scaricalo da QUI LINK è stand alone (senza installazione)mettilo in una sua cartella dedicata, lo avvii dalla schermata clik su "do a system scan and save a logfile" ti si aprirà una schermata txt con dei dati,li alleghi nel prossimo post
un altra cosa..hai messenger plus per caso?

ecco il file, si ho messenger plus installato

durante l'esecuzione di hijackthis, mi si apre anche la schermata di avira che mi informa del virus

All'avvio del PC le schermate di Avira sono queste, in successione da sin verso dex.

[PISOLOMAU]

allego anche il report di bitdefender

trova questo infected file che non riesce ad eliminare

C:\WINDOWS\wthsvc.exe

Infected with: Backdoor.IRCBot.ABHQ

C:\WINDOWS\wthsvc.exe

Disinfection failed

C:\WINDOWS\wthsvc.exe

Delete failed

[juninho85]

Originariamente inviato da PISOLOMAU

ok

eccolo

si tratta del file host presente ora oppure di quello ripristinato dalla quarantena di avira?