Spy.agent.erd in "Alice ti aiuta"

[joselitog]

Riporto da avira:

Virus or unwanted program 'TR/Spy.Agent.erd [trojan]'
detected in file 'C:\Programmi\Alice ti aiuta\vendors\AliceRE\content\template\driven_dev\syncer\McciTrayApp.exe.
Action performed: Delete file

quindi

Error detected in AntiVir Guard.
Error message: Action failed for file: C:\Programmi\Alice ti aiuta\vendors\AliceRE\content\template\driven_dev\syncer\McciTrayApp.exe
Error code: [0x00000005 - Accesso negato.].

Virus o falso allarme?

[wjmat]

ciao
ripristina il file se è ancora in quarantena e fallo controllare quel file su www.virustotal.com e su http://virscan.org/

Una volta sui siti clicca su sfoglia -> cerca i file che ti ho segnalato -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollale nella discussione

Se il file dovesse essere nascosto o di sistema, Apri Risorse Computer -> Strumenti -> Opzioni Cartella... -> Visualizzazione -> Seleziona "Visualizza cartelle e file nascosti" -> scendi e togli la spunta a "Nascondi i file di sistema (consigliato)
Alla fine della verifica rimetti le impostazioni originali

[joselitog]

ciao

nella cartella incriminata c'è un file che si chiama McciTrayApp.exe e nn me lo fa uploadare

l'altro si chiama McciTrayApp.exe393232104 e i risultati sono i seguenti:

virus total:

http://www.virustotal.com/it/reanali...a640d53b5921f8

virscan:

http://www.virscan.org/report/cf9d64...b7b1bcda0.html

spero di aver seguito correttamente le tue istruzioni
aspetto una tua risposta
grazie mille
j

[Chill-Out]

Falso positvo ma per scrupolo allega un log di questo tool http://noahdfear.geekstogo.com/FindAWF.exe Funzione 1

[joselitog]

Originariamente inviato da Chill-Out

Falso positvo ma per scrupolo allega un log di questo tool http://noahdfear.geekstogo.com/FindAWF.exe Funzione 1

eccolo:

http://www.savefile.com/files/1830295

grazie ancora

[Chill-Out]

Originariamente inviato da joselitog

eccolo:

http://www.savefile.com/files/1830295

grazie ancora

http://fileqube.com/ qui grazie

[joselitog]

Originariamente inviato da Chill-Out

http://fileqube.com/ qui grazie

ok scusa
posso chiederti come mai su savefile non va bene?

eccolo qua:

http://www.fileqube.com/shared/GwLIrd129337

j

[Chill-Out]

Originariamente inviato da joselitog

ok scusa
posso chiederti come mai su savefile non va bene?

eccolo qua:

http://www.fileqube.com/shared/GwLIrd129337

j

Il log è pulito era solo uno scrupolo

Preferiamo utilizzare i server remoti indicati nelle Regole si sezione

[joselitog]

ok capito hai ragione ho riletto e trovato l'indicazione relativa a fileqube

per quanto riguarda il mio problema allora che faccio?
avira continua a segnalarmi l'infezione e non riesce a portare a termine le operazioni indicate di volta in volta...quarantena...ignora...cancella ecc

[Chill-Out]

Originariamente inviato da joselitog

ok capito hai ragione ho riletto e trovato l'indicazione relativa a fileqube

per quanto riguarda il mio problema allora che faccio?
avira continua a segnalarmi l'infezione e non riesce a portare a termine le operazioni indicate di volta in volta...quarantena...ignora...cancella ecc

Disabilita momentaneamente il Guard e mettilo nelle esclusioni

[joselitog]

Originariamente inviato da Chill-Out

Disabilita momentaneamente il Guard e mettilo nelle esclusioni

e se disinstallassi l'applicazione?

tra l'altro avira ha appena rilevato una "infezione"! nella cartella di malwarebytes anti-malware...
..nuovo also positivo?
j

[Chill-Out]

Originariamente inviato da joselitog

e se disinstallassi l'applicazione?

tra l'altro avira ha appena rilevato una "infezione"! nella cartella di malwarebytes anti-malware...
..nuovo also positivo?
j

Alice ti Aiuta lo puoi anche eradicare, facciamo così allega il log di Avira

[joselitog]

...eradicare??

quale log di avira?
devo fare una scansione?

[Chill-Out]

Originariamente inviato da joselitog

...eradicare??

quale log di avira?
devo fare una scansione?

Disinstallare

Si scansione completa ed alleghi il log

[joselitog]

Originariamente inviato da Chill-Out

Si scansione completa ed alleghi il log

...allora a domani perchè ci mette un botto!!!
j

[joselitog]

...ho eradicato anche malwarebytes

ma prima di fare la scansione devo disattivare il ripristino config di sistema oppure no?

[joselitog]

buongiorno
ccco il report di avira:

http://www.fileqube.com/shared/fLLauUxB129537

grazie
j

[wjmat]

Originariamente inviato da joselitog

...ho eradicato anche malwarebytes

bella cazzata

Originariamente inviato da joselitog

buongiorno
ccco il report di avira:

http://www.fileqube.com/shared/fLLauUxB129537

grazie
j

il ripristino era disattivato?

[joselitog]

Originariamente inviato da wjmat

bella cazzata


il ripristino era disattivato?

..pensavo che i software indicati nella quida per infetti andassero rimossi se non utilizzati...era l'unico installato in quanto il primo della lista...cmq...lo devo reinstallare?

...e il ripristino non era disattivato

seconda cazzata

ripeto l'operazione?

j

[wjmat]

quando lo disattivi sparisce il contenuto

nel trattamento che ho in firma ci sono i programmi da tenere e quelli da rimuovere