Nuova variante di AVMO! Non si trova e non si toglie!

[ThePunisher]

Raga, ieri ho portato una pennetta da un amico e ovviamente ho preso un mega virus... di solito le apro con pulsante destro --> esplora, ma questa volta ho fatto doppio click così mi sono infettato!

Non so come faccia ma non riesco a trovarlo tra i processi... sembrano i soliti miei... ma so che c'è perchè per un attimo sulla pennetta ho visto:
autorun.inf
e
nidetect.com
Che poi sono spariti!

Il virus mi impedisce di andare in modalità provvisoria e compromette l'avvio di molti antivirus tra cui Hijackthis.exe che mi dice essere Applicazione di Win32 non valida!
Ovviamente nasconde anche i file nascosti ma quelli riesco a visualizzarli con un programmino! Il problema è che proprio sembra invisibile!

Non so davvero come fare e non so come parta!


Ogni tanto vedo dei processi numerati sul task manager tipo 2406.exe! Penso siano creati a random dal virus! Spero qualcuno conosca una soluzione alla svelta!

Dal mio amico aveva cancellato le periferiche audio, ma da me sembrano esserci ancora!

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.

segui qui la guida per la rimozione di Bagle e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità .

[ThePunisher]

Originariamente inviato da wjmat

Ciao benvenuto nel pronto soccorso di HU.

segui qui la guida per la rimozione di Bagle e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità .

Grazie mille! Ho provato a seguire alla lettera le istruzioni (non so precisamente se ho risolto, lo saprò quando reinstallo HJackThis), mi piacerebbe capire come mai a differenza di TUTTI i worm\virus\trojan in cui sono incappato questo era invisibile nei processi.

[ThePunisher]

Niente CCleaner.exe non si avvia!

[Chill-Out]

Ciao allega i log per il controllo nel 3D indicato dall'utente wjmat, si prosegue di là, chiudo onde evitare ennesimo 3D doppio