|
|
|
![]() |
|
Strumenti |
![]() |
#1 |
Junior Member
Iscritto dal: Jan 2010
Messaggi: 10
|
Trojan Winlock 3465 e forse altre cose?
Buongiorno.
Alcuni giorni fa ho verosimilmente contratto una qualche infezione: ho cliccato per sbaglio su di un link malevolo e Firefox (3.6, non aggiornato e senza estensioni) ha avuto un comportamento strano, aprendomi a cascata una serie di schede contenenti avvisi che impedivano di chiuderle dalla tab bar. Ho terminato il browser tramite Task Manager, quindi l'ho riaperto chiudendo le schede in questione prima che potessero ricaricarsi. (Ho un pc con Windows 7 64 bit, NON aggiornato al SP1. Come Antivirus ho Antivir 10 aggiornato e come firewall Comodo Internet Firewall 4.1, non aggiornato e con i settaggi di base.) A questo punto ho seguito la guida alla disinfezione per infetti. Ecco i vari logs: MBAM Non rileva nulla. http://wikisend.com/download/522374/...5_00_58)gg.txt Emsisoft, prima scansione (completa senza euristica) Non rileva nulla. http://wikisend.com/download/509972/...7_152903gg.txt Emsisoft, seconda scansione (di memoria e altro senza euristica) Non rileva nulla. http://wikisend.com/download/508170/...7_174713gg.txt F-secure Mi sembra di capire che non rilevi nulla. http://wikisend.com/download/922546/f_securegg.txt ESET Online Scanner Non rileva nulla. Dr.Web CureIt Rileva il Trojan Winlock 3465 in Metaboli.exe (forse è un falso positivo, il programma era già presente all'acquisto del pc), dico di "curarlo" e lui lo cancella. http://wikisend.com/download/448684/...filtratogg.txt SysInspector http://wikisend.com/download/637998/...608_1130gg.xml HiJack Free http://wikisend.com/download/761982/HiJackFreegg.txt Gmer Non rileva nulla. http://wikisend.com/download/985582/gmergg.log Prevx 3.0 (scansione completa) Non rileva nulla. SUPERAntiSpyware (scansione completa) Non rileva nulla. http://wikisend.com/download/183766/...15_27_52gg.txt Hitman Pro 3 (scansione completa) Individua come sospetto C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe; guardando in processlibrary.com mi risulta essere un processo non malevolo, quindi lo ignoro. http://wikisend.com/download/182230/Hitman_Pro_3gg.txt Panda Cloud Antivirus (scansione completa) Cancella due cookies. http://wikisend.com/download/209316/Panda_Cloudgg.txt Volevo fare anche un controllo per eventuali keyloggers. Mi date una mano? ![]() Ultima modifica di ging : 09-06-2011 alle 16:38. |
![]() |
![]() |
![]() |
#2 |
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
se il pc di frequente ha problemi di infezioni forse è il caso di applicare il prima possibile l'SP1 e le successive patch, aggiornare quanto prima avira alla versione 10, ed aggiornare Comodo Firewall all'ultima versione.
del resto se a inizio anno avevi il pc infetto ed ora è di nuovo concreto questo sospetto una delle cause è proprio nella tua volontà di non applicare i dovuti aggiornamenti.
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
![]() |
![]() |
![]() |
#3 |
Junior Member
Iscritto dal: Jan 2010
Messaggi: 10
|
Allora, un paio di precisazioni.
Il pc non è lo stesso per cui chiesi consiglio all'inizio dell'anno scorso (quindi diciassette mesi fa). Non ho frequenti problemi di infezioni. La versione di Avira che ho è la 10, aggiornatissima (ho corretto sopra). Non ha rilevato niente nel momento in cui ho avuto quel comportamento anomalo su Firefox - e anche in quel momento era aggiornato alle ultime definizioni. Nemmeno Prevx, aggiornato, mi ha detto nulla. Neppure il firewall ha fiatato, ma va detto che non era aggiornato. Nel dubbio ho fatto tutte le scansioni. Ho anche già provato più volte ad installare il SP1 ma continuo ad ottenere un errore. Ci sono alcuni logs che non sono capace di interpretare (ad esempio quello di HiJack Free e quello di SysInspector). Vorrei sapere se risultano puliti... Ultima modifica di ging : 09-06-2011 alle 16:29. |
![]() |
![]() |
![]() |
#4 |
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
log puliti
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
![]() |
![]() |
![]() |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 13:27.