Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Hyundai IONIQ 5 N, l'elettrica che finge di essere termica (e ci riesce da paura)
Hyundai IONIQ 5 N, l'elettrica che finge di essere termica (e ci riesce da paura)
Abbiamo provato per dieci giorni la Hyundai IONIQ 5 N, con 650 CV, 770 Nm e uno 0-100 km/h in 3,4 secondi. Il suo punto forte è N e-Shift, che simula un cambio a otto rapporti con suoni da motore termico e perfino un bang supersonico
CES Unveiled Milan, l'IA diventa tecnologia fondativa e il commercio torna centrale
CES Unveiled Milan, l'IA diventa tecnologia fondativa e il commercio torna centrale
La prima tappa italiana della Road to CES porta a Milano i vertici della Consumer Technology Association, con una nuova griglia di lettura dei trend tecnologici e una posizione netta su dazi e regolamentazione dell'IA
 Recensione OPPO Find X10 Pro Max: un top di gamma completo con tre fotocamere da 200MP
Recensione OPPO Find X10 Pro Max: un top di gamma completo con tre fotocamere da 200MP
OPPO ha appena lanciato sul mercato la nuova serie Find X10, che ha come smartphone premium il Find X10 Pro Max, uno smartphone completo, che fa del comparto fotografico il suo vero punto di forza. Ma sono tante le novità, tra cui l'AI che adesso diventa agentica. Ma andiamo a vedere nel dettaglio questo nuovo smartphone.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 05-09-2013, 00:15   #1
vent1
Junior Member
 
Iscritto dal: Sep 2010
Messaggi: 8
Trojan 'TR/ATRAPS.Gen2'

Ciao ragazzi,
ho appena formattato e nel reinstallare i programmi ho preso il suddetto trojan che mi viene notificato in continuazione da Antivir (il nome specificato è 'TR/ATRAPS.Gen2').
Ho provato a rimuoverlo, con insuccesso, tramite Malware Bytes. Vi posto il log:

Codice:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Versione database: 913090407

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

04/09/2013 22:19:18
mbam-log-2013-09-04 (22-19-18).txt

Tipo di scansione: Scansione veloce
Elementi esaminati: 204346
Tempo trascorso: 2 minuti, 25 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 1
Valori di registro infetti: 1
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 9

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\?etadpug (Trojan.Zaccess) -> Quarantined and deleted successfully.

Valori di registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (PUM.UserWLoad) -> Value: Load -> Quarantined and deleted successfully.

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
c:\Users\g***** ****i\AppData\Local\Temp\12b1881e-bab0-7891-a61d-c41eb483e111\BabMaint.exe (PUP.Optional.Babylon.A) -> Not selected for removal.
c:\Users\g***** ****i\AppData\Local\Temp\7b322384-bab0-7891-8881-346adc6be7bb\BabMaint.exe (PUP.Optional.Babylon.A) -> Not selected for removal.
c:\Users\g***** ****i\AppData\Local\Temp\is1275519350\8349913_setup.exe (PUP.Optional.LyricsAd) -> Not selected for removal.
c:\Users\g***** ****i\AppData\Local\Temp\RarSFX0\Apps\mini-kms_activator_v1.2_office2010_vl_eng.exe (Riskware.Crk) -> Quarantined and deleted successfully.
c:\Users\g***** ****i\AppData\Local\Temp\RarSFX0\Apps\removewat.exe (HackTool.Wpakill) -> Quarantined and deleted successfully.
c:\Users\g***** ****i\AppData\Local\Temp\RarSFX0\Apps\windows 7 loader\windows 7 loader.exe (RiskWare.Tool.CK) -> Not selected for removal.
c:\Windows\assembly\GAC\Desktop.ini (Rootkit.0access) -> Delete on reboot.
c:\programdata\KeyLog.txt (Stolen.Data) -> Not selected for removal.
c:\program files\google\desktop\install\{0ac95085-fa93-4fce-30bf-8d1bfa4f0561}\   \...\???\{0ac95085-fa93-4fce-30bf-8d1bfa4f0561}\googleupdate.exe (Trojan.Zaccess) -> Delete on reboot.
L'ultima riga del log è quella che fa riferimento al trojan. Naturalmente è impossibile raggiungere la destinazione in questione. Ho cercato un po su google ma mi sembrano tutte guide fatte ad hoc per l'utente che ha sollevato il problema. Suggerimenti su come rimuoverlo?
vent1 è offline   Rispondi citando il messaggio o parte di esso
Old 05-09-2013, 00:45   #2
nicolas955
Junior Member
 
Iscritto dal: Jun 2013
Messaggi: 11
brutto malware

vai a scaricarti le rescue disk di kaspersky,avira,bit defender. tutti vanno masterizzati con qualsiasi programma di masterizzazione come ad esempio nero, cdburnerxp. sono tutte iso. masterizzali a 8x tutti quanti e sei a posto. ricordati prima di eseguire tutte le scansioni su tutti i pc fai fare l'aggiornamento delle definizioni dei virus nei database.
nicolas955 è offline   Rispondi citando il messaggio o parte di esso
Old 05-09-2013, 11:00   #3
vent1
Junior Member
 
Iscritto dal: Sep 2010
Messaggi: 8
il log relativo a Kaspersky

e ComboFix
vent1 è offline   Rispondi citando il messaggio o parte di esso
Old 07-09-2013, 01:23   #4
vent1
Junior Member
 
Iscritto dal: Sep 2010
Messaggi: 8
[RISOLTO] Trojan 'TR/ATRAPS.Gen2'

tutto risolto... grazie mille!
vent1 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Hyundai IONIQ 5 N, l'elettrica che finge di essere termica (e ci riesce da paura) Hyundai IONIQ 5 N, l'elettrica che finge di esse...
CES Unveiled Milan, l'IA diventa tecnologia fondativa e il commercio torna centrale CES Unveiled Milan, l'IA diventa tecnologia fond...
 Recensione OPPO Find X10 Pro Max: un top di gamma completo con tre fotocamere da 200MP Recensione OPPO Find X10 Pro Max: un top di gam...
WoW Forever provato: il MMORPG che la community chiedeva da anni è arrivato WoW Forever provato: il MMORPG che la community ...
TCL P80 Ultra: con un display AMOLED opaco è una gioia per gli occhi e per le dita TCL P80 Ultra: con un display AMOLED opaco &egra...
L'IA vuole sempre più chip, ma c'...
NordVPN anticipa il Black Friday: sconti...
HPE Spaceborne Computer-4: calcolo ad al...
500 chilometri in soli 5 minuti: la rica...
CATL e BAIC puntano a un milione di auto...
La Svezia blocca ChatGPT e Claude sui co...
La NASA ha tenuto una conferenza sulle f...
Galaxy S27 Ultra, spunta la batteria in ...
Google Maps porta l'intelligenza artific...
Una foto troppo perfetta può costare car...
Caldo in Europa, oltre 50.000 morti stim...
Il low cost spopola su Amazon: 7 offerte...
HP Envy 6120e a 49,90€ su Amazon: stampa...
Dove finiscono le ore che l’IA fa rispar...
Radiatori a olio in offerta su Amazon: M...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 08:37.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v