|
|||||||
|
|
|
![]() |
|
|
Strumenti |
|
|
#1 |
|
Junior Member
Iscritto dal: Sep 2010
Messaggi: 8
|
Trojan 'TR/ATRAPS.Gen2'
Ciao ragazzi,
ho appena formattato e nel reinstallare i programmi ho preso il suddetto trojan che mi viene notificato in continuazione da Antivir (il nome specificato è 'TR/ATRAPS.Gen2'). Ho provato a rimuoverlo, con insuccesso, tramite Malware Bytes. Vi posto il log: Codice:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Versione database: 913090407
Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514
04/09/2013 22:19:18
mbam-log-2013-09-04 (22-19-18).txt
Tipo di scansione: Scansione veloce
Elementi esaminati: 204346
Tempo trascorso: 2 minuti, 25 secondi
Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 1
Valori di registro infetti: 1
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 9
Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)
Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)
Chiavi di registro infette:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\?etadpug (Trojan.Zaccess) -> Quarantined and deleted successfully.
Valori di registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (PUM.UserWLoad) -> Value: Load -> Quarantined and deleted successfully.
Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)
Cartelle infette:
(Non sono stati rilevati elementi nocivi)
File infetti:
c:\Users\g***** ****i\AppData\Local\Temp\12b1881e-bab0-7891-a61d-c41eb483e111\BabMaint.exe (PUP.Optional.Babylon.A) -> Not selected for removal.
c:\Users\g***** ****i\AppData\Local\Temp\7b322384-bab0-7891-8881-346adc6be7bb\BabMaint.exe (PUP.Optional.Babylon.A) -> Not selected for removal.
c:\Users\g***** ****i\AppData\Local\Temp\is1275519350\8349913_setup.exe (PUP.Optional.LyricsAd) -> Not selected for removal.
c:\Users\g***** ****i\AppData\Local\Temp\RarSFX0\Apps\mini-kms_activator_v1.2_office2010_vl_eng.exe (Riskware.Crk) -> Quarantined and deleted successfully.
c:\Users\g***** ****i\AppData\Local\Temp\RarSFX0\Apps\removewat.exe (HackTool.Wpakill) -> Quarantined and deleted successfully.
c:\Users\g***** ****i\AppData\Local\Temp\RarSFX0\Apps\windows 7 loader\windows 7 loader.exe (RiskWare.Tool.CK) -> Not selected for removal.
c:\Windows\assembly\GAC\Desktop.ini (Rootkit.0access) -> Delete on reboot.
c:\programdata\KeyLog.txt (Stolen.Data) -> Not selected for removal.
c:\program files\google\desktop\install\{0ac95085-fa93-4fce-30bf-8d1bfa4f0561}\ \...\???\{0ac95085-fa93-4fce-30bf-8d1bfa4f0561}\googleupdate.exe (Trojan.Zaccess) -> Delete on reboot.
|
|
|
|
|
|
#2 |
|
Junior Member
Iscritto dal: Jun 2013
Messaggi: 11
|
brutto malware
vai a scaricarti le rescue disk di kaspersky,avira,bit defender. tutti vanno masterizzati con qualsiasi programma di masterizzazione come ad esempio nero, cdburnerxp. sono tutte iso. masterizzali a 8x tutti quanti e sei a posto. ricordati prima di eseguire tutte le scansioni su tutti i pc fai fare l'aggiornamento delle definizioni dei virus nei database.
|
|
|
|
|
|
#4 |
|
Junior Member
Iscritto dal: Sep 2010
Messaggi: 8
|
[RISOLTO] Trojan 'TR/ATRAPS.Gen2'
tutto risolto... grazie mille!
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 08:37.



















