Virus dopo disinstallazione programma

[luiman]

Salve a tutti,

Da alcuni giorni sono in guerra con il mio notebook. Dopo aver sostituito il sistema operativo (da Vista a Windows 7), sono iniziati i problemi con lo scanner per le pellicole (Plustek 7400). Non mi è più possibile fare scansioni perché lo scanner non funziona più bene con il software di acquisizione VueScan. Ho cercato di disinstallare il programma, ma a disinstallazione avvenuta Avira rileva un virus TR/Kazy.251205 in AppData\Local\Temp\vsdel.exe Il rilevamento si è ripetuto ad ogni tentativo di installare/disinstallare il programma.

Ho seguito passo passo la “Guida alla disinfezione per infetti”, facendo tutte le scansioni consigliate, nell’ordine consigliato.

Vi allego di seguito i logs delle scansioni, sperando di non sbagliare ad allegarli qui:

Malwarebytes Anti-Malware:
http://www.mediafire.com/?6592z6tc999z9pp

Emsisoft Anti-Malware:
http://www.mediafire.com/?kgdr1km76af8211

HitmanPro:
http://www.mediafire.com/?5vsxqqjc4ch9qk5

SysInspector:
http://www.mediafire.com/?0ky2ht74hcbtc2l

HijackThis:
http://www.mediafire.com/?tg47sbdyidwwpwd

Gmer:
http://www.mediafire.com/?l539zhoaozpvm07

Grazie a chi vorrà aiutarmi!

Ciao
Luigi

[luiman]

Ho controllato, ma il file non c'è più nella cartella.
Ci sono due elementi rilevati nella quarantena di Avira. Dovrei ripristinarne uno da lì, o c'è un modo per accedere al file in quarantena e allegarlo su Virustotal?
Grazie,
Luigi

[luiman]

Ho seguito la procedura che mi hai gentilmente consigliato, ma quel programma di scansione continua a non funzionare. Mi fa l'anteprima, ma non la scansione e si blocca. Stranamente un altro programma, Silverfast SE, va bene, ma avrei bisogno di far funzionare Vuescan.

[luiman]

Si, a questo punto la sezione non è più appropriata.
Di Vuescan parliamo della versione di prova che sto valutando per valutare se sostituirlo al mio Silverfast SE, in dotazione con lo scanner.
Se non va il trial, posso rischiare di comprare il software?

[luiman]

Si, ti ringrazio. Farò così.
Ho anche visto che il thread è stato spostato lì.