Notebook con diversi trojan.

[darkkik]

Originariamente inviato da Deifobe
ok, avrai già visto che navipromo non c'è più.
non mi hai detto nulla sulla O15 da eliminare

- con Malwarebytes ripulisci quanto trovato, se ancora non l'hai fatto..
- posta un rapporto di SystemScan, lo trovi sul desktop a fine scansione, nella cartella suspectfile (eseguilo non connesso ad internet + antivirus disattivato)

ciao...

Lo 015 ho dovuto rimuoverlo da regedit , adesso è a posto.

Questo pomeriggio seguirò i passaggi che mi hai gentilmente consigliato...vi aggiorno.

Grazie ancora

[darkkik]

Fatto, allego il log di suspectfile:

http://www.savefile.com/files/1669846

[Deifobe]

Visualizza files e cartelle nascoste e vedi se hai ancora questo file (sembrerebbe non ci sia, comunque):
[MSConfig\startupreg => C:\WINDOWS\system32\kdueu.exe ]

il pc come va? Riscontri anomalie?

Quando hai tempo, fai una scansione con Kaspersky_virusscanner (seleziona "my computer" da scansionare; una volta selezionato puoi anche disconnettere il pc da internet)

[darkkik]

Il Pc sembra andare molto bene ora...unica cosa Internet explorer non va...nel senso che clicco sull'icona, non parte il browser e mi crea un collegamento sul desktop...potrei mettere FF, che funziona, ma non è una soluzione elegante

kdueu.exe sotto system32 non c'è...ma ho trovato la voce relativa nel registro...cancello?

Adesso faccio la scansione che mi hai consigliato e aggiorno.

Grazie ancora

[hell's bells]

Prova a fare questa prova, vai in provvisoria, selezionando la modalità con rete, lancia internet explorer e vedi se si apre o se ti ricrea il collegamento, poi prova a lanciare internet explorer direttamente dalla sua cartella e vedi se il problema persiste.

[darkkik]

Dunque...Kapersky ha riscontrato due infezioni da parte di Trojan-Downloader.Win32.FraudLoad.gen...adesso guardo come rimuoverlo.

@ hell's bells: grazie, adesso provo

[hell's bells]

Posta il report di kaspersky se l'hai salvato, così vediamo, poi volevo sapere se gli aggiornamenti automatici di xp funzionano o se ti danno problemi, ho visto da system scan che ne hai di installati.

[darkkik]

Allora...in provvisoria da lo stesso problema, se invece lo lancio dalla sua directory funziona :master:
Ho tentato di ripristinarlo sia con IEFix che reinstallandolo dal CD di Xp...nulla...secondo me c'è qualche valore nel registro da mettere a posto
Gli aggiornamenti li dovrebbe fare, ogni tanto li notifica, vorrei provare un winupdate, ma finchè IE da quel problema la vedo dura...posso provare a farli lanciando l'eseguibile direttamente dalla sua cartella.


Ecco qua il log di kapersky:

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Thursday, July 17, 2008
Operating System: Microsoft Windows XP Home Edition Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Thursday, July 17, 2008 08:12:02
Records in database: 962303
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
C:\
D:\
E:\

Scan statistics:
Files scanned: 50763
Threat name: 1
Infected objects: 2
Suspicious objects: 0
Duration of the scan: 01:14:53


File name / Threat name / Threats count
C:\Documents and Settings\francesca\Impostazioni locali\Temporary Internet Files\Content.IE5\P6D6EPNY\XPantivirus2008_v880378[1].exe Infected: Trojan-Downloader.Win32.FraudLoad.gen 1
C:\Documents and Settings\francesca\Impostazioni locali\Temporary Internet Files\Content.IE5\P6D6EPNY\XPantivirus2008_v880378[2].exe Infected: Trojan-Downloader.Win32.FraudLoad.gen 1

The selected area was scanned.
_______________________

[hell's bells]

Allora, il problema è sempre lui, avevo gia visto in base al trojan che il cliente era xp antivirus 2008, ora, per questa infezione esiste un apposito tool ma prima di utilizzarlo bisogna sentire Deifobe, presumo sia lui che ti blocca internet explorer, se vuoi fai questo tentativo meno pericoloso, scaricati asquared, lo aggiorni e fai una scansione, non rimuovere nulla e posta il report che ti rilascerà.


Prima di fare la scansione da start>esegui digita regedit, poi dall'editor del registro, clicca su file>esporta e salva una copia del registro.

[darkkik]

Ok, grazie.