Virus [Trojan.Fakealert]

[milo25]

Salve..posto qui il mio problema perchè lo collego direttamente ad una serie di virus che ho preso in questi giorni.
Ho il McAfee total security ma non riesco a risolvere del tutto il problema. Vi spiego, SOLO quando ho la connessione internet attiva(wire-fire) mi escono 4-5 finestrelle, tutte con questo avviso:
- Processo host per servizi di Windows ha smesso di funzionare Windows: si è verificato un problema che impedisce il funzionamento corretto del programma. Se è disponibile una soluzione, verrà chiuso il programma e inviata una notifica automatica.

E' successo tutto questo quando ho scaricato ed installato una versione non originale di un programma scaricato da internet..per questo penso siano virus.

Ogni volta che chiudo una delle finestre se ne riapre un'altra. Ho fatto una scansione completa con l'antivirus in modalità provvisoria, ha rilevato alcuni virus e li ha eliminati, ma quando avvio la connessione internet ne ricompaiono alcuni di quelli che sembravano rimossi, la maggior parte si trovano nella cartella Temp.

Avete qualche idea? io non so che fare...
Grazie.

[SkinBonno]

Ciao,
Scarica e installa Malwarebytes. Aggiornalo e fai una scansione completa del computer. Posta il rapporto ottenuto. Per ora non rimuovere nessuna eventuale minaccia rilevata, aspetta nostre conferme.

[milo25]

Originariamente inviato da SkinBonno
Ciao,
Scarica e installa Malwarebytes. Aggiornalo e fai una scansione completa del computer. Posta il rapporto ottenuto. Per ora non rimuovere nessuna eventuale minaccia rilevata, aspetta nostre conferme.

ok. fatto, ecco qua il risultato:

Malwarebytes' Anti-Malware 1.34
Versione del database: 1768
Windows 6.0.6000

17/02/2009 15.23.01
mbam-log-2009-02-17 (15-22-48).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 175611
Tempo trascorso: 1 hour(s), 59 minute(s), 28 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 5
Valori di registro infetti: 2
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 7

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{72a128e0-2240-40c8-9e92-5387d64f839e} (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mvrhpi (Trojan.Fakealert) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\tcpsr (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\fci (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\ICF (Rootkit.Agent) -> No action taken.

Valori di registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\rs32net (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\rs32net (Trojan.Agent) -> No action taken.

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Windows\System32\mvrhpi.dll (Trojan.Fakealert) -> No action taken.
C:\Windows\System32\mvrhpi32.dll (Trojan.Fakealert) -> No action taken.
C:\Windows\System32\rs32net.exe (Trojan.Agent) -> No action taken.
C:\Windows\Prefetch\FCI.EXE.EXE (Trojan.Agent) -> No action taken.
C:\Windows\Prefetch\ICF.EXE.EXE (Trojan.Agent) -> No action taken.
C:\Windows\System32\fci.exe.exe (Worm.Zhelatin) -> No action taken.
C:\Windows\System32\icf.exe.exe (Worm.Zhelatin) -> No action taken.

[SkinBonno]

Ok rimuovi pure tutto...
poi
Fai una scansione online con Kasperky - in alto premi il bottone "scanner online", aspetta che finisca di scaricare l'aggiornamento, disattiva l'antivirus (ricordati di riattivarlo a scansione conclusa) e clicca su "scan my computer". Nel caso rilevi qualcosa di infetto, incolla il log ottenuto.

[milo25]

Originariamente inviato da SkinBonno
Ok rimuovi pure tutto...
poi
Fai una scansione online con Kasperky - in alto premi il bottone "scanner online", aspetta che finisca di scaricare l'aggiornamento, disattiva l'antivirus (ricordati di riattivarlo a scansione conclusa) e clicca su "scan my computer". Nel caso rilevi qualcosa di infetto, incolla il log ottenuto.

Grazie!!! ha funzionato!
per ora ho risolto il problema solo con Malwarebytes .... non ci speravo più ciao