Eset scan rileva malware

[lucasspd]

Salve,

virus scanner Eset mi ha individuato 4 malware (toolbar avira) che ho rimosso.
Ho scansionato con malwarebytes, avira e hitman e non ho individuato nulla.
La mia paura era di aver beccato il virus Dns Changer e così ho scaricato combofix per ulteriore verifica.

Gentilmente chiedo di controllare il log di combofix che qui di seguito posto:

http://wikisend.com/download/313790/ComboFix.txt

Attendo Vs. istruzioni.

Grazie in anticipo !

[lucasspd]

Eset mi trova ancora:

C programmi avira\antivit desktop: a variant of Win32 Bundled Toolbar. Ask application

E' un falso? Altri antivir non lo rilevano


Attendo, grazie!

[lucasspd]

Ho riconfigurato avira senza la toolbar e per ora sembra che Eset non rilevi più i malware della toolbar, bhà!

Se qualcuno volesse controllarmi il log di combofix e saperdi dire se sono app.
Grazie in anticipo!

[lucasspd]

posto un nuovo log di combofix che mi trova la copia infetta di c:\windows\system32\msgsvc.dll

Eset continua a trovarmi una variant di win32 bundled toolbar Ask application

Log combo:

http://wikisend.com/download/308054/log.txt

Spero in Vs. aiuto

[lucasspd]

novità per il logo combofix?

Posso sperare in un Vs. aiuto...?

[friedr]

Originariamente inviato da lucasspd
posto un nuovo log di combofix che mi trova la copia infetta di c:\windows\system32\msgsvc.dll
Eset continua a trovarmi una variant di win32 bundled toolbar Ask application

beh, combofix il suo lavoro l'ha fatto, sostituendo la copia infetta; per quanto riguarda Eset,
potrebbe trattarsi anche di un falso positivo, nel dubbio rimuoverei Ask toolbar

scarica sul desktop adwcleaner http://general-changelog-team.fr/en/tools/15-adwcleaner, fa' una scansione con l'opzione delete selezionata e posta il log.

[lucasspd]

Grazie per la Tua risposta, ma siccome ho fatto 2 volte la scansione con combofix ed ogni volta ha sostituito la copia infetta, allora ho pensato: sarà un difetto di combo che mi sostituisce le copie infette e poi nelle nuove scansioni me le ritrova infette ancora per poi sostituirle nuovamente.

Non ho mai inserito la toolbar ask.


Posto log:

http://wikisend.com/download/170222/AdwCleaner[R7].txt

[friedr]

dovresti eseguire adwcleaner con l'opzione DELETE flaggata (selezionata), in modo da eliminare cio' che trova ;
poi se aggiorni internet explorer a IE8 non sarebbe male

[lucasspd]

posto log:

http://wikisend.com/download/985154/AdwCleaner[S15].txt

Rifaccio la scansione con combofix ?

[friedr]

bene, abbiamo fatto un po' di pulizie;

hai rifatto una scansione con Eset ? rileva ancora qualcosa ? il pc va' bene ?

per un controllo puoi usare OTL ; scaricalo sul desktop, metti la spunta su SCAN ALL USERS

sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend.

ps: internet explorer 7 è super fallato, ti converrebbe aggiornarlo a IE8 .