Rootkit nmdfgds0.dll

[scottied]

Salve, all'avvio del computer avast rileva il seguente virus: nmdfgds0.dll.
Dopo qualche minuto , le finestre di avast mi lasciano lavorare ma a volte mi compare un messaggio di presenza rootkit che fa riavviare il sistema.

Ho eseguito la scansione con prevx csi e mi ha rilevato la presenza di 4 infezioni, solo che per debellarle dovrei comprare il sofware.

Esiste per caso qualche tool di rimozione?

Grazie e saluti

[Deifobe]

posti il rapporto di SystemScan?

[scottied]

Ciao, di seguito il link del report di system scan.

http://www.savefile.com/files/2023434

[Deifobe]

Esegui systemscan, clicca sul pulsante "Removal Script" nella finestra principale di Systemscan e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\autorun.inf
C:\gi2ky.exe
C:\DOCUME~1\MARIAN~1\IMPOST~1\Temp\pxinstall223.ex e
C:\WINDOWS\temp\sig1.tmp

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.


Dopo il riavvio, da Risorse del computer (o qualsiasi altra cartella) clicca su strumenti -> opzioni cartella -> visualizzazione
-> spunta: visualizza cartelle e file nascosti
-> togli la spunta a: nascondi i file protetti di sistema
-> togli la spunta a: nascondi le estensioni per i tipi di file conosciuti


Se hai pen usb o altri dispositivi usb con memoria che hai collegato recentemente al pc (e che quindi potrebbero essere infetti), collegali al pc tenendo premuto il tasto shift
elimina, se presenti, i file:
autorun.inf
gi2ky.exe


posta un nuovo systemscan

ciao

[scottied]

Ti posto il rapporto di system scan.
http://www.savefile.com/files/2024697

Il pc mi sembra vada molto meglio, solo che il software prevx csi che mi aveva rilevato il rootkit continua a segnalarmi un problema con questo file:
c:\windows\system32\ole2plgin.dll

E' nulla di grave?

[Deifobe]

trovala il file system32\ole2plgin.dll, cliccaci sopra con il tasto destro del mouse e seleziona proprietà => controlla se è indicato il produttore o copyright.
analizzalo anche su Virustotal e posta il link dell'analisi

i file recenti sono un bel po'.. preferisco farti controllare anche diversamente.

Fai una scansione on-line con Kaspersky:
clicca su Kaspersky Online Scanner => Accept => (partirà l'update)
=> seleziona "my computer" (a sinistra)
=> al termine della scansione clicca su "View Scan Report"
=> "Save Report As" => salva e posta il rapporto.

[ichnuso]

ciao, ho lo stesso problema, ho seguito la guida che hai dato, ma al riavvio avast mi trova sempre lo stesso virus... che elimina ma si ripropone al riavvio


come posso risolvere?


ho un dubbio... ho copiato nella sezione dello script la stessa che hai data all'altro utente... non so se sia corretto o meno

[Deifobe]

@ ichnuso

Ciao, apri un nuovo thread, spiega qual è il problema, il file rilevato dall'antivirus e posta il rapporto di systemscan (caricalo su freefilehosting, come indicato..)