Trj Gafermus [era: Problemi con Malware]

[SaraSamara]

Ciao e Grazie per le risposte,
allora nel frattempo, prima di avere risposte ho provato a risolvere il problema da sola; ho eseguito una scansione con Registry Key, mi ha trovato l'impossibile, ho eliminato tutto.
Anche se ogni volta che eseguo una scansione mi trova sempre file nuovi infetti.
Ho rieseguito una scansione con Malwarebyte, non mi trova + una miriade di file ma sempre e solo uno ogni volta che faccio la scansione: Trojan BHO.
Ho scaricato SystemScan e vi posto la scansione.
Il pc poi mi presenta un avviso quando l'accendo di errore, vabbè visionate prima il post, poi magari mi direte.
Grazie in anticipo

Ma vi devo postare tutto il contenuto del file suspect??? E' lunghissimo, fa nulla?

[SkinBonno]

Originariamente inviato da Deifobe
carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

[Deifobe]

se rileggi (e fai) quello che ho scritto sopra, magari è meglio...
è già tutto indicato li'... ed è indicato l'ordine in cui devi eseguire le scansioni

ciao

----

edit: grazie Skin

[SaraSamara]

http://www.savefile.com/files/2033168
Attendo...

[Deifobe]

Originariamente inviato da Deifobe

posta anche il rapporto del tool che trovi sul desktop

devi postare il rapporto del tool che hai eseguito, non solo systemscan.
grazie

[SaraSamara]

Chiedo Venia per la mia ignoranza in materia... temo di non aver capito per "tool da postare" cosa intendi?
Inoltre all'accensione del pc mi fa un messaggio di errore :" pcts Tray. exe" !
Spero di non abusare della vostra disponibilità!
Grazie Sara

[Deifobe]

hai eseguito questo?

scarica questo Trj/Gafermus Rmv Tool

vai in modalità provvisoria ed eseguilo
- cerca i file
- rimuovi i file
- cerca i file (per accertarti che non ci siano più)

riavvia in modalità normale e ripeti la ricerca e, se li trovi, l'eliminazione

se si, devi avere il rapporto con i file eliminati (c'erano) sul desktop.

ciao ciao

[SaraSamara]

Ok capito...ho il tool sulla desktop, ma penso sia inutile postarlo in quanto vi è scritto:

================================================== ==============================
RICERCA
================================================== ==============================

Fine scansione. File non rilevati


================================================== ==============================
RIMOZIONE
================================================== ==============================

File non presenti

Presumo allora, che non abbia trovato nulla! Ma se mi dice che non c'è nulla, allora perchè continuo ad avere il messaggio di errore all'avvio, in più il pc è lento, e non è un problema di connessione perchè ho il wifi sul quale si appoggia il portatile e va bene; inoltre è lento ad aprire qualsiasi programma, non posso nemmeno lavorare in Photoshop. In + la scansione di Malwarebyte continua a darmi il solito file: Tojian. BHO.
Spero di esse stata esaustiva in modo che tu possa capir bene il problema.
Grazie ancora...

[SaraSamara]

Dimenticavo...ho anche un hard disk esterno da 500g, collegato via usb...non so se puo causare problemi o cambiare qualcosa!

[Deifobe]

analizza C:\WINDOWS\system32\SARP.dll su Virustotal e posta il link dell'analisi


Apri un file di testo e copiaci dentro:

Windows Registry Editor Version 5.00

[HKey_Local_Machine\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\AuthorizedApplications\List]
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\41exmdnk50.exe"=-
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\77exmdnk50.exe"=-
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\54exmdnk50.exe"=-
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\30exmdnk54.exe"=-
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\45exmdnk54.exe"=-
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\81exmdnk54.exe"=-
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\33exmdnk54.exe"=-
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\17exmdnk56.exe"=-
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\85exmdnk56.exe"=-
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\16exmdnk_59.exe"=-
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\21exmdnk_60.exe"=-
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\21exmdnk_62.exe"=-
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\53exmdnk_62.exe"=-
"C:\Documents and Settings\Sara\Impostazioni locali\Temp\83exmdnk_62.exe"=-
;

salvalo come:
nome: fix.reg
tipo di file: tutti i file
chiudi ed eseguilo. accetta le modifiche (dura solo un attimo)


controlla che non ci siano quei file nella cartella temp


Fai una scansione on-line con Kaspersky:
clicca su Kaspersky Online Scanner => Accept => (partirà l'update)
=> seleziona "my computer" (a sinistra)
=> al termine della scansione clicca su "View Scan Report"
=> "Save Report As" => salva e posta il rapporto.


Posta i dettagli di quello che rivela nod32...