Trojan.Win32.Agent.kag

[joselitog]

salve
ho fatto una scansione online con kaspersky

risulta un'infezione da trojan.win32.agent.kaq

che posso fare per eliminare il problema?

grazie
j



report scan

File name Threat name Threats count
C:\Programmi\Alice ti aiuta\SmartBridge\MotiveSB.exe2832873534 Infected: Trojan.Win32.Agent.kag 1
C:\Programmi\Alice ti aiuta\vendors\AliceRE\content\template\driven_dev\ syncer\McciTrayApp.exe3032999962 Infected: Trojan.Win32.Agent.kag 1
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe1494937056 Infected: Trojan.Win32.Agent.kag 1
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe2820897144 Infected: Trojan.Win32.Agent.kag 1
C:\WINDOWS\system32\NeroCheck.exe2618196426 Infected: Trojan.Win32.Agent.kag 1

[Deifobe]

ciao joselitog

1) scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto .


2) scarica Locate32 e installalo:
Clicca su esegui => avanti x 3 => togli tutte le spunte e spunta solo "create files .dbs files...." => clicca su "fine"
(se poi vuoi crearti l'icona sul desktop spunta anche la prima voce)

Eseguilo (start => tutti i programmi => locate => locate 32)
nella finestra che si apre clicca su: options => settings => auto update => add
in "schedule updates" inserisci At Startup => ok

a) Clicca su "Size and Date"
metti la spunta a "minimum filesize " e nella finestra a destra digita 14348 ("bytes")
metti la spunta a "maximum filesize " e nella finestra a destra digita 14348 ("bytes")

Clicca su "find now", comparirà un elenco di files.
Clicca su file => save reports => salvalo

b) Clicca su "Size and Date":
metti la spunta a "minimum filesize " e nella finestra a destra digita 15360 ("bytes")
metti la spunta a "maximum filesize " e nella finestra a destra digita 15360 ("bytes")

Clicca su "find now", comparirà un elenco di files.
Clicca su file => save reports => salvalo

c) Clicca su "Size and Date"
metti la spunta a "minimum filesize " e nella finestra a destra digita 12596 ("bytes")
metti la spunta a "maximum filesize " e nella finestra a destra digita 12596 ("bytes")

Clicca su "find now", comparirà un elenco di files.
Clicca su file => save reports => salvalo


zippa i rapporti e caricali su Savefile e posta il link ottenuto


ciao

[joselitog]

ciao deifobe

ecco i report richiesti

systemscan:

http://www.savefile.com/files/1658305


locate32:

http://www.savefile.com/files/1658302

aspetto istruzioni

ciao e grazie
j

[Deifobe]

Scarica Avenger e CCleaner

Esegui avenger e nella finestra copia/incolla tutta la citazione:

files to delete:
C:\WINDOWS\system32\w32apiw.dll
C:\Documents and Settings\Joselito Giordano\SxgTkBar .exe
C:\Programmi\Alice ti aiuta\SmartBridge\MotiveSB.exe2832873534
C:\Programmi\Alice ti aiuta\SmartBridge\MotiveSB.exe3499214104
C:\Programmi\Alice ti aiuta\SmartBridge\MotiveSB.exe3852177924
C:\Programmi\Alice ti aiuta\vendors\AliceRE\content\template\driven_dev\ syncer\McciTrayApp.exe2426883726
C:\Programmi\Alice ti aiuta\vendors\AliceRE\content\template\driven_dev\ syncer\McciTrayApp.exe3032999962
C:\Programmi\Alice ti aiuta\vendors\AliceRE\content\template\driven_dev\ syncer\McciTrayApp.exe4073552664
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe1494937056
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe2665903060
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe2820897144
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe539241286
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe547850916
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe73363348
C:\WINDOWS\system32\NeroCheck.exe2618196426
C:\WINDOWS\system32\NeroCheck.exe3611418600
C:\WINDOWS\system32\NeroCheck.exe3649415760
C:\WINDOWS\system32\ctfmon .exe
C:\WINDOWS\system32\ctfmon.exe1287687490
C:\WINDOWS\system32\ctfmon.exe162226920
C:\WINDOWS\system32\ctfmon.exe1709937812
C:\WINDOWS\system32\ctfmon.exe2123095590
C:\WINDOWS\system32\ctfmon.exe2380485496
C:\WINDOWS\system32\ctfmon.exe3237483236
C:\WINDOWS\system32\ctfmon.exe3930979306
C:\WINDOWS\system32\ctfmon.exe57105440
C:\DOCUME~1\JOSELI~1\IMPOST~1\Temp\jar_cache17715. tmp
C:\DOCUME~1\JOSELI~1\IMPOST~1\Temp\jar_cache19228. tmp
C:\DOCUME~1\JOSELI~1\IMPOST~1\Temp\jar_cache26345. tmp
C:\DOCUME~1\JOSELI~1\IMPOST~1\Temp\jar_cache26346. tmp
C:\DOCUME~1\JOSELI~1\IMPOST~1\Temp\jar_cache2661.t mp

Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato

Esegui CCleaner e ripulisci i file temporanei e i cookie (eseguilo 2 volte).

Svuota C:\WINDOWS\Prefetch

Scarica, installa e aggiorna malwarebytes, esegui una scansione completa (spunta l'opzione) e posta il rapporto .

Posta anche un nuovo systemscan , cortesemente.

Ciao

[joselitog]

ciao deifobe
grazie per la tua disponibilità
ecco i report che hai richiesto:

avenger:
http://www.savefile.com/files/1660379

malwarebytes:
http://www.savefile.com/files/1660380

systemscan:
http://www.savefile.com/files/1660382

al solito sono nelle tue mani
grazie
j

[Deifobe]

Scarica Hijackthis e mettilo in un cartella dedicata (tipo: c:\programmi\Hijackthis).
Eseguilo e clicca sul tasto "Do a system scan and save a log file". Posta il file di testo ottenuto.

[joselitog]

ciao
ecco fatto
http://www.savefile.com/files/1661485

oggi pomeriggio ho fatto una nuova scansione con kaspersky online scanner
ecco il report
http://www.savefile.com/files/1661487

grazie mille
ciao
j

[Deifobe]

tutto pulito, vedo, ok..
Dovessi riscontrare altri problemi al pc fatti sentire..

ciao

[joselitog]

Grazieeeeeeeeeeeeeeeeeeeeeee

sei stata gentilissima

Buona serata

j

[Deifobe]

anche a te....