TR/Crypt.XPACK.Gen: come si elimina!!

[joker75]

Antivir mi ha rilevato questo "TR/Crypt.XPACK.Gen" Trojan, e non riesco ad eliminarlo!!!

Appena un giorno prima avevo formattato l'hardisk e reistallato tutti i programmi e i driver delle periferiche....si può essere più sfigati?

All'inizio pensavo fosse un file legato alla service pack 2, riconosciuto erroneamente da Antivir come trojan, visto che questo avviso di antivir mi è comparso dopo il dowload della service pack.....poi dando un occhiata in rete, e leggendo il post di "Longobard666" pubblicato in questo forum ho capito che si trattava di un virus.

Ho fatto una scansione con Hijacthis ecco il link :

http://www.savefile.com/files/2112332

Spero che qualcuno possa darmi una mano!


Grazie anticipatamente per l'attenzione!!

[amvinfe]

Ciao,

scarica sul desktop
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file.
Vai su http://www.savefile.com/ carica il file con estensione .zip e scrivi, nella tua prossima replica l'URL per poterlo scaricare.

Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.




SystemScan viene riconosciuto, erroneamente, da alcuni antivirus come infetto.

[joker75]

Ho appena letto il tuo post....mi metto subito all'opera!!
grazie

[joker75]

Ecco il link con il report di Systemscan:

http://www.savefile.com/files/2113230

Grazie ancora per l'aiuto....

[amvinfe]

Non connesso e con l'antivirus disattivato

Apri SystemScan>Clicca su "Removal Script".
All'interno del box bianco copia ed incolla i valori riportati qui sotto:

registry keys to delete:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\pdzoq
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\p dzoq

Files to delete:
C:\WINDOWS\System32\tmraaymi.dll

ora clicca su "Proceed with removal" e poi su OK.

Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente.

Esegui una scansione online:
http://www.pandasecurity.com/activescan/index/

1. Portati in C:\ postami il contenuto del log generato da Avenger (avenger.txt)
2. Posta il risultato della scansione online fatta con Panda
3. Disinstalla Avira e reinstallalo

[joker75]

Ho appena letto le tue indicazioni, adesso sono a lavoro, appena arrivo a casa mi metto all'opera.
Grazie