problema con TR/Crypt.Zpack.Gen2 Trojan

[wood68]

Due giorni fa mi si è presentato questo virus, rilevato da Avira, TR/Crypt.Zpack.Gen2 Trojan "piazzato" nella cardella Windows\Temp, in file .dll
Messo in quarantena e poi cancellato. Ma dopo un po mi si ri è ripresentato e allora, dopo che Avira lo ha messo in quarantena ho:

1- lanciato CCleaner
2- scansione con Avira Tutto ok
3- scansione con Malwarebytes' Anti-Malware Tutto ok
4- scansione con Spyware Reminator Tutto ok

I tre programmi non hanno trovato nulla. Ma dopo un po' mi si è ripresentato di nuovo. Aggiungo che Avira lo "scopre" quando apro Google Crhome e non quando uso Fire Fox. Cosa mi consigliate di fare? Grazie.

[menatwork]

ciao

rimuovi da pannello di controllo Google Crhome poi eseguimi una scansione con hijackthis, dura pochi secondi
scaricalo da qui e mettilo nella directory C dove avrai preparato una cartella con il suo nome.
Lanci l'eseguibile e clicchi su " do a system scan and save a log" alla fine salvi questo file con estensione *.TXT e lo alleghi ad un post sul forum.

[wood68]

Per proma cosa, grazie della disponibilità.

1- Google Crhome disisnstallato.
2- generato file txt di hijackthis
3- quando cerco allegarlo al forum mi esce una pagina con su scritto:
l file che stai cercando di allegare non ha un formato corretto. E' possibile allegare i seguenti tipi di files: gif jpg png jpeg

[menatwork]

caricalo su wikisend

[wood68]

fatto!

http://wikisend.com/download/168014/hijackthis1.txt

[menatwork]

nel log non vedo niente di sospetto...che problemi rscontri al momento?

[wood68]

al momento nessuno. Il problema si presentava quando usavo Crhome. Delle volte (non sempre) quando facevo la ricerca con google mi "consigliava" dei siti diversi dal solito, tanto che un paio di volte quando ho provato ad aprirli il sistema mi avvertiva con un "attenzione, sito potenzialmente dannoso". Cosa che prima non mi capitava mai.

[menatwork]

prova a navigare un po' e vedi se il problema si ripresenta, fai anche una scansione con avira aggiornato e controlla se rileva qualcosa

[wood68]

Reinstallato Crhome. Navigato per un po. Al momento nessun problema. Se dovesse ripresentarsi, Riposto qui. Grazie Mille!

[wood68]

In questo momento, mentre stavo navigando, Avira ha di nuovo rivelato il virus TR/Crypt.Zpack.Gen2 Trojan "piazzato" nella cardella Windows\Temp\......dll dove i puntini cambiano ogni volta i cose tipo "xtpwdexpx" o "gppqjtkx"

Al momento i due virus sono in quarantena.

Non ho messo in atto alcuna azione.