File sospetto C:\ewqij.bat

[onia75]

Ciao, ho un problema sul mio pc.

Avast mi segnala un file sospetto che non riesco ad eliminare e mi si presenta ogni volta che avvio il computer,
anche dopo la scansione antivirus.

C:\ewqij.bat

Cosa posso fare?

[Deifobe]

ciao,

scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su megaupload e posta il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[onia75]

http://www.megaupload.com/?d=ABLZYB0X

[onia75]

Grazie!

[Deifobe]

Hai una pen usb o comunque un'unita' D:\ infetta (potrebbe essere una partizione, vedi tu).

====

Da Risorse del computer (o qualsiasi altra cartella) clicca su strumenti -> opzioni cartella -> visualizzazione
-> spunta: visualizza cartelle e file nascosti
-> togli la spunta a: nascondi i file protetti di sistema
-> togli la spunta a: nascondi le estensioni per i tipi di file conosciuti

Apri l'unita' D:\ ed elimina il file D:\autorun.inf.

====

Esegui systemscan, clicca sul pulsante "Removal Script" e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\autorun.inf
C:\ewqij.bat
C:\i0yva6.exe
C:\ukfbi3aw.exe
C:\o9bxu.exe
D:\autorun.inf
C:\DOCUME~1\sonia\IMPOST~1\Temp\herss.exe
C:\DOCUME~1\sonia\IMPOST~1\Temp\cvasds1.dll
C:\DOCUME~1\sonia\IMPOST~1\Temp\cvasds0.dll

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.

=====

Apri un file di testo e copiaci dentro:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
"cdoosoft"=-
;

salvalo come:
nome: fix.reg
tipo di file: tutti i file
chiudi ed eseguilo. accetta le modifiche (dura solo un attimo)

====

Posta un nuovo systemscan

ciao

[onia75]

ciao ti invio il nuovo report.

http://www.megaupload.com/?d=CN0U5RYZ