TR/Sirefef.A.50

[Albe9]

Ciao a tutti,
il mio antivirus mi segnala:

TR/Sirefef.A.50
TR/ATRAPS.Gen
TR/ATRAPS.Gen2

C:\$RECYCLE.BIN\S-1-5-18\$e68f4ec1243f85616e9ef3a22a9074b7\U\00000001.@
C:\$RECYCLE.BIN\S-1-5-18\$e68f4ec1243f85616e9ef3a22a9074b7\U\80000000.@
C:\$RECYCLE.BIN\S-1-5-18\$e68f4ec1243f85616e9ef3a22a9074b7\U\800000cb.@

già a Giugno ho avuto un problema simile:

http://forum.html.it/forum/showthrea...readid=1511088

pfv qualcuno ha qualche suggerimento in merito?

ciao e grazie
Albe

[Albe9]

aggiungo...il tutto dopo un aggiornamento di FlashPlayer (che ho interrotto).
ciao
Albe

[menatwork]

ciao Albe9 avresti dovuto perlomeno dire che sistema operativo hai....

procurati una pennetta e formattala poi segui questa procedura con attenzione


scarica nella pennetta questo file:

questo file (per S.O a 64 bit)

questo file (per S.O a 32 bit)

Inserisci la Pendrive nel Pc infetto.
Avvia il pc in Modalità provvisoria. (tasto F8)
Clicca su Ripristina il computer tra le opzioni disponibili (in alto)
Seleziona la lingua
Seleziona il tuo account
Saranno ora disponibili le seguenti opzioni

Ripristino all'avvio / Startup Repair
Ripristino configurazione di sistema / System Restore
Ripristino immagine di sistema / Windows Complete Pc Restore
Strumento di diagnostica memoria Windows / Windows Memory Diagnostic Tool
Prompt Dei Comandi / Command Prompt

Seleziona Prompt Dei Comandi

Nel Prompt dei Comandi scrivi notepad e premi Invio.

Si aprirà un file di testo

Nel menu in alto clicca file e seleziona Apri.

Cerca la lettera a cui è riferita la pennetta usb.

Questa operazione serve per verificare con certezza quale lettera è assegnata alla pennetta.

Una volta identificata la lettera della pennetta:

Nel Prompt dei comandi digita E:\frst.exe dove E è la lettera che è stata assegnata alla tua Pendrive, per cui nel comando sostituisci E con la lettera a cui si riferisce la pennetta usb.

Clicca Invio

Il tool si avvierà

Clicca Yes per accettare le condizioni di contratto.
Premi su SCAN.
A scansione finita, verrà prodotto un log sulla pendrive stessa, chiamato FRST.TXT
Postalo qui nel forum e allegalo su wikisend

[Albe9]

ciao, ecco il log:

FRST.txt
http://wikisend.com/download/602462/FRST.txt


grazie
ciao
Albe

[menatwork]

sei infetta da rootkit zero access, aspetta che ti preparo la procedura di rimozione, rimani collegata qui

[menatwork]

scarica questo file nella chiavetta con la quale hai fatto la scansione

Avvia nuovamente FRST,ma questa volta clicca sul pulsante fix
Il tool creerà un log sulla flashdrive dal nome = > Fixlog.txt

Allegalo nel forum tramite wikisend.

[Albe9]

quando scarico il file mi apre una pagina con i vari comandi, li copio in un txt? come lo chiamo?

[Albe9]

fixlist.txt
sotty

[Albe9]

Fixlog.txt

[menatwork]

controlla se hai lo stesso problema di prima poi fammi questa scansione, sicuramente c'e' ancora qualcosa da eliminare

scarica combofix sul desktop

alla richiesta se vuoi installare la recovery console clicca su NO

esegui ComboFix.exe

segui le instruzioni

finita la scansione portati in C:\ e allega, nella tua prossima risposta, il contenuto del file di testo Combofix.txt

come usare correttamente combofix