The Dark Side of Hardware Upgrade Forum

Salve, come da titolo con Combofix (usato con l'opzione /killall) sono riuscito ad eliminare il troiano fastidioso che infestava il mio pc e che provocava continui pop up di Avira premium (licenza regolarmente pagata...) senza che l'antivirus riuscisse a fare nulla, ma dai successivi riavvii ho notato che alcune cose sono cambiate:

1 - Il centro connessioni di rete si apre lento, in 2-3 minuti, mostrando il classico cerchietto blu di caricamento, in questo frangente nessun elemento del pannello di controllo e' accessibile, paradossalmente internet funziona, al termine dei 2-3 minuti appaiono le classiche tacche bianche di W7 che mostrano la qualita' del segnale internet (sono in Spagna, abbonato alla Jazztel 20 mega con router WIFI, questo pc pero' non ha il wifi integrato ed utilizza un pendrive usb per captare il segnale inalambrico), segnalo anche che in questo frangente la cpu se ne sta tranquilla, nessun processo viene segnalato al 100%, nonostante questo devo aspettare i famosi 2-3 minuti altrimenti e' tutto rallentato, mai successo prima nel medesimo pc..

2 - Combofix mi ha rimesso il ripristino configurazione di sistema, ma ora non riesco a disattivarlo, la funzione per disattivarlo e' presente e selezionabile, ma al primo riavvio del pc torna tutto come prima, notare che uso sempre il pc con i privilegi di amministratore, boh non riesco a capire cosa sia successo, mi date una mano a risolvere questi due problemi fastidiosi?

Grazie.

format

controlla le varie impostazioni dns ecc che non ti abbia modificato qualche indirizzo per riprodursi e che ora entra in conflitto in qualche modo, e fai un controllo con hijackthis (così elimineresti le tracce sia del trojan che di conbofix e altre schifezze dal boot).
ma avira non ti trovava niente? strano... imposta l'euristica su massimo e abilita la scansione dei rootkit e altri ammennicoli vari. prendi in considerazione di farti anche il cd di boot di avira per una scansione anche se a questo punto dovrebbe essere tutto pulito.

*


perchè vi affidate a questi programmini miracolosi che incasinano di più il pc che il virus stesso?

perchè si presume non abbia la possibilità al momento altrimenti avrebbe provveduto... certo che se ci fosse stata una immagine di backup del SO sarebbe stata molto più veloce e indolore quasi del combofix stesso...

Col web guard attivo mi dava continui pop up avvisandomi del tentativo del trojan tr/dropper.gen di accedere al sistema, ma sia che cliccavo su elimina sia che sceglievo l'opzione di impedirne l'accesso ritornava poco dopo l'ennesimo pop up di Avira col medesimo avvertimento, cosa che e' cessata dopo la passata con combofix, adesso pero' noto queste due stranezze...

non bastava andare a vedere che file era ed eliminarlo?

avira ha l'odiosa cosa che se non elimina il virus continua a fartelo popuppare per anni. O gli si dice di ignorarlo (se è un falso positivo), o quarantena, o si elimina il file

quel trojan me lo rilevava quasi sempre nei keygen... o ne hai a iosa o avira è andato in palla... (non ricordo dove avevo letto che era un problema diffuso e/o che siano falsi positivi... in quasi 3 anni mai avuto problemi...)

controlla di quale file si tratta nei report e tenta una reinstallazione prima di andare sul format

Sembra che l'abbia risolto, adesso l'opzione del pannello di controllo si apre quasi all'istante ed il ripristino configurazione di sistema si mantiene disattivato al primo riavvio, credo che mi abbia aiutato il security task manager, ha individuato il processo colpevole e lo ha disattivato, questa era la merda che mandava in tilt Avira ed il centro connessioni di rete, il secondo processo evidenziato....



Uploaded with ImageShack.us

in effetti quel nome e descrizione sembrano sospetti (cos'è polacco?). hai fatto una scansione anche con hijackthis per troncare anche eventuali residui di autoboot?
se non li usi la barra di ask e il megaupload manager credo siano superflui.

Certo, questo succede quando si mettono piu' persone sul medesimo pc, la figlia della mia compagna e' solita abboccare e scaricare schifezze varie in cerca di musica, a volte non e' sempre facile rimettere le cose a posto....