Trojan: Downloader.Rameh.A

[*~Hayabusa~*]

Salve gente,
l'altro ieri l'avg7 ha trovato un trojan sul mio pc (downloader.rameh.a) nella cartella system32 di win, un file .dll ; gli dico di pulire e sembra tutto ok , non contento gli faccio fare una scansione completa del pc ma con esito negativo. Ieri mi trova un'altro file infetto da questo stesso trojan in una cartella del ripristino di sistema, pulisco ancora e faccio un'altra scansione sempre con esito negativo ..solo il resident shield sembra trovarlo..

Su internet non ho trovato informazioni su questo trojan, tantomento tool di rimozione, ho letto solo di altri utenti, su un forum in inglese, ma non davano informazioni per la rimozione o simili (tranne un "cancellare c:\do.exe" che io non ho).

La cosa strana è che il mio pc non è collegato a nessun tipo di rete, è isolato, i files che ci porto passano prima da un pc protetto da avg6 e in questi ultimi 2 gg non ci ho portato niente

Vi do due info se possono servire: il so è winXp, l'antivirus è l'avg7 aggiornato al 15/04
Ps: stasera porto a casa l'ultimo update dell'avg, quello di oggi.

Se vi serve sapere altro non dovete che chiedere.
Grazie

[Dylan666]

Se vuoi un parere personale più che un virus è uno spyware o comunque qualcosa di innocuo che ti sei installato da solo iniseme chissà quale freeware. Comunque per sbarazzartene sui siti utilizzano HijackThis, fai altrettanto

http://www.computercops.biz/postt27122.html

[Sergio1983]

Ieri mi trova un'altro file infetto da questo stesso trojan in una cartella del ripristino di sistema, pulisco ancora e faccio un'altra scansione sempre con esito negativo ..solo il resident shield sembra trovarlo..

Beh normale, se sta nelle cartelle protette succede proprio questo. Ti consiglio di disattivare Ripristino configurazione di sistema, riavviare, quindi riattivarlo. Perdi tutti i punti di ripristino finora fatti, ma così saresti certo del fatto che anche il virus è stato rimosso da ogni parte nel PC. E' ovvio che essendo una DLL è stata salvata come file di Windows, e permane ancora in varie copie in quelle cartelle, ove la scansione totale non arriva.

[*~Hayabusa~*]

grazie per le risposte e scusate se riposto solo ora

Dylan
non ho installato niente di nuovo ultimamente..o almeno niente di free..

Sergio
gia disabilitato, i punti di ripristiono me li creo io a mano quando lo ritengo necessario..

in questi giorni non è comparso più..comunque ancora devo capire se sia veramente un trojan, se qualcuno ha info postate!

Grazie, Ciao.