trojan win32/sirefef

[Luke57]

Ciao, riesegui lo script e riavvia

[marzianu]

ho fatto ma di nuovo mi dà come prima( forse devo bloccare l'antivirus prima?):

========== FILES ==========
Folder move failed. C:\WINDOWS\$NtUninstallKB47889$ scheduled to be moved on reboot.

OTL by OldTimer - Version 3.2.69.0 log created on 05232014_170615

Files\Folders moved on Reboot...
Folder move failed. C:\WINDOWS\$NtUninstallKB47889$ scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[Luke57]

Ciao, Scarica combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

•Posizionalo sul desktop, disconnettiti dalla rete e disattiva il tuo antivirus
•Chiudere tutte le finestre e programmi in esecuzione.
•Doppio click su combofix, partirà la scansione.
Non toccare il mouse mentre combofix è in esecuzione, potrebbe provocare un blocco
•Apparirà una schermata di esonero garanzie sul software clicca su si,
•Apparirà una schermata (solo per chi usa windows xp) per installare la console di ripristino,
clicca su no.
•Al termine apparirà a schermo il log di combofix che potrai anche trovare in C:\combofix.txt .
Casricalo su wikisend, come hai fatto per gli altri report

[marzianu]

ho un problema con combofix rileva in funzione kaspersky che avevo anni fa e non ho più adesso ho nod ma io kaspersky l'ho disinstallato da tempo

[Luke57]

Vai qui:
http://download.html.it/software/portab ... y-cleaner/
scarica wise registry cleaner portabile
utilizzalo con le istruzioni seguenti:
http://www.ilsoftware.it/querydl.asp?id=1080

prova poi, eseguita la pulizia, a eseguire combofix

[marzianu]

grazie 1000 sono riuscito a risolvere combofix ha eliminato un rootkit che si chiama zero access ma dopo questo non ho più trovato il trojan sirefef ...ho fatto scansione con nod32 non trova più nulla. Se vuoi ti metto lo stesso il report ma mi sembra risolto tutto.Grazie ancora

[Luke57]

Ciao, è lo stesso rootkit con due nomi diversi . Mi fa piacere che tu abbia risolto.

[marzianu]

grazie ancora ciao