la prima pensavo di averla debellata,ma potrebbero anche essere collegate.
19/09/2010 0.18.58 Filtro HTTP file http://letyiurt.com/work/exe.php?exp=JavaROX una variante di Win32/Adware.FakeAntiSpy.Eapplicazione connessione terminata - messo in quarantena Toshiba-A200\Mark Minaccia rilevata all'accesso al Web dall'applicazione: C:\Program Files\Internet Explorer\iexplore.exe.
21/09/2010 1.31.40 Filtro HTTP file http://hjirtey.com/work/exe.php?exp=JavaROX Win32/Agent.RXE trojan horse connessione terminata - messo in quarantena Toshiba-A200\Mark Minaccia rilevata all'accesso al Web dall'applicazione: C:\Program Files\Internet Explorer\iexplore.exe.
Ho proceduto con questa procedura:
- Con Ccleaner eliminati file temporanei
- Controllo dei processi di avvio
- Controllo log con Hijackthis
- Eliminazione dei file temporanei Java tramite pannello di controllo
- Scansione Malwarebytes
- Scansione Combofix
- Scansione con Kaspersky Virus removal tool
La prima volta,3 giorni fa,è andato tutto liscio,mi ha eliminato qualcosa Malwarebytes,mentre gli altri non hanno rilevato nessuna minaccia.
Oggi all'avviso del Nod ho cercato di procedere ancora come prima,ma Malwarebytes non si avvia,neanche disinstallandolo e reinstallandolo cambiandoci nome.
Combofix non si avviava neanche lui,ma l'ho salvato sul desktop con diverso nome ed è partito.Stava facendo la scansione e mi ha avvisato che aveva trovato un rootkit e che doveva riavviare,al riavvio deve essere successo qualcosa perchè poi mi ritrovo il pc acceso ma con avviso di ripristino configurazione avvenuta per BlueScreen.
Sono a questo punto,sono messo male?
mi tenta la formattazione ma se si potesse evitare...magari!
