Domanda su log combofix

[DanielDj]

Ciao a tutti,

mi sapete dire cosa è l'eliminazione che mi ha fatto combofix oggi?

Mi ha eliminato solo un file ed è avira.oe.extapi.dll

Facendolo rigirare (combofix) lo ritrova e lo elimina di nuovo? E' davvero un virus che si autorigenera oppure non è niente di preoccupante.... avira ha lo stesso nome del mio antivirus che ho installato....

Mi fate sapere per favore?

Grazie

[davide72]

https://www.virustotal.com/it/file/aa0f ... /analysis/
è un file legittimo di avira e si autorigenera in quanto il relativo servizio è avviato in modalità normale e non è modificabile per sicurezza
combofix va eseguito con la protezione sistema disattivata
che sistema operativo stai usando? combofix non è compatibile con win 8 , personalmente consiglio di disattivare o meglio ancora disinstallare tutti i sw di protezione prima di lanciare combofix

[DanielDj]

Ciao Davide e grazie per l'interessamento!

Mi hai tolto un bel pensiero... no no uso Windows 7 e non ho nessuna intenzione di passare all'8 che non mi piace assolutamente.

Avira antivir lo avevo disabilitato prima di far partire combofix (aveva l'ombrellino chiuso )

[davide72]

ok, l' ombrellino è chiuso (ovvero protezione real time disattivata) però restano avviati alcuni servizi e driver di avira
se vuoi puoi anche postare il log di combofix che trovi in C / combofix.txt e lo carichi qui http://wikisend.com/ che gli do un occhiata

[DanielDj]

I log di combofix penso non esista più poiché ho fatto girare prima OTL...

Ovviamente non faccio girare di nuovo combofix solo per creare il log.

Se ti va bene posso farti un bel log di hijackthis... cmq sei molto gentile e ti ringrazio.

Ciao

[davide72]

magari ci fosse un log di hijack , oggi mi sembra una giornata un pò moscia

[DanielDj]

Eccolo!

hijackthis.log

[davide72]

niente di strano a parte che la sidebar è considerata veicolo d' infezioni , infatti microsoft non la supporta piu per questo motivo
https://technet.microsoft.com/it-it/lib ... 19662.aspx

e poi avira include gia il modulo spyware/malware...quindi i vari spybot e malwarebyte li puoi anche disinstallare
lo spybot ormai è surclassato, al contrario per delle scansioni mirate puoi installare malwarebite

[DanielDj]

Grazie mille per tutti i suggerimenti.

Toglierò sicuramente spybot che in effetti vedo che non serviva più a nulla.

Anche i gadget forse è il caso di disattivarli, leggendo quanto mi hai allegato...

ti ringrazio ancora e ti auguro buona notte!

[COCCOBELLO]

il report comunque lo trovi in disco locale C