RISOLTO Avira rileva W32/Xpaj.D

[kikka7]

salve a tutti, sono nuova e disperata e anche un po' ignorante....avira antivirus ha riscontrato il virus W32/Xpaj.D, il problema è che alcuni file infetti sono file di sistema tipo .dll...un amico mi ha detto che esiste un programmino apposta per eliminare questo virus, scaricabile dal sito Kaspersky...il problema è che fine fanno i file di sistema? possono essere riparati?vi prego aiutatemi. grazie

 

[tecnico24]

Ciao Kikka7 , benvenuta.
Segui questa guida
http://www.tomshw.it/forum/sicurezz...omputer-infetto-leggere-prima-di-postare.html
allega il report di combofix.

 

[Mursey]

Ma se Avira l'ha trovato perche' dovresti usarne un'altro per eliminarlo ?

 

[kikka7]

Intanto mi scuso per l'assenza, ma ho avuto dei problemi...premetto che mio fratello ci ha messo le mani considerando che il pc lo usa pure lui, comunque ecco il log:
Wikisend: free file sharing service

 

[tecnico24]

Scarica il file CFScript.txt che ti ho allegato qui in basso sul desktop
trascinalo nell'icona rossa di combofix a forma di leone
Aspetta le operazioni e il riavvio del pc senza interferire.Al ritorno posta il log che ti appare.

Esegui TDSSKiller nuovamente
http://www.tomshw.it/forum/sicurezz...omputer-infetto-leggere-prima-di-postare.html
posta anche il suo report.

 

[kikka7]

ok! fatto:

 

[tecnico24]

Dimmi se Avira rileva qualcosa.
Posta uno screen oppure tutti i percorsi che trova.

 

[kikka7]

Avira non rileva nulla...allego il report, non so se può essere utile ma nell'altro file c'è l'elenco degli elementi spostati in quarantena precedentemente.

Visualizza allegato AVSCAN.txt
Visualizza allegato quarantaene.txt

 

[tecnico24]

Disattiva il ripristino configurazione:
Start
Tasto destro su Risorse del computer
Scheda Ripristino configurazione di Sistema
spunta disattiva
Applica->OK.

Adesso apri il blocco note
Copia questo codice :

ClearJavacache::

In alto file->salva con nome
In nome file scrivi obbligatoriamente CFScript
sotto lascia l'estensione .txt
salvalo sul desktop.
Adesso trascinalo nell'icona di combofix ed attendi il riavvio senza interferire
Posta il report.

 

[kikka7]

ecco qua il report di combofix:
Visualizza allegato log.txt

 

[tecnico24]

I file in quarantena di avira sono stati eliminati.
La maggior parte erano nella cartella di backup del ripristino ed altri nella cache di Java.
Abbiamo finito ;)

 

[kikka7]

Grazie tantissime...sia per la disponibilità che per la pazienza

 

[tecnico24]

Prego , Ciao :)