Malware da emule.com

[fazok]

Ciao a tutti,
ho bisogno di aiuto per il pc della mia ragazza. Inavvertitamente ha scaricato emule da questo sito e poi si è trovata ad installare un programma che chiedeva di pagare 3€ per proseguire nell'installazione. Ha interrotto tutto però ha notato che era stata cambiata la homepage. Le ho fatto cambiare la home e poi le ho fatto lanciare una scansione con Kaspersky Internet Security che sarà completata fra qualche ora. Intanto posso fare qualcosa d'altro? Come posso controllare se è stato installato qualche malware e nel caso fare una bella pulizia?
Grazie

 

[JeanGrey]

Ciao, segui questa guida ed allega i risultati delle scansioni.
http://www.tomshw.it/forum/sicurezza/105415-guida-come-ripulire-un-computer-infetto.html

 

[fazok]

Ecco i report, Combofix ha eliminato un oggetto, Malwabyte 0. Fatemi sapere se è tutto a posto e posso stare tranquillo. Grazie

ho notato ora che ci sono alcuni processi strani, da quanto ho trovato su google dovrebbe essere un processo che carpisce i dati personali tipo password. Posso stare tranquillo con hotmail visto che i dati sono criptati?

 

[JeanGrey]

Ora procedi cosi:

Scarica TFC by OldTimer sul desktop
http://oldtimer.geekstogo.com/TFC.exe
chiudi tutti i programmi
avvia TFC, clicca su "star"
al termine della scansione ti chiederà il riavvio, dai ok.

Scarica OTC by OldTimer sul desktop
http://oldtimer.geekstogo.com/OTC.exe
doppio clic per eseguirlo
clicca su "CleanUP" > "Yes" > "Yes"
riavvia.

Allega un log di hijackthis
http://www.tomshw.it/forum/sicurezza/106542-guida-hijackthis-come-creare-e-allegare-il-log.html

 

[fazok]

ho allegato il log di hijackthis al post precedente

 

[JeanGrey]

Ok, volevo essere sicura che fosse un log aggiornato.
Il log è pulito, esegui una scansione online per sicurezza
Free ESET Online Antivirus Scanner

 

[fazok]

ho eseguito gli altri due programmi sopra, però è ancora presente il processo conime.exe

non riesco ad installare l'activex per eseguire la scansione

 

[JeanGrey]

Sotto che directory?
%system%\system32\conime.exe (legittimo)
%system%\conime.exe (backdoor tool BFGhost)

 

[fazok]

Il percorso del file è in system32. Posso stare tranquillo allora?? Grazie

 

[JeanGrey]

Direi di si, come puoi vedere dal link sopra.