RISOLTO [problema] svchost.exe trojan agent mnr

[HadesSaint]

Giorno ragazzi da qualche giorno che mi vedo tramite scansioni di rootkit malware questo trojan posto in \WINDOWS\TEMP\scvhost.exe

ho disattivato il ripristino rimosso il processo usato combat fix + advance sistem care + malwarebytes anti-rootkit (sia in modalita provvisoria che in normale) viene eliminato ma al ravvio ricompare sempre. Ho provato a trovare il file nel regedit ma sensa successo, ho provato anche a bloccare alcuni "servizi" al ravvio ma nulla...sono 2 giorni che cerco notizie ma ahime è duro a levarsi..consigli :)?

 

[snowbahamut]

Prova ad usare spyhunter

 

[zaradual]

malwarebyte rivela Bitmin64.mns.tf? (o roba del genere) ?

 

[HadesSaint]

cioè ragazzi ho provato pure ad andare ad ogni singolo servizio attivo e non sulla gestione amministrazione e vedere i percosi dei singoli file..ma nulla che torni a WINDOWS/TEMP/svchost.exe

questo il log:

Memory Processes Detected: 1
C:\Windows\temp\svchost.exe (Trojan.Agent.MNR) -> 3328 -> No action taken. [4393f47ae9a196a0e53f72c415ee32ce]


Memory Modules Detected: 0
(No malicious items detected)


Registry Keys Detected: 0
(No malicious items detected)


Registry Values Detected: 0
(No malicious items detected)


Registry Data Items Detected: 0
(No malicious items detected)


Folders Detected: 0
(No malicious items detected)


Files Detected: 1
C:\Windows\temp\svchost.exe (Trojan.Agent.MNR) -> No action taken. [4393f47ae9a196a0e53f72c415ee32ce]

 

[snowbahamut]

Prova a cercare il nome

 

[HadesSaint]

Prova a cercare il nome

eh è quello il problema da solo quello non riesco a capire nulla dai log

 

[snowbahamut]

Sei andato nella cartella di windows?

 

[HadesSaint]

si in temp c'è questo svchost.exe che non deve stare li :)

 

[snowbahamut]

Tu lo hai cancellato?

 

[HadesSaint]

Tu lo hai cancellato?

si ma ricompare all'avvio quindi è un processo relativo a qualcosa :=

 

[snowbahamut]

Trovato in task manager e terminalo poi elimina il file e vedi se riappare

 

[HadesSaint]

Trovato in task manager e terminalo poi elimina il file e vedi se riappare

non riappare, ritorna al successivo ravvio di windows

 

[snowbahamut]

Hai ricontrollato che sia infetto?

 

[HadesSaint]

si si ad ogni avvio rifaccio la scansione e da sempre trojan agent

 

[snowbahamut]

Usa adwcleaner e vedi se funziona