MegaLab.it

Tutto è iniziato quando un avviso di Zone Alarm Security Suite mi ha segnalato che un programma il cui nome non riesco a copincollare cercava di scrivere qualche codice: ZA mi avvertiva che se lo avessi consentito, avrebbe potuto tener conto dei tasti della tastiera da me premuti, nonchè dei movimenti del mouse.

Ovviamente ho impedito al programma di agire, ma successivamente ho fatto una ricerca nel controllo dei programmi di ZA e ho trovato il file, e con mio stupore lo stesso era dotato di attendibilità super (con 3 barre verdi) e con libero accesso alla zona attendibile e a internet, sia per l'accesso, che per il Server e per l'invio posta.
Ho bloccato il tutto, ma dopo due o tre avvii del PC, il programma veniva nuovamente "liberalizzato.
Ora, controllo la cosa ad ogni avvio, e lo blocco nuovamente ogni volta che si attiva, ma vorrei eliminarlo definitivamente.

Il problema è che, come dicevo, non riesco a selezionare il nome del file, che contiene le lettere ìÖù, ma è compreso fra tre caratteri speciali, che non trovo sulla tastiera: è preceduto e seguito da una specie di L rovesciata e dopo uno spazio termina con una specie di r.
usando altri tasti della tastiera (il numero 7 e la lettera r) riesco a simularlo: il nome del file, pertanto, potrebbe essere questo:
7ìÖù7 r
Qualcuno può aiutarmi, per favore ?

perché intanto non provi a caricarlo su www.virustotal.com ?

Sono entrato nel sito, ma non so come procedere: intanto vi posto il log di hijach this, se vi può servire.

brenno ha scritto:Sono entrato nel sito, ma non so come procedere:

Non è difficile....leggi questo
http://www.MegaLab.it/2425

Dato che con un nome del genere sarà sicuramente un virus, ti scarichi Unlocker o Killbox e cancelli il file.

...e proprio questo il punto critico: il file lo trovo soltanto su Zone Alarm, ma non so dove sia ubicato precisamente sul pc: se entro in Virus Total e attivo la funzione "sfoglia", non so neppure dove cercare.
Non posso cercare nell'intera cartella "programmi", perché il file da scansionare non deve essere più di 5 mega.

Non posso neppure cercarlo con l'opzione "Cerca", perché, come dicevo all'inizio, non riesco a selezionarne il nome e quindi neppure a copincollarlo.

Ho fatto una scansione online con Trend Micro ed è stata negativa, anche l'antivirus di ZA Security Suite non trova nulla.

Qualcuno mi aiuti, per favore !

Potete dirmi almeno se il log di hijackthis è a posto, per favore ?

Grazie in anticipo.

brenno ha scritto:Potete dirmi almeno se il log di hijackthis è a posto, per favore ?

Grazie in anticipo.

di pericoloso sembra non ci sia nulla

Grazie mille, mi sento più tranquillo, siete sempre molto gentili voi di MegaLab.
Provo a fare una scansione con Gmer, se trovo qualcosa ve lo segnalo e approfitto ancora di voi.

Grazie di nuovo

forse è un errore del file system: hai provato a fare uno scandisk?

Robby78 ha scritto:forse è un errore del file system: hai provato a fare uno scandisk?

E già, è un bel po' che non lo faccio: appena ho un attimo di tempo faccio un bel check up.

Grazie