Altra infezione

[lubumba]

Allego qui le scansioni di Karspersky on line di altri 2 PC
( un Fisso e un Portatile ) che in mano a mia cognata hanno beccato di tutto.
La Geniale donna non si preoccupa dell'aggiornamento di AV e inoltre continua imperterrita a scaricare da Emule, condividendo e spostando files infetti da un PC all'altro ... e magari infettando anche gli altri via MSN e Posta elettronica.

Resto in trepidante attesa di istruzioni da girare all'ignaro marito che provvederà a ripulire i suoi PC, grazie a Voi.



http://www.mediafire.com/?ljdgebh1mmw

http://www.mediafire.com/?yztty233dy5

Ovviamente ho già provveduto ad istruire i malcapitati in merito alla pulizia dei temporanei di Internet ( mediante l'utilizzo di Ccleaner ) e alla disattivazione del Ripristino del SIstema , oltre ad evitare contatti con altri utenti in modo particolare con ME!

[crazy.cat]

Questo è il report+pc.txt
Dato che il log era venuto malissimo, non sono sicuro degli spazi nel nome di alcuni file, se dal report che esce non dovesse trovare i file indicati devi andare nelle cartelle e rimuoverli.
Usa avenger se vuoi rimuovere tutti i file in un colpo solo.

Codice: Seleziona tutto

Files to delete:
D:\Emule Mp3\[2] [1] [0] Festival San Remo 2008 Midi Karaoke (Sanremo 2008).rar
D:\Emule Mp3\Secured Downloading of tazenda midi e kar with New Secured eMule0.47c.zip
D:\SITI AGENZIE DI VIAGGIO CAGLIARI\Alsea Quartu di Marco Picci_file\tank_file\ads_file\index.htm
E:\WINDOWS\system32\d1u7r2o4.ini
E:\Documents and Settings\Margi\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3cc46f89-2aa5149b.zip
E:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe2134999780
E:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe1697213376
E:\Programmi\Creative\SBLive\Program\ADGJDet.exe2346517252

folders to delete:
E:\Program Files\Media Access


questo è l'altro pc, praticamente pulito.

Codice: Seleziona tutto

Files to delete:
C:\Documents and Settings\Feffe\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvmimpro.jar-51fad18-3308a0a6.zip
C:\Documents and Settings\Margi\Impostazioni locali\Temporary Internet Files\Content.IE5\E8508YYN\index[5].htm


[lubumba]

Provvedo ... anzi faccio provvedere e poi ti daro' i responsi.

Grazie per ora!