Scansione con Kaspersky online vari virus come rimuoverli..

[danielebenvenuti]

Ho eseguito una scansione con kaspersky online per vedere se avevo beccato qualche virus visto che in questi giorni il computer era un po' impazzito..
Ed in fatti era così!!
Aggiungo qui di seguito il log:

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Thursday, November 6, 2008
Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Thursday, November 06, 2008 09:11:16
Records in database: 1371597
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\

Scan statistics:
Files scanned: 109501
Threat name: 4
Infected objects: 11
Suspicious objects: 0
Duration of the scan: 01:08:17


File name / Threat name / Threats count
C:\Documents and Settings\Veriton\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Mail\Storage Folders\SPAM\49CE4DBF-000002CC.eml Infected: Trojan-Spy.HTML.Bankfraud.ra 1
C:\Documents and Settings\Veriton\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Mail\Storage Folders\SPAM\49CE4DBF-000002CC.eml Infected: Trojan-Spy.HTML.Bankfraud.ri 1
C:\Documents and Settings\Veriton\Impostazioni locali\Dati applicazioni\Identities\{C2043180-7203-4568-981C-7E79E772A62C}\Microsoft\Outlook Express\SPAM.dbx Infected: Trojan-Spy.HTML.Bankfraud.ra 1
C:\Documents and Settings\Veriton\Impostazioni locali\Dati applicazioni\Identities\{C2043180-7203-4568-981C-7E79E772A62C}\Microsoft\Outlook Express\SPAM.dbx Infected: Trojan-Spy.HTML.Bankfraud.ri 1
C:\Documents and Settings\Veriton\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\Java.jar-4f5dcee9-76e6b3b6.zip Infected: Trojan-Downloader.Java.OpenConnection.aq 1
C:\Documents and Settings\Veriton\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\Java.jar-420f8f4c-3f86022a.zip Infected: Trojan-Downloader.Java.OpenConnection.aq 1
C:\Documents and Settings\Veriton\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\Java.jar-298bb377-3400fcb9.zip Infected: Trojan-Downloader.Java.OpenConnection.aq 1
C:\Documents and Settings\Veriton\.housecall6.6\Quarantine\A0040154.exe.bac_a03004 Infected: Trojan-Proxy.Win32.Horst.zc 1
C:\Documents and Settings\Veriton\.housecall6.6\Quarantine\A0040156.exe.bac_a03004 Infected: Trojan-Proxy.Win32.Horst.zc 1
C:\Documents and Settings\Veriton\.housecall6.6\Quarantine\A0040226.exe.bac_a03004 Infected: Trojan-Proxy.Win32.Horst.zc 1
C:\Documents and Settings\Veriton\.housecall6.6\Quarantine\A0040228.exe.bac_a03004 Infected: Trojan-Proxy.Win32.Horst.zc 1

The selected area was scanned.

Qualcuno mi sa dire come rimuoverli?
Grazie mille

[Bug2.0]

Ciao, se hai fatto solo la online scanner, non gli ha rimossi, dunque ci vuole Kaspersky removal tool
Dopo di che, ti chiederei di postare il log di hijackthis seguendo le regole di sezione.
Ciao e buona fortuna.

[ste_95]

Dai, non c'è bisogno di scaricare il Removal Tool.

Possiamo agire direttamente con Avenger, anche se alla fine non c'è nulla di particolare.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\Documents and Settings\Veriton\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Mail\Storage Folders\SPAM\49CE4DBF-000002CC.eml
C:\Documents and Settings\Veriton\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Mail\Storage Folders\SPAM\49CE4DBF-000002CC.eml
C:\Documents and Settings\Veriton\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\Java.jar-4f5dcee9-76e6b3b6.zip
C:\Documents and Settings\Veriton\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\Java.jar-420f8f4c-3f86022a.zip
C:\Documents and Settings\Veriton\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\Java.jar-298bb377-3400fcb9.zip

Folders to delete:
C:\Documents and Settings\Veriton\.housecall6.6\Quarantine

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Se Avenger riporta un errore, prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

[Amantide]

Rimuovi le email con gli allegati infetti, poi disinstalla Java, fai la pulizia con CCleaner e reinstalla l'ultima versione.
Infine fai la scansione completa con Malwarebytes' Anti-Malware.

[Bug2.0]

Dai, non c'è bisogno di scaricare il Removal Tool.

Sì sì, lo so, ma era per facilitare le cose.

[danielebenvenuti]

Ho eseguiro il procedimento descritto con avenger ecco il log ottenuto:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File "C:\Documents and Settings\Veriton\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Mail\Storage Folders\SPAM\49CE4DBF-000002CC.eml" deleted successfully.

Error: file "C:\Documents and Settings\Veriton\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Mail\Storage Folders\SPAM\49CE4DBF-000002CC.eml" not found!
Deletion of file "C:\Documents and Settings\Veriton\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Mail\Storage Folders\SPAM\49CE4DBF-000002CC.eml" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist

File "C:\Documents and Settings\Veriton\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\Java.jar-4f5dcee9-76e6b3b6.zip" deleted successfully.
File "C:\Documents and Settings\Veriton\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\Java.jar-420f8f4c-3f86022a.zip" deleted successfully.
File "C:\Documents and Settings\Veriton\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\Java.jar-298bb377-3400fcb9.zip" deleted successfully.
Folder "C:\Documents and Settings\Veriton\.housecall6.6\Quarantine" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Adesso cosa devo fare? è tutto a posto?
devo disinstallare Java e installare l'ultima versione?
Grazie mille..

[Amantide]

devo disinstallare Java e installare l'ultima versione?

Si.