Are u this picture?

[LaFouineFARC-EP]

e poi segue un link...ho notato che commodo mi domanda di far partite un collegament ag e qualcosa..comunque questo "are u this picture con link allegato" mi viene spedito anche da amici su msn! qualcuno di voi ha avuto sta cosa? come si leva se lo sapete? grassie a tutti anticipatamente

[ste_95]

E' uno dei soliti malware che sfruttano Messenger per propagarsi, non dissimile da questi:
http://www.MegaLab.it/2826/analisi-e-ri ... -messenger

Scarica ComboFix , salvandolo sul desktop con un nome di fantasia, ed esegui la scansione seguendo queste istruzioni (giù in fondo). Al termine della scansione verrà creato il file di report C:\combofix.txt, copia qui il suo contenuto inserendolo tra i tag LOG, in questo modo:

Codice: Seleziona tutto

[LOG]qui va inserito il log[/LOG]

[LaFouineFARC-EP]

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-30 17:40
Windows 5.1.2600 Service Pack 3 NTFS

detected NTDLL code modification:
ZwClose, ZwOpenFile


mmmm interessante...

[ste_95]

Quello sarebbe il risultato di ComboFix?

[developerwinme]

Quello sarebbe il risultato di ComboFix?

rootkit/stealth malware detector by Gmer, http://www.gmer.net

Credo che sia GMER

Comunque le due API che GMER rileva come modificate all'interno di NTDLL.dll fanno pensare all'azione di un rootkit, eventualmente insieme a qualche virus di msn.

Come diceva ste, sarebbe piuttosto utile il log di Combofix.