Grave virus

[Vins]

Avast ha rilevato un cavallo di *****,lo cancella ma dopo qualche ora torna l'icona nel disco c con la faccia di mister burns dei simpson chiamata web.La ritolgo con avast ma torna sempre.Ho provato anche con adware e spybot nulla da fare .Esiste qualche programma specifico che posso scaricare?Free ovviamente
Edit:Per ora ha ha provocato questi effetti disattiva l'antivirus,toglie le icone dal desk,crash ripetuti.

[Tripla Z]

Avast ha rilevato un cavallo di *****,lo cancella ma dopo qualche ora torna l'icona nel disco c con la faccia di mister burns dei simpson chiamata web.La ritolgo con avast ma torna sempre.Ho provato anche con adware e spybot nulla da fare .Esiste qualche programma specifico che posso scaricare?Free ovviamente
Edit:Per ora ha ha provocato questi effetti disattiva l'antivirus,toglie le icone dal desk,crash ripetuti.

Prova ad eliminarlo in modalità provvisoria

[Vins]

Prova ad eliminarlo in modalità provvisoria

Se tento normalmente dice che è un programma in uso,ho gia provato in provvisoria,lo cancella ma torna.Non sapete un anti-troyan specifico?Inoltre ho visto alcuni file che hanno nel nome Dialer,ma l'antivirus nn li rivela.Non ci sono programmi specifici?

[siok]

fammi uno screen della faccina di burns
così capisco che virus è

[Vins]

fammi uno screen della faccina di burns
così capisco che virus è

Lo cancellato a mano proprio ora(lo so che cosi nn fo nulla ma cio provato)Cmq è tornato è ha cambiato faccina ora sembra un motociclista punk con capelli rosa .Cmq prima burns aveva un cappello rosso,e i denti da vampiro,e la lingua da fuori

[LordMagus]

Lo cancellato a mano proprio ora(lo so che cosi nn fo nulla ma cio provato)Cmq è tornato è ha cambiato faccina ora sembra un motociclista punk con capelli rosa .Cmq prima burns aveva un cappello rosso,e i denti da vampiro,e la lingua da fuori

1- Posta il nome del Trojan che ti rileva con Avast, così vediamo cosa possiamo fare.
2- Prova una scansione online con eWido da www.ewido.com

[Lomme]

Chiama Smithers.

O dai a Maggie una pistola...

[Vins]

1- Posta il nome del Trojan che ti rileva con Avast, così vediamo cosa possiamo fare.
2- Prova una scansione online con eWido da www.ewido.com

1)Avast dice Cavallo di ***** Win32:Lowzones-AR (trj) web.exe
2)La faccio appena torno a casa ci mette tanto?

[LordMagus]

1)Avast dice Cavallo di ***** Win32:Lowzones-AR (trj) web.exe
2)La faccio appena torno a casa ci mette tanto?

No, dovrebbe metterci poco e il Trojan non dovrebbe dare problemi.
Se neanche ewido riesce a toglierlo bisognerà rimuoverlo a mano, ma non credo che sia un problema. Comunque vediamo dopo la scansione.

[dj_lethal04]

ma l'icona ricompare subito dopo che la cancelli oppure dopo il riavvio?

[Vins]

Ho provato ewido.mi dice di installare il programma per fare la scasione online clicco ok carica ma nn parte nulla.Provo a scaricare tutto il programma...

ma l'icona ricompare subito dopo che la cancelli oppure dopo il riavvio?

Compare un po di tempo dopo che lo tolta,se riavvio torna cmq.
Ho notato che ce un processo nel pc che si chiama rock,non lo mai avuto ho provato a toglierlo nn succede niente.Si puo vedere se è collegato a qualche troyan?

[dj_lethal04]

se controlli i processi attivi (soprattutto quelli che si carino all'avvio del sistema) ce ne deve essere qualcuno collegato a qualche file strano. rock di cui parli potrebbe essere uno di quelli. guarda a che file fa riferimento. se è sospetto chiudilo, rimuovi l'icona e guarda se si ripresenta.

[pity]

Prova a fare una scansione con Hijackthis, un utlissimo e leggerissimo tool. Fatta la scansione copia il log del file qui e regolati di conseguenza

[bLaCkAnGeL23]

formatta

[Vins]

Prova a fare una scansione con Hijackthis, un utlissimo e leggerissimo tool. Fatta la scansione copia il log del file qui e regolati di conseguenza

rock lo da come sconosciuto ma intanto ha trovato 3 processi infetti
O15 - Trusted Zone: www.redfunny.com
Sospetto Questa voce è stata classificata dai nostri visitatori come infetta.
Clicca sulle stelle e guarda i commenti dei nostri visitatori, per leggere il motivo per cui questa voce è stata classificata in questo modo. O15 - Trusted Zone: www.skymasters.biz
Sospetto Questa voce è stata classificata dai nostri visitatori come infetta.
Clicca sulle stelle e guarda i commenti dei nostri visitatori, per leggere il motivo per cui questa voce è stata classificata in questo modo. O15 - Trusted Zone: www.linkautomatici.com
Sospetto Questa voce è stata classificata dai nostri visitatori come infetta.
Clicca sulle stelle e guarda i commenti dei nostri visitatori, per leggere il motivo per cui questa voce è stata classificata in questo modo
Come si procede?
Leggete i commenti sono abb disperati asdsda
Edit:li ho eliminati tutti col programma,ha fatto pure una copia di back davvero buono