Come eliminare TR/Crypt.ZPACK.Gen Troian

[leofelix]

non trovi il file infetto perché come dicevo si tratta di una rootkit

http://it.wikipedia.org/wiki/Rootkit

Intanto fa' così apri The Avenger 2 disattivando temporaneamente la protezione in tempo reale dell'antivirus, togli la spunta dove c'è scritto "scan for rootkit" (che non va bene)
Quindi nella finestrella che appare incolla queste stringhe che sono sicuramente le infezioni

Files to delete:
c:\windows\system32\jscript.sys
c:\windows\system32\jstdrv.dll
c:\windows\system32\nar.bin

Quindi dovrai riavviare il sistema.

Adesso scarica e installa

MalwareBytes ' AntiMalware (gratuito senza protezione in tempo reale)

http://www.gt500.org/malwarebytes/mbam.jsp

Se il sistema risulta non più infetto, puoi benissimo tirare un sospiro di sollievo e magari usufruire dellla promozione per avere gratis per 6 mesi Avira PREMIUM

http://forum.wintricks.it/showthread.php?t=142867

attendo i risultati allora

[cascavel]

Inviato da Br1panic

Ciao,
ho provato a scaricare The Avanger, ma per farlo partire penso di dover scrivere qualcosa nella finestra dove dice "Input script here", ma non so cosa metterci.
E poi come dicevi tu precedentemente ho utilizzato VundoFix e KillBox ma a quanto pare non sono serviti a molto. Se provo a riavviare il pc AntiVir mi dice sempre che il trojan è stato rilevato sul file:
c:\windows\system32\jstdrv.dll
ma quando vado a controllare se questo file esiste, non lo trovo
Cosa devo fare?
Ciaooo

scarica il file in allegato e trascinalo sull'icona di combofix con il puntatore del mouse per una nuova scansione, allega il nuovo log generato insieme ad un altro log di hijackthis, non copiato dal sito di analisi altrimenti non si capisce nulla.

[alchile]

Salve,
anch'io sono alle prese con questo malware, gentilmente qualcuno mi può dare indicazioni?
Allego il il log del combofix

[alchile]

Aggiungo anche il log di hijackthis.
Grazie

[bribru2001]

Ciao ragazzi, sono nuovo del sito perciò perdonatemi se tiro fuori stupidaggini..... Vi allego il file uscito fuori dalla scansione con ComboFix..... sapete dirmi qualcosa??? Vi prego saranno un milione di volte che Anti vir Gard mi segnala la stessa cosa.....TR/Crypt.ZPACK.Gen

[gladio]

ciao a tutti anche io sono stato infettato da questo virus ed ho fatto tutto il procedimento con combofix ora vi allego il file.txt..cosa devo fare ora?