Virus: nuovo account all'accensione del pc

[zallan]

Qual'è il nome di questo utente creato automaticamente?
E' sempre lo stesso o cambia ogni volta?

[RunDLL]

Sai come avviare il computer in modalità provvisoria se sì fallo dopo aver scaricato ProceXP ( https://technet.microsoft.com/en-us/...sexplorer.aspx ) e HijackThis ( http://www.bleepingcomputer.com/download/hijackthis/ ). Sono tutti e due programmi che non necessitano di installazione.
Col primo vedi quali processi sono avviati ed eventualmente li puoi chiudere però bisogna sapere quale sono giusti e quali sbagliati magari posta uno screen shot. Il secondo serve per vedere i programmi che si avviano da soli ed eventualmente non farli avviare più. Anche qui bisogna sapere quali sono quelli giusti e quali sbagliati, magari esperta il file di log fattibile dal programma e incollalo qua.

N.B.: complimenti Xilo76 per la dettagliatezza del tuo post.

[LoryOne]

Oltre a Process Explorer, consiglio anche autorun https://technet.microsoft.com/en-us/...rnals/bb963902, nonchè Process Monitor che non possono mai mancare nell'arsenale per la caccia al sospetto trojan.

[RunDLL]

Inviato da zallan

Qual'è il nome di questo utente creato automaticamente?
E' sempre lo stesso o cambia ogni volta?

Domanda interessante!

[Geppetto56]

Oggi stavo pensando una cosa, è cosi assurda che potrebbe funzionare, vai sul profilo utente e rendilo limitato(utente standard), crea un profilo amministratore sotto pass e da li lancia tutti gli antivirus e tool consigliati c'è una possibilità che riescano a macinare il virus.

[cippico]

Inviato da xilo76

Sistema operativo?
Scarica i seguenti programmi e falli lavorare (uno alla volta)... Se hai qualche dubbio sui risultati, mostraceli qui (possibilmente con il tag quote oppure con il tag spoiler):

• adwcleaner (cliccami) di Xplode (general-changelog-team.fr - toolslib.net)
• Avira PC Cleaner (cliccami) di Avira Operations GmbH & Co. KG. (Avira.com)
• Dr.Web CureIt! (cliccami) di Doctor Web (freedrweb.com)
• Emsisoft Emergency Kit (free edition) di EmsiSoft.com
• Eset Online Scanner (cliccami) di eset.com
• HerdProtect portable (cliccami) di Reason Software Company Inc. (herdprotect.com - reasoncoresecurity.com)
• Junkware removal tool (cliccami) di thisisudax.org
• Kaspersky Virus Removal Tool 2015 (cliccami) di Kaspersky Lab (kaspersky.com)
• MalwareBytes AntiMalware (MBAM) free (cliccami) di MalwareBytes.org
• MalwareBytes AntiRootkit BETA (MBAR) free (cliccami) di MalwareBytes.org
• MS Safety Scanner 32 bit (cliccami) o MS Safety Scanner 64 bit (cliccami)
  (secondo la tua versione di windows) di Microsoft.com
• Reason Core Security Standard Protection (cliccami) di Reason Software Company Inc. (reasoncoresecurity.com)
• RogueKiller 32 bit portable (cliccami) o RogueKiller 64 bit portable (cliccami)
  (secondo la tua versione di windows) di adlice.com
• sophos virus removal tool free (cliccami) di Sophos.com (da Win XP SP2 a Win 7 SP1)
• SpyHunter (cliccami) di Enigma Software Group (enigmasoftware.com)
• stinger 32 bit (cliccami) o stinger 64 bit (cliccami)
  (secondo la tua versione di windows) di McAfee.com
• superantispyware free (cliccami) di SUPERAntiSpyware.com & Support.com

Tutti i diritti, le responsabilità e i riconoscimenti, appartengono e vanno diretti ai rispettivi proprietari e compagnie/aziende.
E un grande grazie!

ho trovato casualmente questa pagina...
molto utile...giro link ad amici...

grazie e ciaooo