Trojan .... come liberarmene?

Il mio antivirus (MacAfee) mi informa ogni volta che uso il PC che ha
rilevato ed eliminato un Trojan, ogni volta un file .exe con nome diverso
nella cartella users\mionome\appdata\temp
il registro di macafee mi informa in questo modo :

"Sono stati rilevati uno o piu elementi sul computer.
Nome rilevamento: BackDoor-CMQ (Trojan Horse), BackDoor-CMQ
File: C:\Users\Marco\AppData\Local\Temp\45wwhmunmld71.ex e (questo è il
file che ha nomi diversi...)
Processo: C:\Users\Marco\AppData\Roaming\comrepl.exe
Descrizione processo: C:\Users\Marco\AppData\Roaming\comrepl.exe"

Ho cercato in internet ma il file "comrepl.exe" sembrerebbe essere un file
di sistema di windows.
è lui il virus?
posso eliminarlo semplicemente cancellandolo?

Grazie se qualcuno mi aiuta.

Marco

Marco G wrote:

> Il mio antivirus (MacAfee) mi informa ogni volta che uso il PC che ha
> rilevato ed eliminato un Trojan
[...]

Leggi e segui _attentamente_ questo editoriale:
http://technet.microsoft.com/it-it/l.../cc645561.aspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
Se al termine delle procedure non hai risolto il problema vai qui:
http://technet.microsoft.com/it-it/l.../cc645560.aspx
"Spyware e Malware: chi ci spia?"
.... e procedi con *tutti* i passi indicati.

Esiste un newsgroup dedicato alla sicurezza: microsoft.public.it.sicurezza.
Via Web:
http://www.microsoft.com/italy/commu...c.it.sicurezza
Via newsreader:
news://msnews.microsoft.com/microsof...c.it.sicurezza

--
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: https://mvp.support.microsoft.com/profile/Vincenzo
My Blog: http://blogs.dotnethell.it/vincent/

Ok, grazie. In realtà avevo credo parzialmente risolto il problema
rinominando, prima di cancellarlo, il file
C:\Users\Marco\AppData\Roaming\comrepl.exe.
Non so se ho fatto bene, ma gli altri 2 utenti del PC, i miei figli, non
l'hanno nella cartella corrispondente, cosi ho pensato che non servisse.
Il msg di avviso non è piu comparso !!

Non l'ho ancora cancellato...aspetto che tu mi dica "puoi farlo"

Poi ho seguito le istruzioni che mi hai inviato punto punto e ho ripulito
come consigli nella pagina ....

Grazie per il prezioso aiuto.
Ciao
Marco

Marco G wrote:

> Ok, grazie. In realtà avevo credo parzialmente risolto il problema
> rinominando, prima di cancellarlo, il file
> C:\Users\Marco\AppData\Roaming\comrepl.exe.
> Non so se ho fatto bene
[...]

Il file comrepl.exe può essere un eseguibile di Windows, quindi lecito, ma
spesso nomi di file Microsoft vengono utlizzati dai virus writer per
confonderli meglio.
Fai analizzare quel file qui: www.virustotal.com e qui
http://virusscan.jotti.org
Mi raccomando, segui per bene gli editoriali che ti ho indicato.

--
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: https://mvp.support.microsoft.com/profile/Vincenzo
My Blog: http://blogs.dotnethell.it/vincent/

Come sempre, gentilissimo.
Ecco il risultato della scansione: i miei sospetti erano fondati !!!!
Dato che da qualche giorno oramai avevo rinominato il file e tutto sembra
funzionare bene, lo cancello definitivamente?
Grazie.

Antivirus Versione Ultimo aggiornamento Risultato
AhnLab-V3 2008.8.15.0 2008.08.18 Win-Trojan/Downloader.53248.DG
AntiVir 7.8.1.19 2008.08.18 -
Authentium 5.1.0.4 2008.08.18 -
Avast 4.8.1195.0 2008.08.17 -
AVG 8.0.0.161 2008.08.17 Small.AKZ
BitDefender 7.2 2008.08.18 Trojan.Packed.20344
CAT-QuickHeal 9.50 2008.08.16 Trojan.Agent.yqw
ClamAV 0.93.1 2008.08.18 -
DrWeb 4.44.0.09170 2008.08.18 Trojan.DownLoad.3206
eSafe 7.0.17.0 2008.08.17 -
eTrust-Vet 31.6.6035 2008.08.15 -
Ewido 4.0 2008.08.17 -
F-Prot 4.4.4.56 2008.08.17 -
Fortinet 3.14.0.0 2008.08.18 -
GData 2.0.7306.1023 2008.08.18 Trojan.Win32.Agent.yqw
Ikarus T3.1.1.34.0 2008.08.18 Virus.Trojan.Win32.Agent.yqw
K7AntiVirus 7.10.417 2008.08.15 -
Kaspersky 7.0.0.125 2008.08.18 Trojan.Win32.Agent.yqw
McAfee 5362 2008.08.15 -
Microsoft 1.3807 2008.08.18 -
NOD32v2 3363 2008.08.18 -
Norman 5.80.02 2008.08.15 -
Panda 9.0.0.4 2008.08.17 Suspicious file
PCTools 4.4.2.0 2008.08.17 -
Prevx1 V2 2008.08.18 Malicious Software
Rising 20.58.01.00 2008.08.18 -
Sophos 4.32.0 2008.08.18 -
Sunbelt 3.1.1546.1 2008.08.15 -
Symantec 10 2008.08.18 -
TheHacker 6.3.0.3.052 2008.08.17 -
TrendMicro 8.700.0.1004 2008.08.18 -
VBA32 3.12.8.3 2008.08.18 Trojan.DownLoad.3206
ViRobot 2008.8.16.1338 2008.08.16 Trojan.Win32.Agent.53248.S
VirusBuster 4.5.11.0 2008.08.17 -
Webwasher-Gateway 6.6.2 2008.08.18

Scusa se invio nuovo msg...ma mi è venuto un dubbio: cancellato questo
file virulento, l'eventuale file ORIGINALE con lo stesso nome....esiste
ancora? Insomma, facendo search non ho trovato altri file nel mio PC (Vista)
con nome comrepl.exe...
mah...
ciao

Marco G wrote:

[...]
> Ecco il risultato della scansione: i miei sospetti erano fondati !!!!
> Dato che da qualche giorno oramai avevo rinominato il file e tutto sembra
> funzionare bene, lo cancello definitivamente?

Eliminalo.

> Grazie.

YW.

--
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: https://mvp.support.microsoft.com/profile/Vincenzo
My Blog: http://blogs.dotnethell.it/vincent/

Marco G wrote:

> Scusa se invio nuovo msg...ma mi è venuto un dubbio: cancellato questo
> file virulento, l'eventuale file ORIGINALE con lo stesso nome....esiste
> ancora?

Se hai rinominato il file originale non dovresti avere problemi.

> Insomma, facendo search non ho trovato altri file nel mio PC
> (Vista) con nome comrepl.exe...
[...]

Dovrebbe essere tutto a posto, allora.

Aggiorna le firme del tuo antivirus, riavvia Windows in "Modalità
provvisoria" e lancia una scansione approfondita del sistema.

http://technet.microsoft.com/it-it/l.../cc645561.aspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".

Prova anche qui: http://blogs.dotnethell.it/vincent/Post_2046.aspx

--
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: https://mvp.support.microsoft.com/profile/Vincenzo
My Blog: http://blogs.dotnethell.it/vincent/