Aiuto per scegliere anrtivirus,anti spy, firewall

[chiara.mt]

ciao a tutti,
ho un grande problema: da circa due mesi ogni volta che vado su internet mi si apre sempre una pubblicità di siti porno.Premetto che ho installato avg. xoft spy, antyspy...l'altro giorno un amico mi ha suggerito di levare mettere avast ed installare un firewall. l'ho fatto scaricandone uno dal vostro sito pc-facile ma non è' servito a nulla perchè continuo a ricevere le pubblicità inoltre questo avst mi sembra pesantissimo rispetto ad avg. Cosa ne pensate?
Ritenete che abbia un virus nel computer e se si come faccio a scovarlo: con tutti questi antivirus non lo elimino e poi quali ptrogrammi protettivi gratuiti è meglio installare ?

[THECAPITAN]

Ciao. Per i programmi gratuiti guarda qui: http://www.pc-facile.com/forum/viewtopic.php?t=58885&highlight=.

Per scovare i tuoi problemi, fai così: scarica ATF cleaner dal seguente link:
http://www.atribune.org/ccount/click.php?id=1
(per eliminare i file temporanei) o CCleaner da qui http://www.pc-facile.com/download/?cat=54.
Poi prova la versione free di un ottimo antispyware da qui: http://www.superantispyware.com/ e successivamente scarica hijackthis da qui: http://www.merijn.org/files/hijackthis.zip.
Incolla il log sul sito: http://www.hijackthis.de/it e verifica le singole voci.

Facci sapere come và. Ciao.

[chiara.mt]

Sto seguendo le tue indicazioni,ma dopo avere usato ccleaner e scaricato antispy mi è ricomparsa la pubblicità.ora provo a verificare completando cio che devo fare dopo

ti facccio sapere grazie

[chiara.mt]

Volevo chiedert una cosa, ma una volta che mi è stata fornita un'analisi dei file potenzialmente dannosi come faccio a trovarle e quindi a cancellarli e poi pensi che non si ripresenteranno nel futuro questi problemi?

Grazie e scusa il disturbo

[THECAPITAN]

Ciao! Posta il log di hijackthis qui e fai un ulteriore controllo con : http://cwshredder.net/bin/CWShredder.exe.
Inoltre scarica ViriT da qui:http://www.tgsoft.it/italy/index_ita.html
e fai una bella scansione. Ciao.

[chiara.mt]

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 8.31.23, on 24/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programmi\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\MATLAB6p1\webserver\bin\win32\matlabserver.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Programmi\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\sistray.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\linkprd.exe
C:\Documents and Settings\chiara\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://gw.aliceadsl.it/home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Alice
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {749778C6-8352-BA80-9CD2-EF2265247471} - C:\WINDOWS\iibmu1.dll (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\system32\khooker.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [wgbx1.exe] C:\WINDOWS\Temp\wgbx1.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\RunServices: [Media Player] wmplayer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [log drive] C:\DOCUME~1\chiara\DATIAP~1\TRANSH~1\Great base.exe
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\linkprd.exe /res
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Windows Messenger] msmsgs.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Windows Messenger] msmsgs.exe (User 'Default user')
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programmi\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra button: Alice - {B8E26DC0-2475-448D-BDC0-F6369F3B2BDD} - http://gw.aliceadsl.it/alice (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://gw.aliceadsl.it/home
O15 - Trusted Zone: http://www.1987324.com
O15 - Trusted Zone: *.aflashcounter.com
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://es6-scripts.dlv4.com/binaries/eg ... _em_XP.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://basically-london.spaces.msn.com/ ... nPUpld.cab
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://es6-scripts.dlv4.com/binaries/eg ... _em_XP.cab
O16 - DPF: {FBFF6F10-A2FC-9544-745F-A1F75A0501AE} - http://www.italian-toplist.com/cart/gs/trx97.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A83F97B4-FC12-4200-8DF2-8DEF524FEC59}: NameServer = 85.37.17.46 85.38.28.84
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: winjvd32 - winjvd32.dll (file missing)
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Programmi\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p1\webserver\bin\win32\matlabserver.exe
O23 - Service: SecRyo - Unknown owner - C:\Programmi\File comuni\System\Qtq.exe (file missing)

--
End of file - 6783 bytes

[chiara.mt]

...sono disperata, non so più che fare: tutti gli antispy rilevano i virus me li eliminano,ma poi si ripresentano.
Non so devo mettere qualche firewall ora ho kerio,ma mi sembra abbastanza inutile.
Aiutoooooooooooooooooooo

[SkunkWorks 68]

Hai disabilitato il ripristino configurazione sistema?
Hai provato a rifare tutte le scansioni in modalità provvisoria?
Hai fatto tutti gli aggiornamenti di Windows ?
Ciao

[SkunkWorks 68]

Punto 1:http://www.sicurezzainrete.com/disabilitare_system_restore.htm
Punto 2: premere ripetutamente F8 all'avvio e scorrere con i tasti up/down fino a selezionare"modalità provvisoria">invio(il computer apparirà più lento,è normale) e rifare le scansioni.
Ciao