hijackthis

[Pompeo_3]

in inglese "cerca voci inutili" è l'opzione "find in registry" con RegSeeker?

[shel]

Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked

O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

controlla anche col tuo antivirus il file in rosso ===> C:\Programmi\XStyle v2\XStyle.exe


hai installato tu il programma DivX Video Duplicator??

[Pompeo_3]

Eliminate le due voci.

Si divx video duplicator easy l'ho installato io.

Per quanto riguarda le chiavi di registro di spybot me ne sono uscite 52... ed ho paura di cancellare qualcuna di sbagliata :|

[Pompeo_3]

quando tento di installare spybot S&D mi esce ad un certo punto la seguente scritta:
Error sending request
the server name or address could not be resolved.

[Pompeo_3]

C:\Programmi\XStyle v2\XStyle.exe non me lo da' infetto (uso l'antivirus Avast).

[Pompeo_3]

Sono riuscito ad installare spybot S&D.
L'ho installato senza scaricare subito gli aggiornamenti, infatti è proprio il collegamento col server degli aggiornamenti che non mi funziona.

[shel]

scarica http://www.filehippo.com/download_ccleaner/

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo (senza la toolbar aggiuntiva)
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte

poi


scarica http://www.atribune.org/ccount/click.php?id=1


Avvia ATFCleaner.exe con un doppio click

1.1) seleziona la casella Select All
2.1) clicca sul pulsante Empty selected
3.1) aspetta l'avviso Done Cleaning
(se usi opera o firefox,spunta anche le loro sezioni)


fammi sapere se il pc ha ancora problemi

[Pompeo_3]

Ok ti faccio sapere se ho ancora problemi.
Ti ringrazio davvero tanto per tutto quello che hai fatto e per la tua disponibilità.
A presto
Pompeo

[shel]

prima di scappare controlla col tuo antivirus queste


E:\autorun.inf

E:\info.exe

[Pompeo_3]

Ciao,
scusate se vi rompo ancora le scatole, ma adesso quando uso google, e scelgo il link che m'interessa, clicco e la prima pagina che mi salta fuori non è quella che ho scelto ma una che mi chiede l'autentificazione...(insomma credo sia qualche porcheria che ho ancora nel pc).
Per caso è legata al fatto che non mi va spybot...e quindi si tratta di uno spyreware?
Un saluto e un grazie in anticipo.
Pompeo

[Frate Aurelio]

@Pompeo_3
Ciao

● Correzione degli elementi trovati nelle "aree-chiave" del sistema da Hijackthis:
- Cliccare sulla icona Hijackthis sul Desktop
- Premere il pulsante:
- Do System scan only
- Fixare (premere il tasto Fix Checked di Hijackthis) dopo avere spuntato le seguenti voci:

Codice: Seleziona tutto

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4D8D902-51FF-45F5-A636-06B4591AF5AE}: NameServer = 85.255.116.135 85.255.112.9
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe


■ Pulizia Malaware
● Scarica MalwareBytes
http://www.download.com/Malwarebytes-An ... d=10997763
● aggiornalo
● Importante:
se non si riesce ad aggiornarlo:
● Scaricare l’Aggiornamento DataBase (mbanìm-rules.exe:) da:
http://www.gt500.org/malwarebytes/database.jsp
- cliccare sul programma scaricato
- eseguire una scansione completa .
● Importante::
Al termine della scansione cliccare sul pulsante:
- Mostra Risultati:
- Selezionare tutti i file infetti eventualmente trovati ed eliminali.
- Postare il log di fine scansione che crea nel Topic, eseguendo la procedura richiesta

● [b]Disinstallare Ad Aware[/b]

■ Pulizia file internet, temporanei etc. del PC
Effettua il download, l’ installazione e l’esecuzione di:
● CCleaner
http://www.ccleaner.com
Importante:
In fase d’installazione levare la spunta altrimenti viene installata Yahoo Tollbar.
Avvialo e clicca su:
- Opzioni►Avanzate
Togli la spunta da:
- Elimina file solo se più vecchi di 48 ore
Clicca i tasti:
- Pulizia (il primo in alto a Sinistra)
- Analizza ( Pulsante in basso Centrale)
- Avvia Pulizia (Pulsante in basso a Destra)

● ATF-Cleaner
- Scarica ATF-Cleaner (Non richiede installazione):
http://www.atribune.org/ccount/click.php?id=1
Spunta la voce:
- Select all
Premi il tasto:
- Empty Select

■[b] Installazione Firewall[/b]
Rilevo che non è installato nessun Firewall
Si può installare uno dei firewall gratuiti:
- PC Tools Firewall Plus™ 5 per Windows® Free in italiano
http://www.pctools.com/it/firewall/download/
oppure
- Comodo (In inglese)
http://www.personalfirewall.comodo.com/index.html
oppure
-Agnitum Outpost Free
http://www.agnitum.com/products/outpostfree/

Frate Aurelio

[Pompeo_3]

Grazie mille Frate Aurelio.

1) Posto il log di
Malwarebytes' Anti-Malware 1.34
Versione del database: 1778
Windows 5.1.2600 Service Pack 3

22/02/2009 3.23.10
mbam-log-2009-02-22 (03-23-10).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 153786
Tempo trascorso: 1 hour(s), 0 minute(s), 55 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 1
Valori di registro infetti: 0
Elementi dato del registro infetti: 2
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3aa42713-5c1e-48e2-b432-d8bf420dd31d} (Rogue.Antivirus2008) -> Quarantined and deleted successfully.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{e4d8d902-51ff-45f5-a636-06b4591af5ae}\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.135 85.255.112.9 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{e4d8d902-51ff-45f5-a636-06b4591af5ae}\NameServer (Trojan.DNSChanger) -> Data: 85.255.116.135 85.255.112.9 -> Quarantined and deleted successfully.

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)

2) Ho fatto tutto però ho attivo il firewall di xp...non è che non funziona? Mi domando se devo lasciarlo oppure sostituirlo perchè non fa il suo dovere.
Un grosso saluto
Pompeo

[Pompeo_3]

Ciao

scusate se vi rompo ancora le scatole, ma adesso quando uso google, e scelgo il link che m'interessa, clicco e la prima pagina che mi salta fuori non è quella che ho scelto ma una che mi chiede l'autentificazione

Purtroppo il problema persiste...e idem con Spybot S&D.
Byee

[Pompeo_3]

E' il caso di formattare?
Un sluto e un grazie
Pompeo