il pc non esegue nessun comando

[FrancescoFDAC]

Si. Disinstalla PowerOffer 2.0

Scarica AdwCleaner: http://general-changelog-team.fr/fr/outils/3-adwcleaner
● termina tutti i programmi aperti
● clicca sul pulsante Search
● attendi pazientemente il termine della scansione; chiudi il file di testo che compare
● clicca sul pulsante Delete e conferma cliccando OK
● prosegui cliccando OK per altre due volte: il sistema si riavvia automaticamente
● allega il log nel prossimo post

[Vento_ribelle]

Dopo aver riavviato il pc 2 volte sono riuscita a fare la scansione con adw e ad eliminare power offer, e dopo averlo riavviato un'altra volta ancora sono riuscita a postare il log.

Codice: Seleziona tutto

# AdwCleaner v1.801 - Logfile created 08/17/2012 at 13:45:54
# Updated 14/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : Rita - RITA-1997E2984C
# Boot Mode : Normal
# Running from : C:\Documents and Settings\Rita\Desktop\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\Documents and Settings\All Users\Dati applicazioni\Trymedia
Folder Deleted : C:\Programmi\vShare.tv plugin

***** [Registry] *****

Key Deleted : HKCU\Software\Softonic
Key Deleted : HKLM\SOFTWARE\Freeze.com

***** [Registre - GUID] *****

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

-\\ Opera v12.0.1467.0

File : C:\Documents and Settings\Rita\Dati applicazioni\Opera\Opera\operaprefs.ini

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [1608 octets] - [17/08/2012 13:45:43]

[FrancescoFDAC]

Ok. Ora il PC come va?

P.S. Hai eliminato le cartelle?

[Vento_ribelle]

Ciao.
Il pc va sempre peggio, come ti ho scritto nel post precedente per riuscire ad inserire il messaggio ho dovuto riavviarlo in totale 5 volte e non credere che adesso sia facile perchè anche adesso il pc fa quello che vuole lui
Oggi pomeriggio ho eseguito una scansione con malwarebyte e l'antivirus e hanno trovato entrambi dei virus che sembrano essere stati eliminati. Sinceramente vedo come unica alternativa la formattazione del pc , che però non posso eseguire perchè ho perso il cd con xp dentro
Io allego il log di malwarebyte , anche se dubito possa servire a qualcosa
Sono totalmente disperata.

Codice: Seleziona tutto

Malwarebytes Anti-Malware (Prova) 1.62.0.1300
www.malwarebytes.org

Versione database: v2012.08.17.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Rita :: RITA-1997E2984C [amministratore]

Protezione: Disattivata

17/08/2012 17.20.58
mbam-log-2012-08-17 (17-20-58).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 307585
Tempo impiegato: 2 ore, 39 minuti, 38 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 0
(non sono stati rilevati elementi nocivi)

Valori di registro rilevati: 0
(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 6
C:\Documents and Settings\Rita\Desktop\chiavetta exe\PROGRAMMI SETUP\SoftonicDownloader_per_fotomix.exe (PUP.OfferBundler.ST) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Rita\Desktop\chiavetta exe\PROGRAMMI SETUP\SoftonicDownloader_per_microsoft-silverlight.exe (PUP.OfferBundler.ST) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Rita\Desktop\chiavetta exe\PROGRAMMI SETUP\SoftonicDownloader_per_photoscape.exe (PUP.OfferBundler.ST) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Rita\Desktop\chiavetta exe\PROGRAMMI SETUP\SoftonicDownloader_per_rmvb-converter.exe (PUP.OfferBundler.ST) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Rita\Desktop\chiavetta exe\chiavetta exe\WinRar 3.60 Ita\winrar.v3.6x.multi.language-patch.exe (PUP.Hacktool.Patcher) -> Spostato in quarantena ed eliminato con successo.
C:\System Volume Information\_restore{3C8D085D-9EF1-49C2-97ED-D688F38BFCE5}\RP374\A0171426.exe (PUP.OfferBundler.ST) -> Spostato in quarantena ed eliminato con successo.

(fine)


In ogni caso non ti ho ancora detto grazie infinite dell'aiuto.

[FrancescoFDAC]

Non sembrano delle infezioni "serie".

Quali problemi riscontri esattamente col PC?

Scarica Security Check: http://screen317.spywareinfoforum.org/SecurityCheck.exe
● salva il tool sul Desktop
● esegui il programma e premi un tasto qualsiasi
● attendi la fine della scansione
● allega il log che si aprirà automaticamente

[Luke57]

Ciao, fai anche questa operazione:
Scarica sul desktop
http://oldtimer.geekstogo.com/OTL.exe
Seleziona il file OTL.exe ,tasto dx del mouse e selezioni "esegui come amministratore"

Metti il flag nella casella "Scan All users"
Clicca sul pulsante "Run Scan"
Attendi la fine e si aprirà il blocknotes, puoi chiuderlo.
Sul desktop, troverai il file Otl.txt,
Inseriscilo su wikisend
http://wikisend.com/

[Vento_ribelle]

Chiedo scusa se non ho potuto rispondere prima ma non avevo il pc con me.
Comunque il problema sembra essere risolto,anche se adesso non riesco più ad aprire itunes e non so se perchè è cambiato qualcosa nel pc.
In ogni caso ho eseguito la scansione detta da Luke e vi allego il link (non sapendo quale dei due però ve li ho postati entrambi).
OTL.Txt
http://wikisend.com/download/154772/OTL.Txt
Solo un piccolo problemino : quando ho provato ad eseguire la scansione come mi ha detto Luke tasto dx-->esegui come... mi si è aperta una finestrella con 2 possibilità, di cui la seconda era quella in cui mi chiedeva di scegliere se fra administrator o il mio nome.Ho provato a mettere administrator ma mi dava errore (come se la pass fosse sbagliata), quindi ho dovuto per forza scegliere la scansione col mio nome.
In ogni caso grazie mille a tutti per l'aiuto