Internet si scollega, la barra start diventa grigia.

[kindolf]

log.txt
questo è il log di combofix.

Ora mi metto a eseguire gli altri ordini !

[kindolf]

quando trascino CFScript.txt su combofix dopo aver aricato un pò non succede più niente :S

[Riverside]

quando trascino CFScript.txt su combofix dopo aver aricato un pò non succede più niente :S

Rinomina lo script in pippoScript.txt (salva il log e lo alleghi).
Poi prosegui come suggerito da Luke.

[Luke57]

Ciao, esegui prima tdsskiller (hai un butto rootkit sul computer, evita di digitare password), poi quella con combofiz.

[kindolf]

purtroppo ho letto dopo il tuo post è ho fatto prima il combofix, questo è il log appena sfornato
log.txt
ora ho anche eseguito tdskiller ma non trovo il log, non trovo C:\folder, e se metto su "cerca" "TDSSKiller.[Version]_[Date]_[Time]_log.txt" non mi trova niente :S

che faccio?
dopo rieseguo combofix?

[kindolf]

sono un inetto. l'ho trovato il log di tdsskiler
ecccolo
TDSSKiller.2.4.12.0_07.01.2011_13.16.45_log.txt

[kindolf]

riverside mi avevi chiesto il log di hijackthid, l'avevo dimenticato, eccolo
hijackthis.txt

[Luke57]

Ciao, ok, combofix e tdsskiller hanno fatto il loro dovere.

[kindolf]

dunque non si dovrebbe scollegare più?

[Luke57]

Ciao, se i problemi persistono lo devi dire tu , comunque posta il report di hijackthis.

[Riverside]

Ok proseguiamo (dopo i dovuti ringraziamenti a Luke ):
Scarica, sul desktop, OTC by OldTimer: clicca qui per il download
● doppio clic sulla icona per eseguirlo
● clicca su CleanUP
● clicca su Yes e nuovamente su Yes
● riavvia il sistema, cestina OTC by OldTimer e tutti gli eventuali log salvati sul desktop

Poi, rilancia Hijackthis e:
● spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked

Queste le voci da fixare:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O23 - Service: Fun4IM Coordinator - Unknown owner - C:\PROGRA~1\Fun4IM\Bandoo.exe (file missing)

Al termine riavvia il sistema ed allega un nuovo log di Hijackthis.

[kindolf]

ho eseguito OTC e si è riavviato, poi il file è sparito dal desktop, è normale??

in hijackthis non trovo dove spuntare le voci, quando lo lancio posso cliccare su queste opzioni:

"Do a system scan and save a log file"

"do a system scan only"

"view the list of backups"

"open the misc tools section"

"open online hojackthis quickstart"

"none of the above, just start the program"

dove vado?

[Riverside]

● rilancia Hijackthis
● clicca su Do a system scan and save a logfile
e fixa le voci che ti ho indicato, poi lo rilanci ed alleghi il nuovo log.

[kindolf]

eccolo: hijackthis.log

vi ringrazio per tutto il pc non si sta scollegando più!
dal log vedete altre cose che non vanno?

invidio la vostra cultura in questo campo, da dove posso imparare?

grazie ancora

[Riverside]

Perfetto, ci siamo quasi, ora prosegui in questo modo:

da Installazione Applicazioni, disinstalla:
● Adobe Flash Player;
● Adobe Reader;
● JavaSun (tutte le versioni installate);
● tutte le eventuali Toolbar che trovi installate;

poi, scarica ed installa le versioni aggiornate:
● Adobe Flash Player: clicca qui per il download
● Adobe Reader: clicca qui per il download
● JavaSun: clicca qui per il download

NOTA: in tutti e tre i casi potrebbe venire proposta la installazione di componenti aggiuntivi (es.: Google toolbar, Mcafee security scan plus): non installare, quindi togli la spunta alla relativa voce;

Al termine, riavvia il sistema ed allega un nuovo log di Hijackthis.

[kindolf]

Fatto! hijackthis.log

[Riverside]

Mi ero perso la risposta.
Scusa una cosa: su quel computer quandi antivirus ha installato?
Vedo Avira, vedo McAfee ed inoltre vedo residui di AVG.
Controlla se McAfee è ancora installato e disinstallalo.
Fammi sapere.

[kindolf]

Avirà l'ho istallato io, Avg l'ho dovuto togliere x usare combofix, sennò non lo apriva, e l'altro non sapevo nemmeno esistesse l'ho eliminato.

[Riverside]

Allega un nuovo log di Hijackthis, per favore.

[kindolf]

voilà: hijackthis.log

ma seriamente, da dove posso imparare a leggere i log file e a capire da solo cosa c'è che non va?