Pulizia!

[Opeth6]

Salve ho eseguito scansioni con hijack, antispiware scan e malvarebly..i log sono:
http://wikisend.com/download/455632/hijackthis log
http://wikisend.com/download/540710/mbam-log-2010-09-05 (22-05-36).txt
http://wikisend.com/download/875856/SUPERAntiSpyware Scan Log - 09-06-2010 - 14-49-51.log

Con tali log posso stare tranquillo o devo andare a intervenire su qualcosa?

[FDAC]

Ciao,
HJT ha un po' di spazzatura
Malwarebytes ti ha eliminato dei fetecchioni
SuperantiSpyware un Tracking Cookie.
Attendi i competenti

[Riverside]

Con tali log posso stare tranquillo?

Direi di ripetere tutto, quindi, riesegui tutte le scansioni (complete di sistema) in questa sequenza:
1) Superantispyware;
2) Malwarebytes;
3) scarica ed installa HitmanPro (scegli la versione adatta al tuo S.O. - 32Bit o 64Bit)
● lancia la scansione (lascia le impostazioni di default);
● al termine della scansione ti verrà mostrato un riepilogo: nella finestra di riepilogo, in basso a sinistra, avrai modo di salvare il Report generato (salvalo sul desktop).

Dopo aver eseguito tutte le scansioni, ripeti uno scan con Hijackthis ed allega, in questa seguenza, i log di:
Superantispyware;
Malwarebytes;
HitmanPro;
Hijackthis.

Per allegare i log utilizza questo servizio di upload: clicca qui per wikisend
e, pubblica il Forumlink che verrà rilasciato dopo il caricamento di ogni singolo file.

[Opeth6]

Ok inserisco i nuovi log:
http://wikisend.com/download/867508/hijackthis.log
http://wikisend.com/download/966286/mbam
http://wikisend.com/download/484488/SUPERAntiSpyware Scan Log - 09-06-2010 - 18-09-57.log
Grazie per l'aiuto.

[Riverside]

Manca il log di HitmanPro: ripeti la scansione ed allegalo, per favore.

[Opeth6]

K lavevo gia eseguita ma non riuscivo ad allegarlo in quanto la salvava con un altro formato..cmq trova 1 tracking cokie; eseguendola piu volte lo trova pur cancellandolo..
cmq eccolo http://wikisend.com/download/490372/log hitman.xml

[Riverside]

rilancia Hijackthis e:
● spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked

Queste le voci da fixare:


O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Sophos Web Content Scanner - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - C:\Program Files\Sophos\Sophos Anti-Virus\SophosBHO.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [NokiaMusic FastStart] "C:\Program Files\Nokia\Ovi Player\NokiaOviPlayer.exe" /command:faststart
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - Startup: MRU-Blaster Scheduler.lnk = C:\Program Files\MRU-Blaster\scheduler.exe
O4 - Startup: MRU-Blaster Silent Clean.lnk = C:\Program Files\MRU-Blaster\mrublaster.exe
O4 - Startup: setup_9.0.0.722_29.08.2010_18-23.lnk = C:\Users\Luca\Desktop\Virus Removal Tool\setup_9.0.0.722_29.08.2010_18-23\startup.exe
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Program Files\Sophos\AutoUpdate\ALMon.exe
O4 - Global Startup: BTTray.lnk = ?

Al termine allega un nuovo log di Hijackthis.

[Opeth6]

ok fatto ecco il nuovo log:
http://wikisend.com/download/448910/hijackthis PROVA DOPO FIX.txt

[FDAC]

Opet,
non hai fixato correttamente le voci con HJT.
Perchè hai Windows Vista, brutta storia
Fai cosi:
Clicca sul collegamento sul desktop di HJT, tasto destro, esegui come amministratore, do a system scan only e fixa le voci che ti ha detto di fixare riverside.
Dopodiche posta il log di HJT AGGIORNATO.

[Riverside]

hijackthis PROVA DOPO FIX

Veramente, non hai fixato niente
Rileggi la mia risposta precedente e fixa le voci che ti avevo indicato.

[Opeth6]

Ho provato anche a riavviare chiudendo tutto e ho rifatto questa operazione che hai detto 3 volte..
mi da questo lopg dopo che la eseguo(se noti qualcosa è stato fixato altro no...bho)
cmq ecco il log:
http://wikisend.com/download/907702/hijackthis 2 prova dopo fix.txt

cmq grazie per l'aiuto!

[Riverside]

Non ci siamo ..... decisamente.
Spiegami che tipo di operazione fai, a questo punto.

[Opeth6]

Ok forse ho risolto eseguendolo come amministratore...ecco il log:
http://wikisend.com/download/532962/hijack

scusa per l'incomprensione.

[Riverside]

Ok, adesso ci siamo.
Ora vai su Winodws Update e scarica tutti gli aggiormenti di sistema disponibili, compreso Internet Exploer 8.
Quando hai terminato, fammi sapere e ti spiegherò cosa altro fare.

[hydra]

Appurato che si tratta un problema di infezione, sposto nella sezione adatta.

[Opeth6]

Ok ho eseguito tutti gli aggiornamenti di vista possibili con windows update..

[Riverside]

Perfetto. Ora prosegui in questo modo.
da Installazione Programmi disinstalla:
1) Adobe Flash Player
2) Adobe Reader
3) Javasun (tutte le versioni installate)

Poi scarica ed installa le versioni aggiornate:

● Adobe Reader: clicca qui per il download
● Adobe Flash Player: clicca qui per il download
● JavaSun: clicca qui per il download

Al termine allega un nuovo log di Hijackthis.

[Opeth6]

Perfetto ho eseguito tutte le operazioni...ecco il log:
http://wikisend.com/download/467896/hijack

[Riverside]

rilancia Hijackthis e:
● spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked

Queste le voci da fixare:

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Sophos Web Content Scanner - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - C:\Program Files\Sophos\Sophos Anti-Virus\SophosBHO.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\Windows\system32\rundll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper_3004.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1noarp

Se non noti altri probemi, abbiamo concluso.

[Opeth6]

un problemino...ora non me lo fa aprire piu come amministratore..non so perchè..ho vista c'è qualche modo per eseguire l'operazione in un altra maniera??

scusa per l'inesperienza..