2 files infetti mi date un'occhiata ?

[eleivga]

fatto tutto, e ora Riverside ?

[eleivga]

scusami, posso intanto scaricare foto da una macchina fotografica digitale ?

[eleivga]

scusa se aggiungo ancora una cosa, non mi funzionava cdburner xp, così l'ho rimosso e riinstallato..non so se è utile questa informazione. A poi, grazie ancora.

[Riverside]

scusami, posso intanto scaricare foto da una macchina fotografica digitale ?

Direi di si Ele.

scusa se aggiungo ancora una cosa, non mi funzionava cdburner xp, così l'ho rimosso e riinstallato..non so se è utile questa informazione. A poi, grazie ancora.

Se ora funziona, se a posto.
noti ancora problemi al computer?

[eleivga]

mi pare tutto ok, ora è più veloce nella navigazione anche. Che pensi ?

[Riverside]

Che pensi ?

Direi, problema risolto attenta solo a cosa installi (in questo caso ti eri fregata con Freeyoutube).

[eleivga]

ok quindi quel file nascosto che rivela Avira non mi deve preoccupare più ?!
Potresti consigliarmi un programma per trasformare la musica di youtube in mp3 o devo postare altrove?
E comunque TANTE TANTE grazie per avermi aiutato a risolvere il problema.
Ciao ciao ciao Ele

[Riverside]

ok quindi quel file nascosto che rivela Avira non mi deve preoccupare più ?!

La cosa mi era sfuggita: ripeti una scansione completa con Avira ed allega il Report.

Potresti consigliarmi un programma per trasformare la musica di youtube in mp3 o devo postare altrove?

Prova questo
dovrebbe fare al caso tuo.

[eleivga]

AVSCAN-20101220-183839-30438622.LOG

[Riverside]

Ele devi spiegarmi, prima o dopo, come sei riuscita ad infettarti nuovamente (devi stare attenta a cosa scarichi da youtube)
> Start
> Pannello di Controllo
> Programmi
> clicca sulla icona di Java
> nella scheda Generale vai alla sezione File temporanei Internet
> clicca su Impostazioni nella finestra successiva clicca su Elimina file
> lascia spuntate entrambe le voci e clicca su Ok e nuovamente su Ok

Riavvia il sistema, ripeti la scansione completa con Avira ed allega il nuovo log

[eleivga]

Fatto tutto ed ecco (col file nascosto) AVSCAN-20101221-191000-47C8BA44.LOG
Attendo.

[Riverside]

Hum .... vediamo un pò

riscarica Combofix: clicca qui per il download
Nota: prima di eseguire il download, rinomina il file in pippo.exe

crea una cartella apposita sul Desktop e, al suo interno, posiziona il tool che hai scaricato ed esegui queste operazioni preliminari:
● disconnettiti da Internet
● sconnetti, fisicamente, il modem dal computer

èassolutamente necessario, se attivo:
● disattivare l'Antivirus in uso, dall'icona presente sulla traybar (accanto all'orologio di Windows)
● disattivare il Firewall eventualmente installato, dall'icona presente sulla traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:

● lancia ComboFix con un account con privilegi di Amministratore e segui le istruzioni che verranno rilasciate per eseguire la scansione
● verrà richiesta la installazione della Console di ripristino di emergenza: non la installare
● senza eseguire nessuna altra operazione, lascia che il tool completi la scansione e la fase di creazione del log

Note - durante la scansione:
● verranno creati alcuni file sul desktop e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop
● protrebbe venire rilasciato un messaggio in relazione all'antivirus in uso: prosegui ingnorando il messaggio
● il firewall, se attivo, potrebbe rilasciare un avviso che verranno rimossi alcuni driver: consenti

Quando Combofix avrà concluso l'operazione di scansione:

● il sistema verrà riavviato automaticamente (in caso contraio, riavvialo tu)
● ricollega, fisicamente, il modem al computer
● connettiti a Internet
● vai in Disco Locale C: cerca il log dal nome combofix.txt ed allegalo

Per allegare il log utilizza questo servizio di upload: clicca qui per wikisend
e, pubblica il Forumlink che verrà rilasciato dopo il caricamento del file.

[eleivga]

Ecco Riverside ComboFix.txt
L'unica cosa è che mentre era attivo Combofix mi appare messaggio "é attivo antivirus sul desktop disabilitare gli scanner" ma io non sapevo cosa è e quindi non ho fatto niente; spero non abbia interferito. A proposito devo mettere nel cestino Pippo ?

[Riverside]

A proposito devo mettere nel cestino Pippo ?

No ele, per disinstallare Combofix, Scarica, sul desktop, OTC by OldTimer: clicca qui per il download
● doppio clic sulla icona per eseguirlo
● clicca su CleanUP
● clicca su Yes e nuovamente su Yes
● riavvia il sistema, cestina OTC by OldTimer e tutti gli eventuali log salvati sul desktop

C'è qualcosa che, comunque non torna: dal log di Combofix non emerge la presenza di rootkit (che invece emerge dal log di Avira).

Rifai, nuovamente, la scansione completa con Avira e riallega il log.

[eleivga]

ok, ma per quanto riguarda "è ancora attivo antivirus sul desktop disabilitare gli scanner" ?
procedo anche se mi ridà questo messaggio?

[Riverside]

ma per quanto riguarda "è ancora attivo antivirus sul desktop disabilitare gli scanner" ?
procedo anche se mi ridà questo messaggio?

Ele, spiegati meglio: cosa rilascia quel messaggio?

[Riverside]

Ah, ho capito: Ele, tu non devi rieseguire Combofix, lo devi disinstallare, quindi, quel messaggio non lo vedrai di certo

[eleivga]

hai visto l'Mp ?..
con Otc di nuovo non mi cancella pippo.exe..l'ho spostato nel cestino
AVSCAN-20101223-190555-83E0289A.LOG

[Riverside]

Ele, leggi il mio PM ..... e stai tranquilla per alcuni giorni (quando torno, rivediamo l'intera questione).
Intanto ti auguro di passare una buon natale