IE REINDIRIZZA SU ALTRI SITI

di **CLAUDIO_PA** » 11/05/13 10:41

AIUTOOOO!! È successo un casino. Non apre più niente, nè programmi nè file nè internet. Qualsiasi cosa tento di aprire mi appare il messaggio "È STATA TENTATA UN'OPERAZIONE NON CONSENTITA DU UNA CHIAVE DI REGISTRO DI SISTEMA SEGNATA PER L'ELIMINAZIONE".
Quando ho linkato Combofix è partito in automatico.... e non riesco a vedere dove è stato installato!!
La scansione è durata moltissimo.... praticamente tutta la notte.... era come impallato tanto che ho spento e riavviato; al riavvio è ripartito Combofix e mi ha dato il report ma non so ancora come inviarlo.
Che faccio?? Sono DISPERATO avevo un lavoro urgente da finire... ciao!

di **CLAUDIO_PA** » 11/05/13 10:56

ecco il report di combofix; per fortuna la penna l'ha riconosciuta. Ho anche tentato il ripristino cronologico ante-scansione ma nulla da fare... tutto bloccato e solito messaggio.
quando è partita la scansione ha trovato windows essential aperto e mi ha chiesto di chiuderlo, cosa che ho fatto e ho anche scollegato il cavo di rete... ti prego, dimmi che c'è una soluzione!

Codice: Seleziona tutto: ComboFix 13-05-10.03 - Utente 11/05/2013 2:14.1.4 - x64 Microsoft Windows 7 Professional 6.1.7601.1.1252.39.1040.18.3957.2394 [GMT 2:00] Eseguito da: c:\users\Utente\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1LD7S671\ComboFix.exe AV: Microsoft Security Essentials *Disabled/Updated* {3F839487-C7A2-C958-E30C-E2825BA31FB5} SP: Microsoft Security Essentials *Disabled/Updated* {84E27563-E198-C6D6-D9BC-D9F020245508} SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} * Creato nuovo punto di ripristino . . ((((((((((((((((((((((((((((((((((((( Altre eliminazioni ))))))))))))))))))))))))))))))))))))))))))))))))))) . . c:\users\Public\AlexaNSISPlugin.724.dll c:\users\Utente\AppData\Local\Temp\AdskCleanup.0001.dir.0000\~de86ff.tmp c:\users\Utente\AppData\Local\Temp\AdskCleanup.0001.dir.0000\~df394b.tmp c:\windows\IsUn0410.exe c:\windows\ST6UNST.000 c:\windows\SysWow64\UNWISE.EXE . . ((((((((((((((((((((((((( Files Creati Da 2013-04-11 al 2013-05-11 ))))))))))))))))))))))))))))))))))) . . 2013-05-11 00:17 . 2013-05-11 00:17 -------- d-----w- c:\users\Default\AppData\Local\temp 2013-05-10 14:20 . 2013-04-10 03:46 9317456 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{F52E6F53-2B5D-4806-A0E0-35C6C0FA3E25}\mpengine.dll 2013-05-09 19:53 . 2013-05-09 19:53 -------- d-----w- c:\programdata\2D1A8 2013-05-08 21:37 . 2013-04-10 03:46 9317456 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll 2013-05-03 23:29 . 2013-05-04 00:12 -------- d-----w- c:\users\Utente\AppData\Roaming\Autodesk 2013-05-02 17:17 . 2013-05-02 17:17 208216 ----a-w- c:\windows\system32\drivers\04235614.sys 2013-05-02 17:10 . 2013-05-02 17:10 -------- d-----w- C:\TDSSKiller_Quarantine 2013-05-02 17:02 . 2013-05-02 17:02 -------- d-----w- c:\users\Utente\AppData\Local\Amazon Browser Bar 2013-05-02 17:01 . 2013-05-02 17:01 -------- d-----w- c:\program files (x86)\Amazon 2013-05-02 17:01 . 2013-05-02 17:01 -------- d-----w- c:\program files (x86)\Amazon Browser Bar 2013-05-02 17:01 . 2013-05-02 17:01 -------- d-----w- c:\users\Utente\AppData\Roaming\Systweak 2013-05-02 17:00 . 2013-05-02 17:01 -------- d-----w- c:\program files (x86)\RegClean Pro 2013-05-02 16:59 . 2013-05-02 16:59 208216 ----a-w- c:\windows\system32\drivers\38099465.sys 2013-05-02 16:53 . 2013-05-02 16:53 -------- d-----w- c:\users\Utente\AppData\Roaming\MusicNet 2013-05-02 16:33 . 2013-05-02 16:33 -------- d-----w- C:\_OTL 2013-04-24 14:10 . 2013-04-12 14:45 1656680 ----a-w- c:\windows\system32\drivers\ntfs.sys 2013-04-23 20:53 . 2013-04-23 20:53 905296 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{7A7C9840-7B04-4CDF-B19B-D919BF5C7A9C}\gapaengine.dll 2013-04-22 22:52 . 2013-04-22 22:52 -------- d-----w- c:\users\Utente\AppData\Local\Facebook 2013-04-20 22:17 . 2013-04-20 22:17 -------- d-----w- c:\users\Utente\AppData\Roaming\Malwarebytes 2013-04-20 22:16 . 2013-04-20 22:16 -------- d-----w- c:\programdata\Malwarebytes 2013-04-20 22:16 . 2013-04-04 12:50 25928 ----a-w- c:\windows\system32\drivers\mbam.sys 2013-04-20 22:16 . 2013-04-20 22:16 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware 2013-04-20 22:04 . 2013-04-20 22:04 166 ----a-w- c:\windows\DeleteOnReboot.bat 2013-04-19 22:55 . 2013-04-19 22:55 -------- d-----w- c:\program files (x86)\MyPcCleaner 2013-04-19 20:07 . 2013-04-19 20:08 -------- d-----w- c:\windows\system32\appmgmt 2013-04-19 19:52 . 2013-05-02 16:57 -------- d-----w- C:\hijackthis . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-05-02 15:29 . 2010-11-21 03:27 278800 ------w- c:\windows\system32\MpSigStub.exe 2013-04-11 01:02 . 2012-05-20 08:20 72702784 ----a-w- c:\windows\system32\MRT.exe 2013-04-04 17:22 . 2013-04-04 17:22 95648 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll 2013-04-04 17:22 . 2012-11-20 15:11 861088 ----a-w- c:\windows\SysWow64\npDeployJava1.dll 2013-04-04 17:22 . 2012-11-20 15:11 782240 ----a-w- c:\windows\SysWow64\deployJava1.dll 2013-03-26 11:17 . 2013-03-26 11:17 82432 ----a-w- c:\users\Utente\AppData\Roaming\Microsoft\MSXML2\msxml4r.dll 2013-03-26 11:17 . 2013-03-26 11:17 44544 ----a-w- c:\users\Utente\AppData\Roaming\Microsoft\MSXML2\msxml4a.dll 2013-03-26 11:17 . 2013-03-26 11:17 1275392 ----a-w- c:\users\Utente\AppData\Roaming\Microsoft\MSXML2\msxml4.dll 2013-03-22 02:05 . 2013-03-22 02:05 226304 ----a-w- c:\windows\system32\elshyph.dll 2013-03-22 02:05 . 2013-03-22 02:05 185344 ----a-w- c:\windows\SysWow64\elshyph.dll 2013-03-22 02:05 . 2013-03-22 02:05 1054720 ----a-w- c:\windows\system32\MsSpellCheckingFacility.exe 2013-03-22 02:05 . 2013-03-22 02:05 719360 ----a-w- c:\windows\SysWow64\mshtmlmedia.dll 2013-03-22 02:05 . 2013-03-22 02:05 523264 ----a-w- c:\windows\SysWow64\vbscript.dll 2013-03-22 02:05 . 2013-03-22 02:05 38400 ----a-w- c:\windows\SysWow64\imgutil.dll 2013-03-22 02:05 . 2013-03-22 02:05 158720 ----a-w- c:\windows\SysWow64\msls31.dll 2013-03-22 02:05 . 2013-03-22 02:05 150528 ----a-w- c:\windows\SysWow64\iexpress.exe 2013-03-22 02:05 . 2013-03-22 02:05 138752 ----a-w- c:\windows\SysWow64\wextract.exe 2013-03-22 02:05 . 2013-03-22 02:05 137216 ----a-w- c:\windows\SysWow64\ieUnatt.exe 2013-03-22 02:05 . 2013-03-22 02:05 12800 ----a-w- c:\windows\SysWow64\mshta.exe 2013-03-22 02:05 . 2013-03-22 02:05 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll 2013-03-22 02:05 . 2013-03-22 02:05 73728 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe 2013-03-22 02:05 . 2013-03-22 02:05 61952 ----a-w- c:\windows\SysWow64\tdc.ocx 2013-03-22 02:05 . 2013-03-22 02:05 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll 2013-03-22 02:05 . 2013-03-22 02:05 361984 ----a-w- c:\windows\SysWow64\html.iec 2013-03-22 02:05 . 2013-03-22 02:05 23040 ----a-w- c:\windows\SysWow64\licmgr10.dll 2013-03-22 02:05 . 2013-03-22 02:05 216064 ----a-w- c:\windows\system32\msls31.dll 2013-03-22 02:05 . 2013-03-22 02:05 197120 ----a-w- c:\windows\system32\msrating.dll 2013-03-22 02:05 . 2013-03-22 02:05 1441280 ----a-w- c:\windows\SysWow64\inetcpl.cpl 2013-03-22 02:05 . 2013-03-22 02:05 97280 ----a-w- c:\windows\system32\mshtmled.dll 2013-03-22 02:05 . 2013-03-22 02:05 92160 ----a-w- c:\windows\system32\SetIEInstalledDate.exe 2013-03-22 02:05 . 2013-03-22 02:05 905728 ----a-w- c:\windows\system32\mshtmlmedia.dll 2013-03-22 02:05 . 2013-03-22 02:05 81408 ----a-w- c:\windows\system32\icardie.dll 2013-03-22 02:05 . 2013-03-22 02:05 77312 ----a-w- c:\windows\system32\tdc.ocx 2013-03-22 02:05 . 2013-03-22 02:05 762368 ----a-w- c:\windows\system32\ieapfltr.dll 2013-03-22 02:05 . 2013-03-22 02:05 62976 ----a-w- c:\windows\system32\pngfilt.dll 2013-03-22 02:05 . 2013-03-22 02:05 599552 ----a-w- c:\windows\system32\vbscript.dll 2013-03-22 02:05 . 2013-03-22 02:05 52224 ----a-w- c:\windows\system32\msfeedsbs.dll 2013-03-22 02:05 . 2013-03-22 02:05 51200 ----a-w- c:\windows\system32\imgutil.dll 2013-03-22 02:05 . 2013-03-22 02:05 48640 ----a-w- c:\windows\system32\mshtmler.dll 2013-03-22 02:05 . 2013-03-22 02:05 452096 ----a-w- c:\windows\system32\dxtmsft.dll 2013-03-22 02:05 . 2013-03-22 02:05 441856 ----a-w- c:\windows\system32\html.iec 2013-03-22 02:05 . 2013-03-22 02:05 281600 ----a-w- c:\windows\system32\dxtrans.dll 2013-03-22 02:05 . 2013-03-22 02:05 27648 ----a-w- c:\windows\system32\licmgr10.dll 2013-03-22 02:05 . 2013-03-22 02:05 270848 ----a-w- c:\windows\system32\iedkcs32.dll 2013-03-22 02:05 . 2013-03-22 02:05 247296 ----a-w- c:\windows\system32\webcheck.dll 2013-03-22 02:05 . 2013-03-22 02:05 235008 ----a-w- c:\windows\system32\url.dll 2013-03-22 02:05 . 2013-03-22 02:05 173568 ----a-w- c:\windows\system32\ieUnatt.exe 2013-03-22 02:05 . 2013-03-22 02:05 167424 ----a-w- c:\windows\system32\iexpress.exe 2013-03-22 02:05 . 2013-03-22 02:05 1509376 ----a-w- c:\windows\system32\inetcpl.cpl 2013-03-22 02:05 . 2013-03-22 02:05 149504 ----a-w- c:\windows\system32\occache.dll 2013-03-22 02:05 . 2013-03-22 02:05 144896 ----a-w- c:\windows\system32\wextract.exe 2013-03-22 02:05 . 2013-03-22 02:05 1400416 ----a-w- c:\windows\system32\ieapfltr.dat 2013-03-22 02:05 . 2013-03-22 02:05 13824 ----a-w- c:\windows\system32\mshta.exe 2013-03-22 02:05 . 2013-03-22 02:05 136192 ----a-w- c:\windows\system32\iepeers.dll 2013-03-22 02:05 . 2013-03-22 02:05 135680 ----a-w- c:\windows\system32\IEAdvpack.dll 2013-03-22 02:05 . 2013-03-22 02:05 12800 ----a-w- c:\windows\system32\msfeedssync.exe 2013-03-22 02:05 . 2013-03-22 02:05 102912 ----a-w- c:\windows\system32\inseng.dll 2013-03-22 02:03 . 2013-03-22 02:03 9728 ---ha-w- c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 9728 ---ha-w- c:\windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 648192 ----a-w- c:\windows\system32\d3d10level9.dll 2013-03-22 02:03 . 2013-03-22 02:03 604160 ----a-w- c:\windows\SysWow64\d3d10level9.dll 2013-03-22 02:03 . 2013-03-22 02:03 5632 ---ha-w- c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l2-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 5632 ---ha-w- c:\windows\SysWow64\api-ms-win-downlevel-ole32-l1-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 5632 ---ha-w- c:\windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 5632 ---ha-w- c:\windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 522752 ----a-w- c:\windows\system32\XpsGdiConverter.dll 2013-03-22 02:03 . 2013-03-22 02:03 465920 ----a-w- c:\windows\system32\WMPhoto.dll 2013-03-22 02:03 . 2013-03-22 02:03 417792 ----a-w- c:\windows\SysWow64\WMPhoto.dll 2013-03-22 02:03 . 2013-03-22 02:03 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-downlevel-user32-l1-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 4096 ---ha-w- c:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 3928064 ----a-w- c:\windows\system32\d2d1.dll 2013-03-22 02:03 . 2013-03-22 02:03 364544 ----a-w- c:\windows\SysWow64\XpsGdiConverter.dll 2013-03-22 02:03 . 2013-03-22 02:03 363008 ----a-w- c:\windows\system32\dxgi.dll 2013-03-22 02:03 . 2013-03-22 02:03 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-downlevel-advapi32-l2-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 3584 ---ha-w- c:\windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 3419136 ----a-w- c:\windows\SysWow64\d2d1.dll 2013-03-22 02:03 . 2013-03-22 02:03 333312 ----a-w- c:\windows\system32\d3d10_1core.dll 2013-03-22 02:03 . 2013-03-22 02:03 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-downlevel-version-l1-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-downlevel-shell32-l1-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 3072 ---ha-w- c:\windows\system32\api-ms-win-downlevel-version-l1-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 3072 ---ha-w- c:\windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 296960 ----a-w- c:\windows\system32\d3d10core.dll 2013-03-22 02:03 . 2013-03-22 02:03 293376 ----a-w- c:\windows\SysWow64\dxgi.dll 2013-03-22 02:03 . 2013-03-22 02:03 2776576 ----a-w- c:\windows\system32\msmpeg2vdec.dll 2013-03-22 02:03 . 2013-03-22 02:03 2565120 ----a-w- c:\windows\system32\d3d10warp.dll 2013-03-22 02:03 . 2013-03-22 02:03 2560 ---ha-w- c:\windows\SysWow64\api-ms-win-downlevel-normaliz-l1-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 2560 ---ha-w- c:\windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll 2013-03-22 02:03 . 2013-03-22 02:03 249856 ----a-w- c:\windows\SysWow64\d3d10_1core.dll 2013-03-22 02:03 . 2013-03-22 02:03 245248 ----a-w- c:\windows\system32\WindowsCodecsExt.dll 2013-03-22 02:03 . 2013-03-22 02:03 2284544 ----a-w- c:\windows\SysWow64\msmpeg2vdec.dll 2013-03-22 02:03 . 2013-03-22 02:03 221184 ----a-w- c:\windows\system32\UIAnimation.dll 2013-03-22 02:03 . 2013-03-22 02:03 220160 ----a-w- c:\windows\SysWow64\d3d10core.dll 2013-03-22 02:03 . 2013-03-22 02:03 207872 ----a-w- c:\windows\SysWow64\WindowsCodecsExt.dll 2013-03-22 02:03 . 2013-03-22 02:03 1988096 ----a-w- c:\windows\SysWow64\d3d10warp.dll 2013-03-22 02:03 . 2013-03-22 02:03 194560 ----a-w- c:\windows\system32\d3d10_1.dll 2013-03-22 02:03 . 2013-03-22 02:03 1887232 ----a-w- c:\windows\system32\d3d11.dll 2013-03-22 02:03 . 2013-03-22 02:03 187392 ----a-w- c:\windows\SysWow64\UIAnimation.dll 2013-03-22 02:03 . 2013-03-22 02:03 1682432 ----a-w- c:\windows\system32\XpsPrint.dll 2013-03-22 02:03 . 2013-03-22 02:03 1643520 ----a-w- c:\windows\system32\DWrite.dll 2013-03-22 02:03 . 2013-03-22 02:03 161792 ----a-w- c:\windows\SysWow64\d3d10_1.dll . . ((((((((((((((((((((((((((((((((((((( Punti Reg Caricati )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* i valori vuoti & legittimi/default non sono visualizzati. REGEDIT4 . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{F443A627-5009-4323-9C1D-7FD598D0D712}] 2012-08-15 19:35 2162272 ----a-w- c:\program files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar] "{EA582743-9076-4178-9AA6-7393FDF4D5CE}"= "c:\program files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll" [2012-08-15 2162272] . [HKEY_CLASSES_ROOT\clsid\{ea582743-9076-4178-9aa6-7393fdf4d5ce}] [HKEY_CLASSES_ROOT\TypeLib\{33D0AD98-3347-4A54-8929-5163EBEB9F72}] . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Facebook Update"="c:\users\Utente\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2013-04-22 138096] "BearShare"="c:\program files (x86)\BearShare Applications\BearShare\BearShare.exe" [2012-06-06 25795720] "SpybotSD TeaTimer"="c:\program files (x86)\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-12-05 343168] "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296] "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712] "SsroService"="c:\users\Public\Documents\Application\CurrentFile\ssadl.exe" [2013-01-24 217600] "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows] "LoadAppInit_DLLs"=1 (0x1) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32] "aux4"=wdmaud.drv . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc] @="Service" . R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] R2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-12-09 2320920] R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys [2010-11-21 71168] R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2013-01-20 130008] R3 NisSrv;Microsoft Network Inspection;c:\program files\Microsoft Security Client\NisSrv.exe [2013-01-27 379360] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-21 59392] R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-21 31232] R3 WatAdminSvc;Servizio Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2012-05-18 1255736] S1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx64.sys [2013-02-18 39768] S2 aksdf;aksdf;c:\windows\system32\DRIVERS\aksdf.sys [2006-12-13 65024] S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-12-06 235520] S2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2013-02-07 161384] S2 Updater Service for AMZN;Updater Service for AMZN;c:\program files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe [2012-05-22 222368] S2 vToolbarUpdater14.2.0;vToolbarUpdater14.2.0;c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe [2013-02-18 968880] S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2011-10-17 93712] S3 e1kexpress;Intel(R) PRO/1000 PCI Express Network Connection Driver K;c:\windows\system32\DRIVERS\e1k62x64.sys [2010-04-05 301232] S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2009-09-17 56344] . . --- Altri Servizi/Drivers In Memoria --- . *NewlyCreated* - WS2IFSL . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}] 2013-04-11 22:32 1642448 ----a-w- c:\program files (x86)\Google\Chrome\Application\26.0.1410.64\Installer\chrmstp.exe . Contenuto della cartella 'Scheduled Tasks' . 2013-05-10 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2243460610-2224093202-1976924780-1000Core.job - c:\users\Utente\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-04-22 22:52] . 2013-05-11 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2243460610-2224093202-1976924780-1000UA.job - c:\users\Utente\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-04-22 22:52] . 2013-05-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-05-16 23:34] . 2013-05-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-05-16 23:34] . 2013-05-02 c:\windows\Tasks\RegClean Pro_DEFAULT.job - c:\program files (x86)\RegClean Pro\RegCleanPro.exe [2013-05-02 14:27] . 2013-05-09 c:\windows\Tasks\RegClean Pro_UPDATES.job - c:\program files (x86)\RegClean Pro\RegCleanPro.exe [2013-05-02 14:27] . . --------- X64 Entries ----------- . . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-05-07 10810912] "MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-01-27 1281512] . HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalService FontCache . ------- Scansione supplementare ------- . uLocal Page = c:\windows\system32\blank.htm uStart Page = hxxp://www.libero.it/ mLocal Page = c:\windows\SysWOW64\blank.htm uInternet Settings,ProxyOverride = <local>;*.offerbox.com IE: E&sporta in Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000 IE: I&nvia a OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105 TCP: DhcpNameServer = 192.168.1.1 . - - - - CHIAVI ORFANE RIMOSSE - - - - . Wow6432Node-HKLM-Run-vProt - c:\program files (x86)\AVG Secure Search\vprot.exe SafeBoot-98460821.sys HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start AddRemove-Hardlock Device Drivers - c:\windows\system32\UNWISE.EXE AddRemove-Bubble Dock - c:\users\Utente\AppData\Roaming\Nosibay\Bubble Dock\Uninstall Bubble Dock.exe . . . --------------------- CHIAVI DI REGISTRO BLOCCATE --------------------- . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_135_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_135_ActiveX.exe" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Shockwave Flash Object" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_135.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] @="0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] @="ShockwaveFlash.ShockwaveFlash.11" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_135.ocx, 1" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="ShockwaveFlash.ShockwaveFlash" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Macromedia Flash Factory Object" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_135.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] @="FlashFactory.FlashFactory.1" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_135.ocx, 1" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="FlashFactory.FlashFactory" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}] @Denied: (A) (Everyone) "Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3] @Denied: (A) (Everyone) . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0] "Key"="ActionsPane3" "Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Nico Mak Computing\WinZip] "SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79, 00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,6f,00,66,00,\ . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . ------------------------ Altri processi in esecuzione ------------------------ . c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe . ************************************************************************** . Ora fine scansione: 2013-05-11 11:10:15 - Il pc è stato riavviato ComboFix-quarantined-files.txt 2013-05-11 09:10 . Pre-Run: 942.539.390.976 byte disponibili Post-Run: 942.387.974.144 byte disponibili . - - End Of File - - 2C4FF0F7B67FDF2BC514436EF8890884

di **CLAUDIO_PA** » 11/05/13 11:27

ho spento e riacceso il pc e (per fortuna?) avevo installato Spyboot Serch e destroy e ho annullato tutte le modifiche al registro sistema che man mano mi chiedeva.
Adesso riapre di nuovo tutto, soltanto che internet funziona malissimo; alcune pagine non le apre e quelle che riesce ci impiega più tempo. Adesso sto usando Chrome...
Attendo speranzoso!!
Ciao

di **nikita75** » 11/05/13 11:33

vai sulla mia firma e effettua il INTERNET RESET .
scarica l'applicazione e eseguila .

dopo effettua il NETWORK TEST e pubblica il file di testo sul forum

di **Gigi_** » 11/05/13 12:23

ciao

CLAUDIO_PA ha scritto: il messaggio "È STATA TENTATA UN'OPERAZIONE NON CONSENTITA DU UNA CHIAVE DI REGISTRO DI SISTEMA SEGNATA PER L'ELIMINAZIONE"

avresti dovuto semplicemente riavviare...

perchè non vai sul semplice, scarichi CCleaner e rimuovi qualche antivirus/antimalware etc...?
magari inibisci anche l'esecuzione all'avvio, sempre con CCleaner, di qualche updater, tipo facebook, skype, anzi disabilita tutto all'avvio...
sempre con CCleaner puoi ripulire il registro riavviare e magari, vedi un po' tu con i tempi rilanciare combofix (in genere è molto cattivo, qualche volta troppo)

di **nikita75** » 11/05/13 12:40

Gigi_ ha scritto:con i tempi rilanciare combofix (in genere è molto cattivo, qualche volta troppo)

combofix deve essere usato con la guida di un esperto in Sicurezza e privacy " onde prevenire disastri .........non puo' essere usato da sprovveduti :neutral:

di **Gigi_** » 11/05/13 13:57

@nikita75 ECCOMI QUI'!

il log di CLAUDIO_PA dimostra che
- combofix ha creato un punto di ripristino
- tentava di modificare delle chiavi di registro che, a quanto pare, spybot ha invece, con il consenso dell'utente, lasciato tal quali, infatti i problemi sono rimasti lì
-ha rilevato non so quanti, ma sicuramente troppi(!), tools/software di sicurezza e per quello che mi raccontava un caro amico, questi non difficilmente si pestano i piedi l'uno con l'altro, ed ovviamente ne fa le spese l'utente e soprattutto le prestazioni della sua macchina
-dieci/quindici anni fa ti avrei dato ragione ad occhi chiusi

combofix deve essere usato con la guida di un esperto in Sicurezza e privacy " onde prevenire disastri ..

-oggi, come negli ultimi dieci anni, combofix mi sembra più "attento" a non intaccare le funzionalità base del sistema, certo parzialmente concordo con te, infatti

(in genere è molto cattivo, qualche volta troppo)

-resta il fatto che la situazione di CLAUDIO_PA mi sembra tale da azzardare una pulizia DECISA
salutoni

di **CLAUDIO_PA** » 11/05/13 14:24

ok, mentre voi dissertate sui miei guai... io che faccio?
Chi devo seguire??

ciao

di **Gigi_** » 11/05/13 14:31

sul ccleaner c'è poco da discutere
usalo e disattiva tutto quello che non ti è strettamente necessario
sia in avvio
sia fra i programmi installati
ripeto
parti proprio dai tools di sicurezza
toolbars etc etc
alla fine ripulisci il registro
....secondo me...
buon lavoro!

di **CLAUDIO_PA** » 11/05/13 14:34

ok... lo farò! ciao e grazie

di **CLAUDIO_PA** » 11/05/13 14:37

intanto ho fatto anche quanto suggerito da Nikita; ecco il post

Codice: Seleziona tutto: Configurazione IP di Windows Nome host . . . . . . . . . . . . . . : Utente-PC Suffisso DNS primario . . . . . . . . : Tipo nodo . . . . . . . . . . . . . . : Ibrido Routing IP abilitato. . . . . . . . . : No Proxy WINS abilitato . . . . . . . . : No Elenco di ricerca suffissi DNS. . . . : domain.name Scheda Ethernet Connessione alla rete locale (LAN): Suffisso DNS specifico per connessione: domain.name Descrizione . . . . . . . . . . . . . : Intel(R) 82578DC Gigabit Network Connection Indirizzo fisico. . . . . . . . . . . : 38-60-77-CD-F0-2A DHCP abilitato. . . . . . . . . . . . : S Configurazione automatica abilitata : S Indirizzo IPv6 locale rispetto al collegamento . : fe80::291b:e6f:4806:5861%11(Preferenziale) Indirizzo IPv4. . . . . . . . . . . . : 192.168.1.3(Preferenziale) Subnet mask . . . . . . . . . . . . . : 255.255.255.0 Lease ottenuto. . . . . . . . . . . . : sabato 11 maggio 2013 12:06:11 Scadenza lease . . . . . . . . . . . : domenica 12 maggio 2013 12:06:11 Gateway predefinito . . . . . . . . . : 192.168.1.1 Server DHCP . . . . . . . . . . . . . : 192.168.1.1 IAID DHCPv6 . . . . . . . . . . . : 238575735 DUID Client DHCPv6. . . . . . . . : 00-01-00-01-17-2C-68-7C-38-60-77-CD-EF-71 Server DNS . . . . . . . . . . . . . : 192.168.1.1 NetBIOS su TCP/IP . . . . . . . . . . : Attivato Scheda Tunnel isatap.domain.name: Stato supporto. . . . . . . . . . . . : Supporto disconnesso Suffisso DNS specifico per connessione: domain.name Descrizione . . . . . . . . . . . . . : Microsoft ISATAP Adapter Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP abilitato. . . . . . . . . . . . : No Configurazione automatica abilitata : S Scheda Tunnel Teredo Tunneling Pseudo-Interface: Suffisso DNS specifico per connessione: Descrizione . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP abilitato. . . . . . . . . . . . : No Configurazione automatica abilitata : S Indirizzo IPv6 . . . . . . . . . . . . . . . . . : 2001:0:5ef5:79fb:2095:2b4b:68cb:f918(Preferenziale) Indirizzo IPv6 locale rispetto al collegamento . : fe80::2095:2b4b:68cb:f918%13(Preferenziale) Gateway predefinito . . . . . . . . . : :: NetBIOS su TCP/IP . . . . . . . . . . : Disattivato Esecuzione di Ping 194.119.131.66 con 32 byte di dati: Risposta da 194.119.131.66: byte=32 durata=65ms TTL=53 Risposta da 194.119.131.66: byte=32 durata=64ms TTL=53 Risposta da 194.119.131.66: byte=32 durata=64ms TTL=53 Risposta da 194.119.131.66: byte=32 durata=64ms TTL=53 Statistiche Ping per 194.119.131.66: Pacchetti: Trasmessi = 4, Ricevuti = 4, Persi = 0 (0% persi), Tempo approssimativo percorsi andata/ritorno in millisecondi: Minimo = 64ms, Massimo = 65ms, Medio = 64ms Esecuzione di Ping plus.net [212.159.8.2] con 32 byte di dati: Risposta da 212.159.8.2: byte=32 durata=165ms TTL=246 Risposta da 212.159.8.2: byte=32 durata=103ms TTL=246 Risposta da 212.159.8.2: byte=32 durata=96ms TTL=246 Risposta da 212.159.8.2: byte=32 durata=106ms TTL=246 Statistiche Ping per 212.159.8.2: Pacchetti: Trasmessi = 4, Ricevuti = 4, Persi = 0 (0% persi), Tempo approssimativo percorsi andata/ritorno in millisecondi: Minimo = 96ms, Massimo = 165ms, Medio = 117ms Traccia instradamento verso cns1.uk.vianw.net [194.119.131.66] su un massimo di 30 punti di passaggio: 1 3 ms 1 ms 1 ms dsldevice.domain.name [192.168.1.1] 2 * * * Richiesta scaduta. 3 20 ms 12 ms 12 ms 151.6.121.105 4 27 ms 26 ms 26 ms RMAS-T02-RMCA-B02-Ge1-0.wind.it [151.6.5.33] 5 38 ms 38 ms 38 ms 151.6.1.41 6 74 ms 54 ms 83 ms 151.6.0.174 7 90 ms 130 ms 69 ms ten1-0-0-t40-br3.router.uk.clara.net [195.66.224.66] 8 64 ms 76 ms 65 ms ten1-0-0-t40-cr1.router.uk.clara.net [195.8.68.85] 9 98 ms 71 ms 75 ms ten2-0-0-t6-cr2.router.uk.clara.net [195.8.68.118] 10 78 ms 66 ms 71 ms g6-2-t6-ar12.router.uk.clara.net [195.8.90.129] 11 66 ms 66 ms 78 ms cns1.uk.vianw.net [194.119.131.66] Traccia completata. I seguenti servizi di Windows sono avviati: Accesso dispositivo Human Interface Accesso secondario Acquisizione di immagini di Windows (WIA) Agente criteri IPsec Agente mapping endpoint RPC Alimentazione AMD External Events Utility Audio di Windows BFE (Base Filtering Engine) Browser di computer Cache tipi di carattere Windows Presentation Foundation 3.0.0.0 Centro sicurezza PC Client DHCP Client di Criteri di gruppo Client DNS COM+ Event System Connection Manager di Accesso remoto Connessioni di rete File non linea Generatore endpoint audio di Windows Gestione identit… reti peer Gestione sessione di Gestione finestre desktop Gruppi reti peer Helper IP Helper NetBIOS di TCP/IP Host di dispositivi UPnP Host provider di individuazione funzioni Host servizio di diagnostica Individuazione SSDP Informazioni applicazioni Intel(R) Management & Security Application User Notification Service Intel(R) Management and Security Application Local Management Service Isolamento chiavi CNG Manutenzione collegamenti distribuiti client Microsoft Antimalware Service Office Software Protection Platform Ottimizzazione avvio Plug and Play Protocollo PNRP Provider Gruppo Home Pubblicazione risorse per individuazione Registro eventi di Windows Riconoscimento presenza in rete Rilevamento hardware shell RPC (Remote Procedure Call) Server Servizi di crittografia Servizio cache tipi di carattere Windows Servizio Criteri di diagnostica Servizio di condivisione in rete Windows Media Player Servizio di notifica eventi di sistema Servizio Elenco reti Servizio Interfaccia archivio di rete Servizio profili utente Servizio rilevamento automatico proxy WinHTTP Servizio Risoluzione problemi compatibilit… programmi Servizio SSTP (Secure Socket Tunneling Protocol) Sistema di gestione degli account di sicurezza (SAM) Spooler di stampa SProtection Strumentazione gestione Windows Telefonia Temi Updater Service for AMZN Utilit… di avvio processi server DCOM Utilit… di pianificazione Utilit… di pianificazione classi multimediali Verifica compatibilit… applicazioni vToolbarUpdater14.2.0 Windows Driver Foundation - Framework driver modalit… utente Windows Firewall Windows Installer Windows Live ID Sign-in Assistant Windows Search Windows Update Workstation Esecuzione comando riuscita. Microsoft Windows [Versione 6.1.7601] MTU Stato Media Sense Byte in ingresso Byte in uscita Interfaccia ------ ----------------- ---------------- --------------- ----------- 4294967295 1 0 298532 Loopback Pseudo-Interface 1 1500 1 142397447 7753832 Connessione alla rete locale (LAN) =========================================================================== Elenco interfacce 11...38 60 77 cd f0 2a ......Intel(R) 82578DC Gigabit Network Connection 1...........................Software Loopback Interface 1 12...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter 13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface =========================================================================== IPv4 Tabella route =========================================================================== Route attive: Indirizzo rete Mask Gateway Interfaccia Metrica 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.3 20 127.0.0.0 255.0.0.0 On-link 127.0.0.1 306 127.0.0.1 255.255.255.255 On-link 127.0.0.1 306 127.255.255.255 255.255.255.255 On-link 127.0.0.1 306 192.168.1.0 255.255.255.0 On-link 192.168.1.3 276 192.168.1.3 255.255.255.255 On-link 192.168.1.3 276 192.168.1.255 255.255.255.255 On-link 192.168.1.3 276 224.0.0.0 240.0.0.0 On-link 127.0.0.1 306 224.0.0.0 240.0.0.0 On-link 192.168.1.3 276 255.255.255.255 255.255.255.255 On-link 127.0.0.1 306 255.255.255.255 255.255.255.255 On-link 192.168.1.3 276 =========================================================================== Route permanenti: Nessuna IPv6 Tabella route =========================================================================== Route attive: Interf Metrica Rete Destinazione Gateway 13 58 ::/0 On-link 1 306 ::1/128 On-link 13 58 2001::/32 On-link 13 306 2001:0:5ef5:79fb:2095:2b4b:68cb:f918/128 On-link 11 276 fe80::/64 On-link 13 306 fe80::/64 On-link 13 306 fe80::2095:2b4b:68cb:f918/128 On-link 11 276 fe80::291b:e6f:4806:5861/128 On-link 1 306 ff00::/8 On-link 13 306 ff00::/8 On-link 11 276 ff00::/8 On-link =========================================================================== Route permanenti: Nessuna HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run StartCCC REG_SZ "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun Adobe Reader Speed Launcher REG_SZ "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" Adobe ARM REG_SZ "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" SsroService REG_SZ C:\Users\Public\Documents\Application\CurrentFile\ssadl.exe SunJavaUpdateSched REG_SZ "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" Iminent REG_SZ C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C" IminentMessenger REG_SZ C:\Program Files (x86)\Iminent\Iminent.Messengers.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Facebook Update REG_SZ "C:\Users\Utente\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver BearShare REG_SZ "C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe" --lightmode SpybotSD TeaTimer REG_SZ C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe Microsoft Windows [Versione 6.1.7601]

di **nikita75** » 11/05/13 14:54

tutto ok nel report del test internet ,

ma questo elemento che hai nel report di combofix è sospetto :neutral:

2013-03-22 02:05 . 2013-03-22 02:05 12800 ----a-w- c:\windows\SysWow64\mshta.exe

di **CLAUDIO_PA** » 11/05/13 16:35

e che faccio? lo fixo con hijackthis?

di **Luke57** » 11/05/13 18:15

Ciao, quello lascialo stare, ho un sospetto su un file ma non voglio farti riusare combofix.
Esegui una nuova scansione con otl.exe in base alle istruzioni già fornit, magari elimina la versione
che hai sul computer e scaricalo nuovamente sul desktop. Comunque ti riepilogo le istruzioni:
Scarica OTL,
http://oldtimer.geekstogo.com/OTL.exe
salvalo sul desktop,doppio click sulla sua icona.
Metti la spunta su SCAN ALL USERS.

Clicca su RUN SCAN
A fine scansione OTL produrrà due file di log (OTL.txt ed Extras.txt),
inserisci otl.txt in un post utilizzando i tag altrimenti è troppo lungo.

di **CLAUDIO_PA** » 11/05/13 19:55

come si utilizzano i tag?

di **Gigi_** » 11/05/13 20:54

clicca su code ed inserisci in mezzo

di **CLAUDIO_PA** » 11/05/13 21:30

ci ho provato, ma mi dice che supero i caratteri permessi

di **Luke57** » 11/05/13 22:36

Allora inseriscilo qui, come l'altra volta.
http://wikisend.com/

di **CLAUDIO_PA** » 11/05/13 22:47

fatto; ecco qui il link
http://wikisend.com/download/807872/OTL.Txt

di **Luke57** » 12/05/13 16:17

Ciao, apri otl.exe, nello spazio biancom copia e incolla il segunete script:

Codice: Seleziona tutto: :OTL CHR - Extension: No name found = C:\Users\Utente\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\6.19.4.1_0\ CHR - Extension: No name found = C:\Users\Utente\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp\1.0.0.130_0\ CHR - Extension: No name found = C:\Users\Utente\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\2.2.2012.276_0\ O4 - HKLM..\Run: [SsroService] C:\Users\Public\Documents\Application\CurrentFile\ssadl.exe (ssadl) O18:[b]64bit:[/b] - Protocol\Handler\livecall - No CLSID value found O18:[b]64bit:[/b] - Protocol\Handler\ms-help - No CLSID value found O18:[b]64bit:[/b] - Protocol\Handler\msnim - No CLSID value found O18:[b]64bit:[/b] - Protocol\Handler\skype4com - No CLSID value found O18 - Protocol\Handler\livecall - No CLSID value found O18 - Protocol\Handler\msnim - No CLSID value found O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. [2013/02/24 12:44:31 | 000,000,000 | ---D | C] -- C:\Users\Utente\AppData\Local\{FCCA9438-4FC6-4226-9BD6-EA894347250D} [2013/02/23 21:19:38 | 000,000,000 | ---D | C] -- C:\Users\Utente\AppData\Local\{A77897F3-C27A-44C9-B820-34071DE56F5D} [2013/02/20 01:12:27 | 000,000,000 | ---D | C] -- C:\Users\Utente\AppData\Local\{9C82FECD-2095-47A8-9D9E-CDAEF4CB82C3} [2013/02/14 11:57:00 | 000,000,000 | ---D | C] -- C:\Users\Utente\AppData\Local\{BA07E566-E0E8-4C4C-BBED-C037C6F5DED3} [2012/05/17 22:40:30 | 000,001,024 | ---- | C] () -- C:\Windows\SysWow64\n2jylx9.dll [2012/05/17 22:40:30 | 000,000,204 | ---- | C] () -- C:\Windows\SysWow64\cc5jv52.dll [2012/05/17 22:40:30 | 000,000,016 | -H-- | C] () -- C:\Windows\SysWow64\v1hlzuf.dll [2012/05/17 22:40:30 | 000,000,016 | -H-- | C] () -- C:\Windows\SysWow64\uzqdpji.dll [2012/05/17 22:40:30 | 000,000,016 | -H-- | C] () -- C:\Windows\SysWow64\q52v5xf.dll [2012/05/17 22:40:30 | 000,000,016 | -H-- | C] () -- C:\Windows\SysWow64\owvosyh.dll [2009/07/14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini :Commands [EMPTYTEMP] [EMPTYFLASH] [REBOOT]

Clicca su Runfix
Aspetta il riavvio del pc
posta il report di verifica.

IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Re: IE REINDIRIZZA SU ALTRI SITI

Topic correlati a "IE REINDIRIZZA SU ALTRI SITI":

Chi c’è in linea