Virus Email invia link a tutti i contatti

[jess92]

prova anche a resettare il file hosts
esegui questo fix http://go.microsoft.com/?linkid=9668866

ti ringrazio però mi dice che non è compatibile con la mia versione del sistema operativo

[COCCOBELLO]

hai windows 8?

Scarica OTL by OldTimer sul Desktop
http://www.windoctor.it/download/otl/
Chiudi tutti i programmi aperti Metti il segno di spunta su Scan All Users
Clicca su Run Scan
Attendere la fine della scansione, OTL lascierà due file di log (OTL.txt ed Extras.txt),
allegali qui perchè sono lunghi
http://wikisend.com

[jess92]

sì ho windows 8

ha lasciato solo il file otl.txt, provo a rifare lo scan?

OTL.Txt

[davide72]

il log è incompleto , disattiva tutti i programmi di protezione, avast , kaspersky, windows defender, iobit
quindi riesegui lo scan di otl e carica un nuovo log

[COCCOBELLO]

no,va bene così jess92

Apri OTL
e copia/incolla tutto questo Script che vedi sotto nella finestra Custom Scans/Fixes
clicca su RUN FIX
Lascia finire la scansione
Riavvia il pc quando richiesto cliccando su Ok
al riavvio potresti avere il messaggio dall'UAC (Controllo account utente) clicca su Esegui
Al Riavvio del pc trovi il log sul Desktop
postalo qui sul forum.

Codice: Seleziona tutto

:OTL

IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{34B49548-D854-4E3E-B622-7C56DC3D8864}: "URL" = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/724-154353-12130-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
IE - HKU\S-1-5-21-4062038323-141865037-2400962555-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
File not found (No name found) -- C:\PROGRAM FILES (X86)\IOBIT APPS TOOLBAR\FF
File not found (No name found) -- C:\USERS\JESS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5XFAXZG6.DEFAULT-1409162634544\EXTENSIONS\IOBITASCSURFINGPROTECTION@IOBIT.COM
CHR - Extension: No name found = C:\Users\Jess\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\
CHR - Extension: No name found = C:\Users\Jess\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\
CHR - Extension: No name found = C:\Users\Jess\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbmegnmpleoagolcnjnejdacakedpcgd\2.0.0_0\
CHR - Extension: No name found = C:\Users\Jess\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\
CHR - Extension: No name found = C:\Users\Jess\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\
CHR - Extension: No name found = C:\Users\Jess\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbhjdbfgekjfcfkkfjjmlmojhbllhbho\4.0.9.130_0\
CHR - Extension: No name found = C:\Users\Jess\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki\10.0.2502.149_0\
CHR - Extension: No name found = C:\Users\Jess\AppData\Local\Google\Chrome\User Data\Default\Extensions\jgfonhdeiaaflpgphemdgfkjimojblie\0.6.2_0\
CHR - Extension: No name found = C:\Users\Jess\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\
CHR - Extension: No name found = C:\Users\Jess\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No CLSID value found.
O4 - HKU\S-1-5-21-4062038323-141865037-2400962555-1001..\Run: [AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA] 1 File not found
O18:[b]64bit:[/b] - Protocol\Handler\ms-help - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\wlpg - No CLSID value found
O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\SupTab\SEARCH~2.DLL) -  File not found
O30 - LSA: Security Packages - (livessp) -  File not found
@Alternate Data Stream - 4 bytes -> C:\temp:pid2
@Alternate Data Stream - 4 bytes -> C:\temp:pid1
@Alternate Data Stream - 233 bytes -> C:\Users\Jess\SkyDrive:ms-properties
@Alternate Data Stream - 23 bytes -> C:\temp:srv
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:0FF263E8
@Alternate Data Stream - 104 bytes -> C:\ProgramData\Temp:D1B5B4F1

:Files
ipconfig /flushdns /c
ipconfig /release /c
netsh winhttp reset proxy

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]

[davide72]

era solo per dire che il log in fondo risulta incompleto , quindi pensavo a dei conflitti con altri antivirus

[COCCOBELLO]

era solo per dire che il log in fondo risulta incompleto , quindi pensavo a dei conflitti con altri antivirus

non è incompleto
infatti gli ADS si trovano in fondo come ultimi
forse problemi tuoi nel visualizzare il report

========== Alternate Data Streams ==========

@Alternate Data Stream - 4 bytes -> C:\temp:pid2
@Alternate Data Stream - 4 bytes -> C:\temp:pid1
@Alternate Data Stream - 233 bytes -> C:\Users\Jess\SkyDrive:ms-properties
@Alternate Data Stream - 23 bytes -> C:\temp:srv
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:0FF263E8
@Alternate Data Stream - 104 bytes -> C:\ProgramData\Temp:D1B5B4F1

< End of report >

[jess92]

eccolo

12082014_143027.log

[davide72]

hai ragione, probabilmente usavo il sito sbagliato per ordinare le righe , ma credo si possa mettere anche il log nel codice con l' editor avanzato, perchè di fatto non è necessario essere registrati sul forum per aprire il file da wikisend

[davide72]

ah ok, tasto destro >html

[COCCOBELLO]

jess92 qui tutto ok
fai sapere se hai ancora il problema

davide ,si però è antipatico leggere un report chilometrico nel codice
meglio wikisend

[jess92]

ok grazie mille!

una domanda veloce (se avete voglia di rispondere): va bene avast come antivirus? ne avete un altro gratis migliore da consigliarmi?

[davide72]

infatti, io usavo word wrap online ,(devastante per la vista) solo oggi ho capito che bisognava visualizzare in html da wikisend , infatti si legge meglio

per jess92, ti consiglio avira