Condividi:        

Pulizia!

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Pulizia!

Postdi Opeth6 » 06/09/10 14:42

Salve ho eseguito scansioni con hijack, antispiware scan e malvarebly..i log sono:
http://wikisend.com/download/455632/hijackthis log
http://wikisend.com/download/540710/mbam-log-2010-09-05 (22-05-36).txt
http://wikisend.com/download/875856/SUPERAntiSpyware Scan Log - 09-06-2010 - 14-49-51.log

Con tali log posso stare tranquillo o devo andare a intervenire su qualcosa?
Opeth6
Utente Junior
 
Post: 16
Iscritto il: 05/09/10 22:21

Sponsor
 

Re: Pulizia!

Postdi FDAC » 06/09/10 15:03

Ciao,
HJT ha un po' di spazzatura
Malwarebytes ti ha eliminato dei fetecchioni
SuperantiSpyware un Tracking Cookie.
Attendi i competenti
MSN/Email: supercesco94@hotmail.it
Skype: francesco240194
Sito Web: http://windowspertutti.altervista.org
FDAC
Utente Senior
 
Post: 235
Iscritto il: 30/07/10 08:39
Località: Trento

Re: Pulizia!

Postdi Riverside » 06/09/10 15:16

Opeth6 ha scritto:Con tali log posso stare tranquillo?

Direi di ripetere tutto, quindi, riesegui tutte le scansioni (complete di sistema) in questa sequenza:
1) Superantispyware;
2) Malwarebytes;
3) scarica ed installa HitmanPro (scegli la versione adatta al tuo S.O. - 32Bit o 64Bit)
● lancia la scansione (lascia le impostazioni di default);
● al termine della scansione ti verrà mostrato un riepilogo: nella finestra di riepilogo, in basso a sinistra, avrai modo di salvare il Report generato (salvalo sul desktop).

Dopo aver eseguito tutte le scansioni, ripeti uno scan con Hijackthis ed allega, in questa seguenza, i log di:
Superantispyware;
Malwarebytes;
HitmanPro;
Hijackthis.

Per allegare i log utilizza questo servizio di upload: clicca qui per wikisend
e, pubblica il Forumlink che verrà rilasciato dopo il caricamento di ogni singolo file.
Riverside
Utente Senior
 
Post: 2001
Iscritto il: 03/06/10 10:35
Località: "Riverside House" Italy

Re: Pulizia!

Postdi Opeth6 » 06/09/10 20:34

Opeth6
Utente Junior
 
Post: 16
Iscritto il: 05/09/10 22:21

Re: Pulizia!

Postdi Riverside » 07/09/10 11:11

Manca il log di HitmanPro: ripeti la scansione ed allegalo, per favore.
Riverside
Utente Senior
 
Post: 2001
Iscritto il: 03/06/10 10:35
Località: "Riverside House" Italy

Re: Pulizia!

Postdi Opeth6 » 07/09/10 13:17

K lavevo gia eseguita ma non riuscivo ad allegarlo in quanto la salvava con un altro formato..cmq trova 1 tracking cokie; eseguendola piu volte lo trova pur cancellandolo..
cmq eccolo http://wikisend.com/download/490372/log hitman.xml
Opeth6
Utente Junior
 
Post: 16
Iscritto il: 05/09/10 22:21

Re: Pulizia!

Postdi Riverside » 07/09/10 13:27

rilancia Hijackthis e:
spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked

Queste le voci da fixare:


O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Sophos Web Content Scanner - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - C:\Program Files\Sophos\Sophos Anti-Virus\SophosBHO.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [NokiaMusic FastStart] "C:\Program Files\Nokia\Ovi Player\NokiaOviPlayer.exe" /command:faststart
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - Startup: MRU-Blaster Scheduler.lnk = C:\Program Files\MRU-Blaster\scheduler.exe
O4 - Startup: MRU-Blaster Silent Clean.lnk = C:\Program Files\MRU-Blaster\mrublaster.exe
O4 - Startup: setup_9.0.0.722_29.08.2010_18-23.lnk = C:\Users\Luca\Desktop\Virus Removal Tool\setup_9.0.0.722_29.08.2010_18-23\startup.exe
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Program Files\Sophos\AutoUpdate\ALMon.exe
O4 - Global Startup: BTTray.lnk = ?

Al termine allega un nuovo log di Hijackthis.
Riverside
Utente Senior
 
Post: 2001
Iscritto il: 03/06/10 10:35
Località: "Riverside House" Italy

Re: Pulizia!

Postdi Opeth6 » 07/09/10 14:58

ok fatto ecco il nuovo log:
http://wikisend.com/download/448910/hijackthis PROVA DOPO FIX.txt
Opeth6
Utente Junior
 
Post: 16
Iscritto il: 05/09/10 22:21

Re: Pulizia!

Postdi FDAC » 07/09/10 15:04

Opet,
non hai fixato correttamente le voci con HJT.
Perchè hai Windows Vista, brutta storia :lol:
Fai cosi:
Clicca sul collegamento sul desktop di HJT, tasto destro, esegui come amministratore, do a system scan only e fixa le voci che ti ha detto di fixare riverside.
Dopodiche posta il log di HJT AGGIORNATO.
MSN/Email: supercesco94@hotmail.it
Skype: francesco240194
Sito Web: http://windowspertutti.altervista.org
FDAC
Utente Senior
 
Post: 235
Iscritto il: 30/07/10 08:39
Località: Trento

Re: Pulizia!

Postdi Riverside » 07/09/10 15:08

Opeth6 ha scritto:hijackthis PROVA DOPO FIX

Veramente, non hai fixato niente ;)
Rileggi la mia risposta precedente e fixa le voci che ti avevo indicato.
Riverside
Utente Senior
 
Post: 2001
Iscritto il: 03/06/10 10:35
Località: "Riverside House" Italy

Re: Pulizia!

Postdi Opeth6 » 07/09/10 15:27

Ho provato anche a riavviare chiudendo tutto e ho rifatto questa operazione che hai detto 3 volte..
mi da questo lopg dopo che la eseguo(se noti qualcosa è stato fixato altro no...bho)
cmq ecco il log:
http://wikisend.com/download/907702/hijackthis 2 prova dopo fix.txt

cmq grazie per l'aiuto!
Opeth6
Utente Junior
 
Post: 16
Iscritto il: 05/09/10 22:21

Re: Pulizia!

Postdi Riverside » 07/09/10 15:31

Non ci siamo ..... decisamente.
Spiegami che tipo di operazione fai, a questo punto.
Riverside
Utente Senior
 
Post: 2001
Iscritto il: 03/06/10 10:35
Località: "Riverside House" Italy

Re: Pulizia!

Postdi Opeth6 » 07/09/10 15:37

Ok forse ho risolto eseguendolo come amministratore...ecco il log:
http://wikisend.com/download/532962/hijack

scusa per l'incomprensione.
Opeth6
Utente Junior
 
Post: 16
Iscritto il: 05/09/10 22:21

Re: Pulizia!

Postdi Riverside » 08/09/10 07:41

Ok, adesso ci siamo.
Ora vai su Winodws Update e scarica tutti gli aggiormenti di sistema disponibili, compreso Internet Exploer 8.
Quando hai terminato, fammi sapere e ti spiegherò cosa altro fare.
Riverside
Utente Senior
 
Post: 2001
Iscritto il: 03/06/10 10:35
Località: "Riverside House" Italy

Re: Pulizia!

Postdi hydra » 08/09/10 08:14

Appurato che si tratta un problema di infezione, sposto nella sezione adatta. :D
Avatar utente
hydra
Moderatore
 
Post: 7007
Iscritto il: 19/07/04 08:06
Località: Vallis Duplavis

Re: Pulizia!

Postdi Opeth6 » 08/09/10 14:38

Ok ho eseguito tutti gli aggiornamenti di vista possibili con windows update..
Opeth6
Utente Junior
 
Post: 16
Iscritto il: 05/09/10 22:21

Re: Pulizia!

Postdi Riverside » 08/09/10 14:44

Perfetto. Ora prosegui in questo modo.
da Installazione Programmi disinstalla:
1) Adobe Flash Player
2) Adobe Reader
3) Javasun (tutte le versioni installate)

Poi scarica ed installa le versioni aggiornate:

● Adobe Reader: clicca qui per il download
● Adobe Flash Player: clicca qui per il download
● JavaSun: clicca qui per il download

Al termine allega un nuovo log di Hijackthis.
Riverside
Utente Senior
 
Post: 2001
Iscritto il: 03/06/10 10:35
Località: "Riverside House" Italy

Re: Pulizia!

Postdi Opeth6 » 08/09/10 15:14

Perfetto ho eseguito tutte le operazioni...ecco il log:
http://wikisend.com/download/467896/hijack
Opeth6
Utente Junior
 
Post: 16
Iscritto il: 05/09/10 22:21

Re: Pulizia!

Postdi Riverside » 08/09/10 15:19

rilancia Hijackthis e:
spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked

Queste le voci da fixare:

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Sophos Web Content Scanner - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - C:\Program Files\Sophos\Sophos Anti-Virus\SophosBHO.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\Windows\system32\rundll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper_3004.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1noarp

Se non noti altri probemi, abbiamo concluso.
Riverside
Utente Senior
 
Post: 2001
Iscritto il: 03/06/10 10:35
Località: "Riverside House" Italy

Re: Pulizia!

Postdi Opeth6 » 08/09/10 15:30

un problemino...ora non me lo fa aprire piu come amministratore..non so perchè..ho vista c'è qualche modo per eseguire l'operazione in un altra maniera??

scusa per l'inesperienza..
Opeth6
Utente Junior
 
Post: 16
Iscritto il: 05/09/10 22:21

Prossimo

Torna a Sicurezza e Privacy


Topic correlati a "Pulizia!":

Pulizia PC
Autore: bafometto
Forum: Sicurezza e Privacy
Risposte: 6
pulizia disco c
Autore: libeccio20
Forum: Software Windows
Risposte: 9

Chi c’è in linea

Visitano il forum: Nessuno e 27 ospiti