Olimpo Informatico

[Silent Runner]

Grazie!

Avevo intuito che fosse quello in modo ma adesso sono sicuro di eseguire le operazioni in modo corretto.

In questo momento sto eseguendo il programma VirIT eXplorer ma, mannaggia a me non l'ho aggiornato!
adesso mi fermo e lo aggiorno.

p.s.
AVG mi ha restituito lo stesso troian...

[Silent Runner]

VirIT eXplorer non ha trovato niente di niente.

[bdoriano]

Speravo di riuscire a risolverlo in maniera automatica...

Fai questa scansione con SystemScan e posta il log su FreeFileHosting come indicato qui.

[Silent Runner]

Ho eseguito adesso la pulizia con CCcleaner.
Ripassato anche il registro: era pieno di immondizia...

[Silent Runner]

questo è il report 15_03_2008_16_54_report.zip di Suspectfile

ma nonmi sembra corretto come indirizzo e allora ci metto anche l'url diretto:

p.s. ho eliminato avast e l'ultima scansione di AVG non ha segnalato virus.
non ci sono più stati segnali di errore all'avvio (logon.exe)
Devo solo reinserire la chiave di registro eliminata.
Se il problema è stato risolto non so proprio come sia accaduto:

Forse l'azione combinata di CCcleaner e l'ultimo antivirus?

Fra l'altro volevo sapere se posso disinstallare VirIT.

[bdoriano]

• Avvia nuovamente SystemScan,
  
  
• metti il segno di spunta a I have read and agree. Please let me free to proceed e clicca su Proceed
  
  
• clicca su Removal Script
  
  
• Nel riquadro inserisci il seguente script:
  

  Citazione:

  Registry values to delete: HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run | 7F45W5T68K HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run | update32 HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications | C:\DOCUME~1\User\IMPOST~1\Temp\winlogon.exe Files to delete: C:\WINDOWS\wsysst32.exe C:\WINDOWS\lwsys32.exe

  
  e clicca Proceed with removal
  
  Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
  Al termine dell'operazione, posta qui il risultato di Avenger con un log aggiornato di hijackthis.

Rimuovi pure VirIT.
Probabilmente le difficoltà iniziali erano dovute alla presenza di 2 antivirus (AVG e AVAST!).
Giusto per sicurezza, collegati a Kaspersky on-line scanner e fai la scansione estesa, come indicato qui.
Salva il risultato della scansione in un file (in formato HTML), carica il file su Freefilehosting e posta qui il link che ti viene assegnato.

Ci sentiamo domani per l'ultima occhiata.

[Silent Runner]

Ciao Bdoriano.
Ho fatto la scansione con kaspersky e mi ha trovato qualcosa, curiosamente dell'altra partizione (D) l'indirizzo per visualizzare il file html del report è qui

oppure... kaspersky report 16-03-08.html

Attendo soluzioni.

Grazie.

[bdoriano]

Ciao Silent,

il file riconosciuto come pericoloso D:\Interfree\Interdialer\Idialer.exe serve solo a creare il collegamento a InterFree (infatti, viene visto come Dialer). Puoi scegliere se eliminarlo o lasciarlo.
Per il resto, mi sembra tutto a posto.

Ora puoi riattivare il ripristino di sistema.
Ricorda al tuo amico di non installare 2 antivirus insieme perché fanno a cazzotti.

[Silent Runner]

Grazie di tutto!