Olimpo Informatico

[socrates]

Ciao a tutti....
Un mio amico ha un problema in windows...
Ogni volta che apre una cartella si apre una vista nella quale c'è scritto in inglese la presenza di un virus e di scaricare anti spyware....
Potete aiutarmi visto che non sono proprio esperto...
Allego il file di HijackThis...se potete darci un'occhiata....

Grazie mille

hijackthis_1211138311473.log

[bdoriano]

Ciao socrates,

Fagli fare queste operazioni:

• Disabilita il ripristino di sistema.
  
• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Fai una scansione cone Norman Malware Cleaner.
  
  • Scarica il programma
    
  • Avvia il pc in modalità provvisoria.
    
  • Avvia Norman Malware Cleaner e fagli fare la scansione completa.
    
  • Alla fine della scansione viene generato un log sul desktop chiamato NFix_2008-MM-gg_hh-mm-ss.log.
  
  
• Riavvia il computer in modalità normale
  
• Segui le istruzioni di questo topic per eseguire combofix.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di Norman Malware Cleaner su FreeFileHosting come indicato qui e posta il link che ti viene assegnato
    
  • Il log di Combofix generalmente non è molto lungo, quindi postalo direttamente nel messaggio

[socrates]

Ciao bdoriano,

intanto ti ringrazio per la tempestività di risposta...
Ecco qua il link del file di Norman Malware Cleaner e di Combofix, anche quest'ultimo caricato su freefilehosting in quanto abbastanza lungo.

In attesa di notizie

Grazie Mille

Norman Malware Cleaner

NFix_2008-05-19_11-33-02.log

Combofix

ComboFix_1211199861219.txt

[bdoriano]

• Crea un file di testo con le seguenti istruzioni:
  

  Codice:

  File:: C:\WINDOWS\odunbeps.dll Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5F841E5A-AA28-4037-BE7A-96E943E91F4D}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] "Microsoft Update Machine"=-

  
  Salva il file sul desktop con il nome CFScript.txt e trascinalo sull'icona di ComboFix, come indicato in seguito:
  
  Attendi pazientemente la fine dei lavori senza toccare tastiera, mouse o altro.
  
  
• Fai questa scansione con VirIT

Posta il log aggiornato di combofix.