Olimpo Informatico

[bimicky]

oltre tutto non è possibile neanche visualizzarne le proprietà per intervenire...


che nervoso!!
domani mi divertirò a cancellare tutto nero.
ho visto che ci sono le chiavi di una marea di programmi che non ho più. che faccio, cancello o lascio là?
intanto grazie, sei un Santo, Sante!!!

[Sante62]

Le chiavi dei programmi che non ci sono più le devi eliminare...

Gia che ci siamo non so bene se hai Spybot Serach & Destroy;
Eventualmente scaricalo, aggiornalo, e fai la scansione con costui, così vediamo che trova....

PS: Non riesco a focalizzare l'immagine che hai postato...

[bimicky]

rieccomi...mamma mia che lavoro eliminare tutto quello che infila nero nel pc!!!non sono neanche proprio sicura che sia sato tolto proprio tutto...però...allora ho rifatto la pulizia, spybot non ha trovato nulla, ti metto il log di systemscan
report.txt

e di combofix

ComboFix.txt

spero di aver fatto tutto bene.
ora riprovo a fare kasperskyonline...incrociamo le dita.

[bimicky]

niente da fare, è andato di nuovo in crash al 90% dell'update di kaspersky online. sempre causato da questo klif.sys di kaspersky.
non so davvero cosa fare, ora. che pizza.

[Sante62]

Disinstalla a scansione online con Kasper e prova a farla con Panda Active Scan

[bimicky]

risultato della scansione con panda:

ActiveScan.txt
e

altri.rtf

[Sante62]

Risultano infetti questi due file:

[bimicky]

ok, ho eliminato tutto!!anche quei dannatissimi file sys che prima non vedevo!!grazie!!!
ora che faccio? riprovo kasperskyonline?
ma i vari systemscan, spybot, malwarebytes, eccc..li disinstallo o li tengo?

[Sante62]

Si, riprova a fare la scansione con Kasper;

Spybot tienilo, malwarebytes non lo conosco, gli altri disinstallali;

Spybot abbinalo a qualche altro antispyware esempio AVG Antispyware o SpywareTerminator; gli ultimi due hanno anche la protezione in tempo reale finchè non scadono (circa 30 gg), ma continuano a funzionare, l'aggiornamento avviene manualmente...

Spybot ha la funzione TTimer che se attivata controlla tutti gli accessi al registro di sistema.

[bimicky]

niente da fare. termina-al 100%) l'update e poi il pc si spegne e si riavvia. sempre colpa di questo klif.sys
che sia qualche impostazione dell'antivirus ( kaspersky) o del firewall ( di windows)?
altra cosa: questa impostazione di spybot che dici in effetti c'è e rompe anche un pò-io poi non so mai se aprovare o no - la tolgo?
che faccio ora? altra ripulita con ccleaner e log con hijackthis?
o lascio perdere kasper e basta?
ah, ieri ho aggiornato a service pack 3

[Sante62]

Procedi con questa operazione:

[bimicky]

fatto!

http://gsi.kaspersky.fr/lire.php?hl=it&file=3cf2689c5d386aa7f51ddf1e071a7b11&Microsoft=0

interessante questo report...ho scoperto di avere anche dei drivers da aggiornare!!li aggiorno?
e che si fa coi sospetti incompatibili? disinstallo spybot? e anche smartftp? o basta cancellare quei files? attendo con ansia istruzioni!!!

[Sante62]

Scusa, ma non me ne sono accorto prima purtroppo...
Ma tu possiedi già Kaspersky installato come antivirus?
Se è così per questo non ti funziona la scansione online medesima...
Quindi falla col tuo antivirus la scansione...
Se per caso hai anche Avast come antivirus, mi pare di avere intravisto tracce, disinstallalo.

[bimicky]

beh, tiro un sospiro di sollievo!!!
dopo procedo con la scansione antivirus!!
grazie!
ti chiedo un ultima cosa: mi connetto alla rete col pulsante wireless, priima la connessione era immediata, ora ci mette qualche secondo-una decina-prima di captare il segnale...da cosa può dipendere?nonè cosa grave, eh, però...!!! 8)
buona domenica!!!
p.s: si, avevo avast, mi divertirò ad impazzire ad eiminare tracce anche di quello!!!ciao!


altra cosa: ho tolto tutte le tracce di avast ma ho trovato la cartella domains piena di-passamelo-schifezze con in mezzo porn e sex e teen... oltre a repubblica, mp3 e varie. si possono cancellare tutte indistintamente??non oso pensare come sia ridotto il pc su, dove non è mai stato toccato il registro...in 6 anni!!!!

[Sante62]

[bimicky]

ho fatto come hai detto ma la cartella domains-sottocartella di internet setting in hkusers(o roba simile!!) è piena di queste sottocartelle 3x!!booh.
ora faccio la scansione con antivirus, poi il hjt e mando tutto.

[bimicky]

ecco la scansione fatta con kaspersky: stasera non ha rilevato nulla, qualche gg fa invece pare abbia rilevato dei worm ma non ho capito perchè c'è scritto "rimandato":

1.txt



ecco il log di hjt:

hijackthis.log

dopo il riavvio dalla modalità provvisoria ho dovuto di nuovo far la ricerca manuale delle reti wireless disponibili per potermi connettere.

[Sante62]

Rimandato perchè probabilmente non ha potuto accedere;

si tratta della cartella del ripristino di sistema;

per cancellare i punti di ripristino disattiva il ripristino di sistema e poi ovviamente riattivalo;

La cartella domains appartiene a Spybot quindi non ti preoccupare;

per i problemi della connessione probabilmente si tratta di un errore generico, casomai dovresti provare a riconfigurarla, perchè i log sono puliti...ed escluderei la presenza di virus....

[bimicky]

e quindi...abbiamo finito!?!!!
sei stato gentilissimo, sono in debito!!!
complimenti perchè siete uno staff meraviglioso!
GRAZIE!

[Sante62]