Olimpo Informatico

[Runner]

Non riesco ad aprire CCleaner, Avenger, Combofix ( che parte solo in modalità provvisoria).i Se clicco su questi programmi presenti sul desktop mi scompare la schermata per poi tornare dopo qualche secondo. Se su Google digito Combofix e poi cerco di aprire il sito p2pforum.it la schermata scompare e mi trovo alla schermata iniziale di Windows.
Il problema si era evidenziato circa un anno fa durante l'eliminazione manuale (su istruzione dell'assistenza tecnica di nod32) di un virus, infatti non riuscivo ad aprire un programma inviatomi da loro.

La cosa si è ripresentata la scorsa settimana quando ho provato ad installare CCleaner, Avenger, Combofix: non si aprono.

Utilizzo Windows XP professional sp2
Nod32
Outpost Firewall Pro
con scansioni regolari che spesso mi evidenziano oggetti da rimuovere, ho dovuto ricorrere in un anno per tre volte all'assistenza tecnica di nod32 per oggetti che il sistema non riusciva a rimuovere.

Ho installato da poco anche SpyBot, Spywareblaster, Malwarebytes,

Presumo che la situazione non sia molto normale.

Allego log HijackThis: http://wikisend.com//download/602004/hijack

[chemicalbit]

Doppione di questo
(che è in un forum Windows, e andrebbe spostato in questo).

[Sante62]

Ciao Runner
In attesa che qualcuno unisca le discussioni, invia il log di Combofix, che se non ho capito male, in modalità provvisoria parte;

Dopodichè fai una scansione online con
Panda Active Scan e procedi con la scansione estesa del PC, postando il relativo risultato..

[Runner]

Scusa il ritardo, il log di Combofix (che in modalità provvisoria funziona) è qui: http://wikisend.com/download/500146/logcc
il txt di panda è qui: http://wikisend.com/download/481716/ActiveScanpanda.txt

[Sante62]

Vai su start-esegui e digita regedit;
Vai su start->esegui e digita regedit; si aprirà il registro di sistema;
Naviga attraverso queste chiavi:

[Runner]

Ma CFScript.txt devo trascinarlo sull'icona di Combofix in modalità provvisoria o normale?
Nella modalità normale non succede niente

[Sante62]

Se non funziona dalla modalità normale fallo da modalità provvisoria...

[Runner]

Ho fatto quanto mi hai consigliato. Il file CFScript.txt l'ho messo su Combofix in modalità provvisoria, poi ho fatto partire Combofix ed ecco il log: http://wikisend.com/download/574624/ComboFix4.txt

il log di hijack: http://wikisend.com/download/564384/hijacthis5.txt

Poi ho scaricato il tool Gromozon (onestamente ho avuto non poche difficoltà per farlo partire) ed ho fatto la scansione del PC, e questo è il log: http://wikisend.com/download/536716/gromozon_removal.log

[Sante62]

Hai fatto questa operazione? Perchè questa è la causa principale dei programmi che non partono;

[Runner]

Scusa Sante62 ma sto facendo dei pasticci e probabilmente ieri sbagliavo: sono al punto" seleziona il tuo account", (quindi su Autorizzazioni per Explorer.exe). Come faccio a selezionare il mio account? (scusa se è una domanda stupida ), L'unica voce presente su utenti e gruppi è Everoyne.

La prima chiave è presente, la seconda non la trovo, la terza è giusta

[Sante62]

[Runner]

Explorer.exe non si fa eliminare per cui utilizzo autorizzazioni.

Se elimino nella prima chiave di sistema explorer.exe, chiudo l'editor del registro di sistema, e poi lo riapro per controllare, explorer.exe è sempre li presente. Va bene così, o sto sbagliando?

[Sante62]

Apri il TaskManager (ctrl + alt + canc), termina il processo explorer.exe; Probabilmente spariranno le icone del desktop; è normale;
Sempre da Task Manager, vai su file -> Nuova Operazione (Esegui), digita regedit.exe e rimuovi la chiave explorer.exe;
Da file->Nuova operazione, digita explorer.exe oppure solo explorer e dai l'OK.

Adesso portati in

[Runner]

Ho fatto tutto. Funziona!!!!

Adesso CCleaner si apre e funziona, Avenger anche.I siti ai quali non potevo collegarmi, adesso vanno. Resta Combofix che si apre solo in modalità provvisoria, ma non penso sia un problema grave.

Ti ringrazio molto.

Grazie ancora.

[Sante62]

Hai eseguito questa procedura?

[Runner]

Ho un problema con systemscan. E' gia la terza volta che lo avvio ma si blocca sempre (sono 90 minuti che c'è la clessidra) sulla voce services and drivers.

[Sante62]

Prova a fare la scansione dalla modalità provvisoria

[Runner]

Ho eseguito Systemscan in modalità provvisoria, in modalità normale si blocca; questo è il log http://wikisend.com/download/569910/report.txt

Ho anche fatto la procedura con il CFScript inserito sull'icona di Combofix.

[Sante62]

Nel log non vedo nulla di strano;

l'unica cosa è che hai troppi programmi caricati all'avvio, quindi sovraccarico, e dobbiamo sfoltire un pò;

quindi avvia Hijackthis dalla modalità provvisoria, seleziona queste righe e clicca su fix Checked:

[Runner]

ecco il log di hijack fatto in modalità normale http://wikisend.com/download/909322/hijachthis8.txt

log di Combofix (l'ultimo che ho fatto ) sempre in modalità provvisoria http://wikisend.com/download/590308/Combofix6.txt