Olimpo Informatico

[Riverside]

Ok, installa le versioni aggiornate di:
Adobe Reader:clicca qui per il download
Adobe Flash Player:clicca qui per il download
JAVASun:clicca qui per il download

Fai attenzione: in fase di installazione, potrebbe esserti rchiesta la installazione della toolbar di Google; non la installare (quindi togli la spunta alla relativa voce).

Al termine, allega un nuovo log di Hthis.

[lucky]

eccolo qui il nuovo log
http://wikisend.com/download/619090/hijackthis.log
ciao e grazie per la pazienza

[Riverside]

Rilancia Hthis è fixa queste voci (spunta la casellina in corrispondenza di ogni singola voce che ti indico e, una volta spuntate tutte, clicca sul tasto FixCheked):

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Programmi\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Uninstall getPlus(R) for Adobe] "C:\Programmi\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1noarp
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FILECO~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - Global Startup: Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
O15 - Trusted Zone: *.rossoalice.it
O15 - Trusted Zone: *.rossoalice.virgilio.it

Al termine allega un nuovo log di hthis.

[lucky]

ecco il nuovo log:
http://wikisend.com/download/967150/hijackthis.log
se avessi sbagliato qualcosa si può tornare indietro?
ciao

[mdweb]

[lucky]

spiegati meglio mdweb

[Riverside]

[lucky]

http://wikisend.com/download/156136/mbam-log-2009-01-31 (16-14-57).txt
http://wikisend.com/download/471016/AVSCAN-20090131-162026-C8598A46.LOG
ecco fatto Riverside ciao

[Riverside]

Senti un pò: Avira lo hai configurato come ti avevo suggerito?.
Controlla se il Ripristino Configurazione di Sistema è disattivato (visto che Avira ha, stranamente, individuato un trojan li):

[lucky]

non capisco, avevo disattivato ripristino di sistema ed ora me lo ritrovo inserito (?) ora rifaccio la scansione e come abbia fatto a ricevere 2 troioni non me lo spiego.

[lucky]

non mi hai dato indicazioni particolari per come configurare avira io l'ho installato in modo standard.

[Riverside]

[lucky]

ho dei programmi prestati da amici non so se sono craccati ad es. office, no non penso di averne altri

[mdweb]

[lucky]

http://wikisend.com/download/473860/AVSCAN-20090131-203032-4A359FC0.LOG
fatto tutto come consigliato

[Riverside]

Ok direi che ci siamo.
Un ultimo log di Hthis, dopo aver eseguito una scansione completa (prima aggiornalo) con Malwarebytes (ed allega il log).

[lucky]

http://wikisend.com/download/178828/mbam-log-2009-01-31 (21-45-31).txt
http://wikisend.com/download/485346/hijackthis.log
a presto buonanotte

[Riverside]

Rilancia Hthis, chiudi, completamente, il browser fixa questa voce e sei a posto:
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

[lucky]

ultima domanda: posso attivare ripristino configurazione di sistema e quali operazioni devo fare per non farmi più vedere da voi?
grazie per l'aiuto e buona continuazione

[Riverside]