Olimpo Informatico

[LELLA65]

Ci risiamo credo che il mio povero portatile Hp Pavilion sia di nuovo infetto ......uffa .......Il programma utilizzato è Windows Xp, dove ovviamente esiste un Firewall. Sul portatile sono installati CCcleaner che uso giornalmente, Avira Antivirus, Malaware AntyMalware e Superantispyware che uso settimanalmente per scansionare il pc.
Allego il log di Mbam dove ho riscontrato il problema
mbam-log-2009-04-12 (05-31-45).txt
ho eseguito la pulizia con Malaware Antimalware ma
non ero tranquilla ed ho proceduto ad una scansione con un tool di rimozione virus di Kaspersky di cui allego report
reportkaspe.txt
Adesso, solo per curiosità, ho fatto una scansione con Activescan di Panda
di cui ovviamente allego report:
ActiveScan.txt
Allego il report di hjthis attuale
hjuff.txt
nella speranza che qualcuno mi dia qualche indicazione su come comportarmi ....

[Riverside]

Ciao Anotnella 8)
A parte alcune piccole cose che ti farò sistemare dopo, no vedo nulla di strano.
Per ora rpeti la scansione con Malwarebytes ed allega il nuovo log che verà rilasciato.

[LELLA65]

Ciao Riverside, è sempre piacere incontrarti qui ci speravo proprio ....vado ed eseguo la scansione

[LELLA65]

Ecco il report di Malaware attuale
mbam-log-2008-10-24 (21-09-13).txt
Resto in attesa

[Riverside]

Nessun virus, come hai potuto constatare anche tu.
Sistemiamo un paio di cose.
Disinstalla, Adobe Reader, Adobe Flash Player e Javasun ed installa le versioni aggiornate:

Adobe Reader: clicca qui per il download

Adobe Flash Player: clicca qui per il download

JAVASun: clicca qui per il download

Fai attenzione: se in fase di installazione, ti venisse rchiesto se vuoi installare la toolbar di Google, non la installare

Poi sistemiamo questi due piccoli problemi:

[LELLA65]

Eccolo:
hjn.txt
non sono sicura di aver installato AdobeFlashplayer e mi piacerebbe verificare se Avira funziona bene.....

[Riverside]

Alleggiaramo la traybar. Rilancia Hijackthis e spunta le caselline a fianco di ogni singola voce che ti indicherò sotto; una volta spuntate le voci, chiudi tutte le pagine internet aperte e clicca sul tasto FixChecked

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect

O4 - HKLM\..\Run: [QPService] "C:\Programmi\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [Cpqset] C:\Programmi\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKCU\..\Run: [EPSON Stylus DX7000F Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBKE.EXE /FU "C:\WINDOWS\TEMP\E_S24A.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Programmi\Yahoo!\Messenger\YahooMessenger.exe" -quiet

O4 - Startup: OpenOffice.org 3.0.lnk = C:\Programmi\OpenOffice.org 3\program\quickstart.exe

O4 - Global Startup: Avvio rapido HP Photosmart Premier.lnk = C:\Programmi\Hp\Digital Imaging\bin\hpqthb08.exe

[LELLA65]

Ecco il log di hiìjthis

hjan.txt

Non so Riverside come ti spiego ....vorrei disinstallarlo e riconfigurarlo ma solo per stare più tranquilla io .......e un'altra domanda : E' meglio se installo una versione aggiornata di CCcleaner? Grazie in anticipo Lella

[Riverside]

Il log ora è a posto.

[LELLA65]

CIAO rIVERSIDE,
ECCO l'ultimissimo
HJACKTHIS

hjan.txt

[Riverside]

Ok, Antonella, direi che sei a posto.
Solo una domanda: non vedo installato JavaSun: puoi controllare, per favore (da Installazione Applicazioni)? .

Rilancia Hijackthis e spunta le caselline a fianco di ogni singola voce che ti indicherò sotto; una volta spuntate le voci, chiudi tutte le pagine internet aperte e clicca sul tasto FixChecked:

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"

[LELLA65]

Forse non l'ho installato......Java dico.....ecco altro log
hjjin.txt

[Riverside]

[LELLA65]

per Java non essere severo sai Riverside che qui se ci dovessi seminare delle patate sarebbe lo stesso hjon.txt
ecco il log

[Riverside]