Olimpo Informatico

[lele76]

Buon giorno a tutti...
C'è qualcuno che mi aiuta a vedere se il mio computer è infettato..il mio antivirus (Avira) ogni tanto rileva qualcosa poi ho istallato Ad-Aware e ogni volta che faccio una scansione trova 30 32 minacce.. Il computer non ha proplemi particolari però volevo essere sicuro che sia pulito..
Sistema operativo Vista
Grazie a che avrà voglia di perdere un po di tempo con me...

[bdoriano]

Ciao lele76,

Fai queste operazioni:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Fai questa scansione con SystemScan.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SystemScan su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

[lele76]

Grazie mi metto subito a fare tutto ..mi ci vorrà un po

[lele76]

ciao bdoriano
allora ho fatto tutto
MBAM non ha rilevato alcuna minaccia:

questo è il log di SuperAntiSpyware:
Scan type : Complete Scan
Total Scan Time : 00:18:25
Memory items scanned : 817
Memory threats detected : 0
Registry items scanned : 7770
Registry threats detected : 0
File items scanned : 25139
File threats detected : 2
Adware.Tracking Cookie
C:\Users\Emanuele\AppData\Roaming\Microsoft\Windows\Cookies\emanuele@atdmt[1].txt
C:\Users\Emanuele\AppData\Roaming\Microsoft\Windows\Cookies\emanuele@doubleclick[1].txt

invece SystemScan non sono riuscito a passarlo perchè seguendo il link mi dice file non trovato o indirizzo non esatto..

[bdoriano]

Ho verificato ora e il link di SystemScan funziona...

Puoi postare i logs di ad-aware e di AntiVir?

[lele76]

allora adesso ho riprovato e sembra che mi abbia scaricato SystemScan adesso lo passo e poi ti posto tutto cio che mi hai chiesto..

[lele76]

ecco i link che mi hai chiesto..
spero di aver fatto tutto a modo

SystemScan Report
SuperAntiSpyware log
AVIRA Log

[Er_Kratos]

Ciao ^^
anche se non hai più problemi finiamo di dare una controllata 8)
1) Disattiva il Ripristino configurazione di sistema[/b]:
● Start
● Pannello di controllo
● seleziona Sistema e manutenzione
● seleziona l?icona Sistema
● nel menu a sinistra clicca su Protezione sistema
● togli la spunta alle voci che fanno riferimento ai dischi ai quali disattivare il Ripristino configurazione di sistema [di norma è C:/]
● conferma, la modifica, con Applica e poi con OK
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino alla risoluzione del probema

Scarica ed installa CCleaner: clicca qui per il download
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta) e nel menu a tendina seleziona la voce DOD 520.22-M (3 passaggi)
poi clicca su:
● Avanzate togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
● nel menu a sinistra, clicca sulla voce Pulizia e clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce Estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)

Scarica ed installa Hijackthis: clicca qui per il download
● lancia Hijackthis e pulisci gli ADS (esclusivamente se la partizione e in NTFS):
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● clicca su Scan
● se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected
● rilancia Hijackthis
● clicca su Do a system scan and save a logfile
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop perché lo dovrai allegare

allega il log che hai salvato

● Hijackthis

Per allegare il log utilizza questo servizio di upload: clicca qui per wikisend
e, pubblica il link che verrà rilasciato dopo il caricamento

[lele76]

ciao Er_Kratos
questo è il link
http://wikisend.com/download/147396/hijackthis.log
Però volevo farti presente una cosa che mi succede quando uso la funzione ADS Spy utility
seleziono scan e trova sempre 9 voci le seleziono e premo remove selected
e mi appare un finestra pop up con un punto interrogativo blu e due pulsanti si e no se premo no non fa nulla se premo si si apre un altra finestra pop up che mi dice
"The following ADS streams could not be deleted. They may be locked by another program"
Se rifaccio la scansione escono sempre fuori e non riesco a cancellarli..

[Er_Kratos]

Prova da modalità provvisoria ad eliminarli. Se ancora non funziona si prova un altro procedimento

[lele76]

no Er_Kratos
hbo provato anche in mdalità provvisoria ma niente ancora ci sono

[Er_Kratos]

(suggerimento da River )
Che partizione hai? FAT32?

[lele76]

no la partizione è NTFS

[Er_Kratos]

ehm....aspetto un suo intervento allora
comunque intanto controllo il log e vediamo come procedere.

[R16]

[Riverside]

[R16]

Buongiorno Riverside.
Il problema sembra che ADS SPY, rilevi delle voci(9) che si ripresentano dopo l'eliminazione.
Ovviamente, nessuno le conosce, postandole, avremmo più info.
E sinceramente non capisco cosa vuoi dire:"La partizione di ripristino di sistema di VISTA è in FAT32 e non in NTFS"
Quale partizione?
Mai sentito che Vista è installato in una partizione FAT32.
Mi sembra un controsenso.

[lele76]

questo è il log
http://wikisend.com/download/445996/hijackthis.log

[Riverside]

[lele76]

Non sono riuscito a capire le condizioni del mio pc...