Olimpo Informatico

[alcy]

ragazzi aiuto!!!! non riesco in nessun modo a disinstallare nod32....ho scaricato la versione trial di kaspersky internet security 2010 ma non me la installa perche' rileva tracce del maledetto nod32....come poso fare?? ho provato di tutto: removal tool, pannello di controllo, ricerca manuale de file e cartelle....non so piu' che fare!!! che sia un virus che mi ipedisce di rimuoverlo compeltamente?? in tutto questo sono sprovvisto di antivirus.....che faccio??? vi prego datemi una mano...

[Riverside]

Allora, andiamo per gradi:

[alcy]

rive allora:

Nod32 Removal tool v.1.0.0.2 (questo e' il programma)

nod 32 non so quale versione avessi...me l'ha installata un ragazzo, ma non ho letto la versione...

ho disisntallato il programma da pannello di controllo...ma niente...poi ho cercato le cartelle ed i file in C ma ancora nulla.... il programma non mi compare piu' ma quando installo kaspersky mi dice che vi sono ancora tracce...

con kaspersky tutto l'anno scorso non ho preso niente...con nod32 una mia amica ha dovuto formattare...un altro amico ha avuto problemi...

rive aiuto....

[Riverside]

[alcy]

rive non avendo l'antivirus mi dici un sito affidabile dal quale scaricare il programma? ho cambiato da poco l'hd e non ho quasi nulla di cio' che prima avevo...grazieeeeeeeeeeeeeeeeeee

[Riverside]

[alcy]

rive ci sono due link li metto entrambi...

http://forum.zeusnews.com/link/48692

hijackthis.log

grazie mille....ora vado a dormire...domani controllo che ci sia un tuo illuminnate responso...notte!!!!!

[Riverside]

Iinzia con il disinstallare, da installazione Applicazioni la ASK toolbar

Poi rilancia Hijacthis e:
● spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked

Queste le voci da fixare:

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE

Poi:

scarica, nuovamente: Nod32 Removal (in tedesco)
● posizionalo sul desktop

Scarica ed installa CCleaner: clicca qui per il download
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta) e nel menu a tendina seleziona la voce DOD 520.22-M (3 passaggi)
poi clicca su:
● Avanzate togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
● nel menu a sinistra, clicca sulla voce Pulizia e clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce Estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)
CCleaner non lo eseguire ora ma dopo, come spiegato sotto.

● disconnettiti da Internet
● sconnetti, fisicamente, il modem dal computer

A Questo punto (da eseguire tutto, in modalità provvisoria):

● accedi al sistema in modalità provvisoria con un account con privilegi di Amministratore

1° passaggio:

● lancia Nod32 Removal tool ed esegui una scansione completa
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop con il nome Norman1 e riavvia il sistema

2° passaggio:

● lancia CCleaner ed esegui la pulizia come spiegato sopra.

3° passaggio:

● Start
● Cerca
● nella casella di dialogo digita Eset e rimuovi tutto ciò che verrà trovato

● Start
● Cerca
● nella casella di dialogo digita Nod32 e rimuovi tutto ciò che verrà trovato

Riavvia il sistema (e senza installare ancora nulla) allega un nuovo log di Hijckthis

[alcy]

rive tutto fatto...solo l'ultima cosa non so fare: accedere con un account con privilegi di amministratore....io mi sono stampato le cose che hai detto ma l'unica cosa che non so fare e' questa.... dimmi come fare cosi' me lo stampo e faccio tutto per gradi....

N.B. tempo fa ogni volta che ho avuto accesso con modalita' provvisoria mi e' capitata una cosa strana: dopo pokissimo la grafica del monitor diventava una confusione totale di riche colorate...fino a non poter vedere piu' niente...forse cio' e' dipeso dal fatto che avendo XP bisogna accedere con acocunt privilegiato di aministratore? aspetto tua risposta..
grazie mille....ciaooooooooooo

[Riverside]

[alcy]

rive il problema e' questo: lanciando il removal sia in modalita' normale che provvisoria mi da sempre queste imamgini:
la prima:

http://wikisend.com/download/564384/Nuova immagine.bmp

poi cliccando sul si su questa finestra mi esce quest'altra:

http://wikisend.com/download/971162/Nuova immagine (1).bmp

cosa significhera' mai?? non mi si da' nessun log....

[Riverside]

[alcy]

rive ecco il log....

http://wikisend.com/download/446692/hijackthis.log

[Riverside]

Bah evidentemente mi esprimo in una lingua arcaica tanto da non essere compresa; la risposta a questa domanda:

[alcy]

rive ma scusa ma con ccleaner non ho fatto in mod provvisoria...devo farlo in questo modo? comunque quelle voci le avevo cancellate ma in modalita' normale... se devo fixarle in mod provvisoria me le stampo se no mi scordo quale fixare... grazie ...

[alcy]

rive un'ultima cosa...il riavvio in mod provvisioria lo faccio attraverso esegui- msconfig- utilita' configurazione di sistema- boot.ini- safeboot
perche' premendo F8 non mi esce la dicitura modalita' provvisoria ma mi esce questo:

-select a boot first device-

+removable
+hard disch
+cd rom

boh??

[alcy]

rive questo e' il log di hthis fatto in mod provvisoria dopo aver fatto tutto con ccleaner...

http://wikisend.com/download/560880/hijackthis.mod prov.txt

ciao

[Riverside]

Ma tu leggi ciò che scrivo? è una domanda
Ti ho ho spiegato chiaramente, cosa dovevi fare
Ma dove lo hai letto di far girare Hijackthis in modalità provvisoria?.
E poi almeno avesti fixato le voci che ti ho indicato ... sono ancora tutte li.
Ma diamine, ti costa tanto leggere e fare quello che ti dico???.

... ma perchè mi infilo sempre in queste situazioni senza via d'uscita

[alcy]

rive ecco il log con le voci fixate..scusa per la mia confusione...

http://wikisend.com/download/474776/hijackthis.log


ciaoooooo

[Riverside]

Senti, sto per perdere la pazienza: ti ho chiesto TRE VOLTE di dirmi se tutto questo passaggio: