Olimpo Informatico

[fabiola]

per favore, non prendermi per una rompiscatole:
il messaggio di errore me lo da ancora;
ogni volta che ho salvato i log avevo cancellato quelli preced per non sbagliarmi.
ho sempre fatto gli aggiornamenti prima di fare la scansione e questa l'ho fatta come amministratore.
avrò sbagliato a mettere 2 volte il log di spy, e mi scuso , ma cerca di capire che come tu giustamente ti stufi di ripetere le cose io non son messa molto meglio, ma sono io che ho chiesto aiuto quindi faccio come dici, ma , per favore ancora, non trattarmi da stupida se io fossi brava 1/1000 di quanto sei bravo tu, non starei qui a rompere....
grazie.

[Riverside]

Nessuno ti prende per rompiscatole e per stupida: stiamo solo cercando di farti uscire da questa situazione.
Non mi stufo di ripetere le stesse cose: se fosse necessario, le ripeterei 100 volte: fai le cose senza fretta, non ti corre dietro nessuno e vedrai che ne usciamo.
Riesegui tutti i passaggi che ti ho chiesto, per cortesia.
Tieni conto che ci sono ancora diversi problemi da risolvere, tra i quali aggiornare il sistema operativo che non è aggiornato ed anche alcuni software di terze parti.

[fabiola]

mi credi se ti dico che mi viene il coccolone ogni volta che arriva una mail ? ho paura che mi fai una...lavata di testa!!
rifaccio tutto con MOOOOLTAA CALMA.
GRAZIE

[Riverside]

[fabiola]

Ciao!!! ho fatto tutto con molta calma, spero sia ok.....aspetto la mail di risposta!


1) SUPERAntiSpyware Scan Log - 10-13-2009 - 15-15-50.log

2) mbam-log-2009-10-13 (23-07-01).txt

3) hijackthis.log


ps. ( per Riverside) è proprio a causa del tuo avatar che mi veniva il coccolone...altro che sguardo della Gorgone!! ciao!!!

[Riverside]

rilancia Hijackthis e:
● spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked

Queste le voci da fixare:

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {F0626A63-410B-45E2-99A1-3F2475B2D695} - (no file)
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Fast Browser Search - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [MotiveReportAgent] "C:\Program Files\Common Files\Motive\McciBootStrapper.exe" /url="-url=file://C:\Program Files\Common Files\Motive\ReportAgent.html" /browsertype=CustomMSIE /browserpath="C:\Program Files\Common Files\Motive\MotiveBrowser.exe" /hidden
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [PhotoJoy] C:\Program Files\PhotoJoy\bin\PhotoJoy.exe /c
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe

Al termine riavvia ed allega un nuovo log di Hijackthis eseguito dopo il riavvio.

[fabiola]

ciao!!!!
Eccolo qui il log.

hijackthis.log

ps. a parte che ora che rispondi in modo simpatico ( anche guardando le faccine che metti!) ai mess, sembri +....Umano.... ( spero di riuscire a spiegarmi bene pena un fulmine scagliato dal cielo ), il tuo avatar è carino ma è lo sguardo da gorgone...ehm, scusa, volevo dire lo sguardo di ghiaccio che traspare ( almeno per me!!) non so, a me fa soggezione!!!
Ma ripeto, magari è una mia impressione, e sei il più simpatico del mondo!

ecco...aspetto tua mail FULMINANTE!!!
sai, faccio le prove

ma spyke che fine ha fatto? mi hanno detto di averlo visto dalle tue parti ( al di là dell?Oceano poco lontano dal Giardino delle Esperidi.... ) pietrificato!!!!!!

[Riverside]

[fabiola]

ma le hai aggiunte ora??
nella lista dove sono?? ah,capisco ...... leggendo tramite il riflesso del mio scudo mi sarà sfuggito!!!

lo faccio subito grazie....

[fabiola]

grazie!! il messaggio non compare più!!!
questo è il log

hijackthis.log



ciao!!!

[Riverside]

[fabiola]

lo so che non abbiam finito, ma di solito saluto sempre quando mando il mess, è + carino!!!

ecco...lo sapevo io che tornava io coccolone da gorgone!!!

( adesso che sono un eroe...non è che mi fai meno paura!!!)

[fabiola]

eccolo qui il log.

avira.txt

ciao!!!

[Riverside]

[fabiola]

ok, grazie!

...... ....ma tu non eri un dio maturo?' ...... ho capito...!!!
ne hai pietrificati troppi...e ti hanno declassato?'!!
battutaccia con conseguente invio di mail da coccolone.....

[Riverside]

Fossi in te, andrei avanti con il resto: non vorrai passare il fine settimana qui, spero.

[fabiola]

ecco lo sapevo io....son sparite le faccine...comunque sto facendo il download, sono ancora al 70%....vado avanti così mi tolgo dai piedi, hai ragione,sta discussione sta diventando lunga e ne avete tanti da aiutare. sorry!!

[fabiola]

Ciao!!!!!!
ho eseguito il download e gli aggiornamenti.
Chiedo una cosa, sono andata su un sito dove vado spesso e nelle varie discussioni ci sono dei link che ti portano a discussioni diverse ( il sito è di dolci!!). perchè quando vado sul link non mi apre la pagina? dipende dal fatto che forse ho sbagliato qualcosa? ( spero di essermi spiegata bene!!).

ciao

[fabiola]

Ciao!!!!!!
ho eseguito il download e gli aggiornamenti.
Chiedo una cosa, sono andata su un sito dove vado spesso e nelle varie discussioni ci sono dei link che ti portano a discussioni diverse ( il sito è di dolci!!). perchè quando vado sul link non mi apre la pagina? dipende dal fatto che forse ho sbagliato qualcosa? ( spero di essermi spiegata bene!!).

ciao

[fabiola]

vedi? io ho inviato una volta e mi son venuti fuori + messaggi!!!