Olimpo Informatico

[antoseven7]

Salve,ho ripulito il mio pc qualche giorno fa da infezioni varie grazie alla guida di un esperto del forum...ora ho un problema:
una volta a settimana circa faccio la scansione con SuperAntiSpyware e puntualmente continua a trovarmi adware tracking cookies e browser hijacker deskbar!!sono virus e come faccio ad eliminarli definitivamente??grazie per l'aiuto!!

[JeanGrey]

Ciao antoseven7, hai installato ANT.COM TOOLBAR?

Segui le istruzioni di questo topic per postare il log di HiJackThis.

Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

[antoseven7]

No assolutamente non ho installato ANTBAR.COM ,anzi lo ho eliminato seguendo le istruzioni la scorsa volta attraverso Combofix...cmq ecco il log che mi hai richiesto:

hijackthis log.txt

grazie!!

[JeanGrey]

Ciao antoseven7, il log è pulito.

Quando esegui Superantispyware lo fai come amministratore?
(tasto destro sull'exe > esegui come amministratore)
Hai provato in modalità provvisoria?

Quelle chiavi che non vengono cancellate probabilmente sono bloccate, proviamo a cancellarle con un tool.

Scarica OTM by OldTimer sul desktop
Tasto destro sull'exe > esegui come amministratore
Copia e incolla questo script nel box bianco a sinistra sotto

[antoseven7]

ho seguito le tue istruzioni copiando lo script nel box indicato,ma dopo qualcvhe secondo il programma OTM si blocca e devo riavviare manualmente il pc?? quando riaccendo la cartella C:\_OTM\MovedFiles risulta vuota!!cosa devo fare??
qnt a Superantispyware lo eseguo come amministratore ma non so come fare a farlo in modalità provvisoria!!aspetto istruzioni

[JeanGrey]

Ciao, segui queste istruzioni per avviare in modalità provvisoria.

In alternativa al programma OTM puoi cercare di eliminare le chiavi manualmente.

Start > Esegui > regedit > ok
Segui il percorso delle chiavi,
es:
HKLM
Software
Classes
CLSID
{CA3EB689-8F09-4026-AA10-B9534C691CE0}

Clicca con il destro sulla chiave che vuoi eliminare, e nel menu contestuale scegli la voce "Autorizzazioni"
metti la spunta su "Controllo completo" > Applica > OK.
Poi elimini la chiave.

Fai molta attenzione ad operare nel registro
Credo che quelle chiavi siano resti di vecchi programmi eliminati e che non siano dannose.

[antoseven7]

ho provato a seguire il percorso delle chiavi ma non ci sono quelle da te indicate nello script...ho controllato per due ore invano sia quelle HKLM sia quelle HKCR,ma sembra che esistano tutte tranne quelle che devo eliminare!!
domani cmq provo a fare una scansione con superabtispyware in modalità provvisoria!!
qnt al programma OTM si blocca ogni volta che provo a fare come tu hai scritto e dice che non risponde non appena copio e incollo lo script nell'apposito spazio!!