Olimpo Informatico

[silvio 83]

Ciao ragazzi! Ho il pc un po' imballato...
Ho gia fatto girare qualche programma per una pulizia generale,di preciso: ccleaner, superantispyware, malawarebits. Hanno trovato di tutto... Comunque il pc ora va molto meglio di prima, rimane però ancora qualche problema:Compare in continuazione la scritta: "Windows ha bloccato alcuni programmi ad esecuzione automatica" Quando accendo il pc, passano circa 4-5 minuti prima che windows si avvia, poi mi capita spesso che aprendo un programma, si blocca tutto..
Come antivirus ho appena installato avira antivir, la versione gratuita. Alla prima scansione ha trovato parecchi troyan e altre schifezze.Il sistema operativo che utilizzo è:
Windows Vista Home premium
Intel(R) Core(TM)2 Duo CPU
2,00 GB di ram
A seguito riporto il log di Hijackthis:hijackthis.log
Vi ringrazio in anticipo.....

[R16]

Ciao.

Disattiva il ripristino configurazione di sistema, http://forum.zeusnews.com/viewtopic.php?t=22084

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked

[silvio 83]

Ecco fatto...
report.txt

[R16]

Ciao.
Non mi risulta che tu abbia eseguito questa scansione:

[silvio 83]

Non riesco ad eliminare alcuni ADS, ho provato a rifare la scansione diverse volte, ma qualcuno ricompare sempre, Eccoli:

C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Deleted Items\13B978C0-00000001.eml : OECustomProperty (788 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Deleted Items\150E4BC5-00000002.eml : OECustomProperty (656 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Drafts\2E6E1DC4-00000001.eml : OECustomProperty (755 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\09F74FFE-00000003.eml : OECustomProperty (880 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\0D265160-00000005.eml : OECustomProperty (832 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\32387AF5-00000002.eml : OECustomProperty (982 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\38F91885-00000004.eml : OECustomProperty (958 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\411230FF-0000000A.eml : OECustomProperty (1150 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\5B92771B-00000009.eml : OECustomProperty (760 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\65E64B0A-00000006.eml : OECustomProperty (856 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\66BE362B-00000007.eml : OECustomProperty (912 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\6F3765E0-00000008.eml : OECustomProperty (1072 bytes)

Questo è lil log di combo-fix:
TXT.txt
Ho anche rifatto una scansione con systemscan:
report.txt

[R16]

Prova a fare la scansione (ADS) in modalità provvisoria.
Elimina questi "rimasugli di McAfee, con questo Tool:
link
Come funziona il pc?

[silvio 83]

Ciao!
Ho seguito anche gli ultimi passaggi..
Il pc adesso va molto meglio
Pensi che siamo aposto?...

[R16]

Ciao.
Facciamo un ultimo controllo.
Posta un nuovo log di HiJackThis.

[silvio 83]

Ecco il log di hijackthis:
hijackthis.log
Ma combofix e systemscan li posso eliminare?

[R16]

Sì elimina Systemscan.

Segui le istruzioni di questo topic per rimuovere combofix,:
http://forum.zeusnews.com/viewtopic.php?t=47670

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked

[silvio 83]

Rieccomi.. Il pc, secondo me va bene..
L'unica cosa: Ho riprovato ad eliminare gli ads (anche in modalità provvisoria) e mi ha trovato ancora gli stessi che non riuscivo ad eliminare qualche giorno fa. Strano, perche in modalità provvisoria erano andati via. eccoli:
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Deleted Items\13B978C0-00000001.eml : OECustomProperty (788 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Deleted Items\150E4BC5-00000002.eml : OECustomProperty (656 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Drafts\2E6E1DC4-00000001.eml : OECustomProperty (755 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\09F74FFE-00000003.eml : OECustomProperty (880 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\0D265160-00000005.eml : OECustomProperty (832 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\32387AF5-00000002.eml : OECustomProperty (982 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\38F91885-00000004.eml : OECustomProperty (958 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\411230FF-0000000A.eml : OECustomProperty (1150 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\5B92771B-00000009.eml : OECustomProperty (760 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\65E64B0A-00000006.eml : OECustomProperty (856 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\66BE362B-00000007.eml : OECustomProperty (912 bytes)
C:\Users\s\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\6F3765E0-00000008.eml : OECustomProperty (1072 bytes)

[R16]

Ciao.
Dovrebbero riguardare file, che si trovano nella posta elettronica. (Windows Mail).
In ogni caso non sono segnalati come ADS nocivi.

[silvio 83]

Allora siamo aposto così.. Grazie mille per l'aiuto!
Ciao...

[R16]