Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Assistenza virus sul pc
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
ipdnv
Mortale pio
Mortale pio


Registrato: 08/01/11 18:37
Messaggi: 18

MessaggioInviato: 14 Gen 2011 20:43    Oggetto: Rispondi citando

Hei ciao(finalmente Evil or Very Mad),
OTL.Txt
hijackthis.log
P.S. ho notato che da quando ho avuto problemi con quel virus JDownloader non mi parte..mi fa uno strano rumore quando tento di aprirlo,da come ho capito è in comune con Java Brick wall
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 14 Gen 2011 21:22    Oggetto: Rispondi citando

Vedo che non hai voluto rimuovere tutte le toolbar che ti avevo indicato.
Comunque, fossi in te, sostituirei PHPNukeIT Customized Web Search con Google o Yahoo! ed eviterei come la peste i servizi di ricerca customizzati.

esegui hijackthis
clicca su do a system scan only
metti il segno di spunta a queste voci:
Citazione:
R3 - URLSearchHook: XfireXO Toolbar - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Programmi\XfireXO\tbXfir.dll
R3 - URLSearchHook: Elf 1.12 Toolbar - {38542454-dfb6-44f5-b052-d4e071a3d073} - C:\Programmi\Elf_1.12\prxtbElf_.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - (no file)
O2 - BHO: Elf 1.12 - {38542454-dfb6-44f5-b052-d4e071a3d073} - C:\Programmi\Elf_1.12\prxtbElf_.dll
O2 - BHO: XfireXO Toolbar - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Programmi\XfireXO\tbXfir.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
O3 - Toolbar: XfireXO Toolbar - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Programmi\XfireXO\tbXfir.dll
O3 - Toolbar: Elf 1.12 Toolbar - {38542454-dfb6-44f5-b052-d4e071a3d073} - C:\Programmi\Elf_1.12\prxtbElf_.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Declemente\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - Startup: LimeWire On Startup.lnk = C:\Programmi\LimeWire\LimeWire.exe
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Programmi\Winferno\PC Confidential\PCConfidential.exe (file missing)
O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Programmi\Winferno\PC Confidential\PCConfidential.exe (file missing)
O9 - Extra button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\Programmi\Winferno\PC Confidential\PCConfidential.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)

clicca fix checked

  • Pannello di controllo
  • Strumenti di amministrazione
  • Servizi
  • Cerca il servizio Java Quick Starter (JavaQuickStarterService)
  • clicca con il tasto destro del mouse sul servizio indicato
  • Arresta
  • clicca con il tasto destro del mouse sul servizio indicato
  • Proprietà
  • Tipo di avvio: Disabilitato
  • Conferma con Ok
  • Cerca il servizio Google Software Updater (gusvc)
  • clicca con il tasto destro del mouse sul servizio indicato
  • Arresta
  • clicca con il tasto destro del mouse sul servizio indicato
  • Proprietà
  • Tipo di avvio: Disabilitato
  • Conferma con Ok
  • Chiudi le varie finestre

Installa Internet Explorer 8

Rifai il log di hijackthis e postalo
Top
Profilo Invia messaggio privato
ipdnv
Mortale pio
Mortale pio


Registrato: 08/01/11 18:37
Messaggi: 18

MessaggioInviato: 14 Gen 2011 22:56    Oggetto: Rispondi citando

Si lo so, alcuni non li ho rimossi perchè non li ho trovati..comunque io firefox neanche lo uso,utilizzo google chrome.
hijackthis.log
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 15 Gen 2011 13:19    Oggetto: Rispondi citando

Anche se usi Chrome, ti conviene tenere aggiornati gli altri browser e verificare che non vengano installati programmi invadenti (tipo toolbar pubblicitarie).
Generalmente, molti programmi gratuiti installano automaticamente altri programmi o toolbar che tendono a riempire il tuo pc di pubblicità invadente e indesiderata.
Consiglio di prestare la massima attenzione durante l'installazione di qualsiasi programma e di non fidarti assolutamente delle opzioni pre-impostate che ti vengono mostrate.
Leggi sempre attentamente cosa si vuole installare ed evita l'installazione di software aggiuntivi inutili e invadenti (toolbar in primis).

Rimane da sistemare ancora una cosettina:
  • Pannello di controllo
  • Strumenti di amministrazione
  • Servizi
  • Cerca il servizio nProtect GameGuard Service (npggsvc)
  • clicca con il tasto destro del mouse sul servizio indicato
  • Arresta
  • clicca con il tasto destro del mouse sul servizio indicato
  • Proprietà
  • Tipo di avvio: Disabilitato
  • Conferma con Ok
  • Chiudi le varie finestre

Posta un log aggiornato di hijackthis e, se tutto va bene, procederemo con le operazioni finali.
Top
Profilo Invia messaggio privato
ipdnv
Mortale pio
Mortale pio


Registrato: 08/01/11 18:37
Messaggi: 18

MessaggioInviato: 15 Gen 2011 16:32    Oggetto: Rispondi citando

hijackthis.log
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 15 Gen 2011 21:00    Oggetto: Rispondi citando

Ok, se non riscontri ulteriori problemi, fai queste operazioni finali:
  1. Disabilita il ripristino di sistema.
    Così andiamo a eliminare eventuali punti di ripristino infetti.
  2. Riavvia il pc
  3. Riabilita il ripristino di sistema, seguendo il procedimento inverso al punto 1
  4. Crea un nuovo punto di ripristino:
    • Start
    • Programmi
    • Accessori
    • Utilità di sistema
    • Ripristino configurazione di sistema
    • Crea un punto di ripristino
    • Clicca Avanti
    • Inserisci una descrizione
    • Clicca Crea e attendi pazientemente la fine delle operazioni

  5. Pulizia dei files temporanei con CCleaner
  6. Pulizia del registro con Wise Registry Cleaner
  7. Deframmentazione del disco
Top
Profilo Invia messaggio privato
ipdnv
Mortale pio
Mortale pio


Registrato: 08/01/11 18:37
Messaggi: 18

MessaggioInviato: 16 Gen 2011 12:33    Oggetto: Rispondi citando

Ok, allora abbiamo finito giusto? Rolling Eyes
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 16 Gen 2011 21:51    Oggetto: Rispondi citando

Riscontri ancora problemi?
Top
Profilo Invia messaggio privato
ipdnv
Mortale pio
Mortale pio


Registrato: 08/01/11 18:37
Messaggi: 18

MessaggioInviato: 17 Gen 2011 01:14    Oggetto: Rispondi citando

bdoriano ha scritto:
Riscontri ancora problemi?

Ah no no, volevo solo sapere se dovevo fare altre scansioni.. Smile
Grazie davvero per l'aiuto
to' : Grazie
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 17 Gen 2011 15:12    Oggetto: Rispondi

Prego! Wink

Ciao
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2
Pagina 2 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi