Olimpo Informatico

[boccia]

ciao

ho un problema piuttosto serio..

tra i programmi mi risulta installato "searchcore for browsers"
è sicuramente un virus perchè non riesco a disinstallarlo (inoltre su firefox la pagina iniziale è sempre "link" nonostante tenti inutilmente di cambiarla.)

[boccia]

vi posto alcune informazioni integrative:
come antivirus uso avg 2012, spybot search and destroy e malwarebytes.

ecco i log di hijackthis, otl e avg.
hijackthis.log


Extras.Txt
OTL.Txt


avg.csv


ho provato a eliminare searchcore for browsers con revo unistaller e sembra che l'eliminazione sia riuscita (non compare più tra i programmi installati e ne come pagina iniziale ineliminabile dei browser).


ho poi anche provato a lanciare combofix seguendo le indicazioni che mi avevate dato in un occasione precedente.
ho dovuto disinstallare avg perche non riuscivo a disattivarlo comnpletamente (nonostante disativassi la protezione in tempo reale questo infatti mi risultava ancora attivo nei processi).
nonostante questo combofix mi diceva che l'antivrus era ancora attivo cosa che ho ignorato come suggerito nel post illustrativo di questo forum.
le uniche cose che non ho fatto sono state rinominare combofix e installare la consolle di ripristino.
dopo un po che è partito combofix però il computer si è bloccato e mi è comparsa una schermata blu in cui era scritto che "windows è stato arrestato per evitare danni al sistema" e al riavvio un messaggio di avviso mi informava che "il sistema è stato ripristinato in seguito a un errore grave"
in visualizzazione eventi ho reperito queste infromazioni:
Categoria (102)
ID evento 1003
Codice errore 00000019, parametro1 00000020, parametro2 88284840, parametro3 88284c58, parametro4 1a830080.

in relazione a punto cosa può essere successo?

[boccia]

questi sono i logs di OTL post anomalia con combofix:

nuovo OTL.Txt
nuovo Extras.Txt

[R16]

Vai in Installazione Applicazioni e rimuovi TUTTE le versioni Java che trovi.

Pulisci con CCleaner. (registro compreso.)

Poi:

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

[boccia]

ecco il log
ultimo OTL.Txt


ps.:
- in installazione applicazione di java ne ho trovata una sola, è normale visto che tu invece me ne hai parlato al plurale?

- hijackthis ha trovato del losco? devo "fixare" qualcosa?

- il blocco di combofix con conseguente arresto di windows con schermata blu è rilevante?

[R16]

[boccia]

ok. grazie per il tuo prezioso aiuto

devo fare qualche altra operazione?

[R16]

Puoi eseguire queste pulizie finali:
Apri OTL e clicca su Cleanup.
Si disistalletà in automatico OTL.

Disattiva il ripristino configurazione di sistema.
http://forum.zeusnews.com/viewtopic.php?t=22084

Pulisci i files temporanei con CCleaner (registro compreso)
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Segui questo percorso e svuota la cartella Prefetch : (non eliminare la cartella)
C:\Windows\Prefetch

Svuota il cestino.

Riattiva il ripristino configurazione di sistema.

[boccia]

ho eseguito ogni punto, però riscontro ancora un'anomalia.

avg mi segnala sempre un avviso che mi pare strano:
avviso avg.bmp

[R16]

Si tratta di un cookies del programma Real.
Dovresti eliminarlo con Superantispyware:
Scarica e installa la versione Free di SuperAntispyware:
link
lo configuri come da immagini :
http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
Esegui una scansione completa.
Posta il log.
Vedi se AVG lo rileva ancora.

[boccia]

ho un dubbio: avendo su questo computer installato spybot search and destroy, devo disinstalarlo prima di mettere superantispyware o posso arrivare ad averli entrambi assieme?

[R16]

Sì, disistalla SpyBot compreso il suo Tea Timer.

[boccia]

SUPERAntiSpyware Scan Log.log

superanispyware non mi ha trovato niente... come devo agire?

[R16]

In ogni caso, a mio parere lascia installato Superantispyware al posto di SpyBot, in quanto lo ritengo migliore.
E se proprio vogliamo insistere, io butterei nel cesso anche AVG.
Ma il pc non è mio....

Segui il percorso che ti segnala AVG ed elimina :
ZOKEAXCP.txt

[boccia]

da avira sono passato ad avg perchè avevo letto che insieme a quest'ultimo e ad avast è il meglio degli antivirus free..
ho fatto cosi male?
se ricorro ad avira 2012 va sempre bene la guida di questo forum su avira?

[R16]

[boccia]

be il tuo parere per me è reverenziale

e ti sono grato per il tuo aiuto

[R16]

Di niente.