Olimpo Informatico

[Help]

Ciao a tutti, scusate sono ancora qui! Ho provato a cambiare antivirus ma ho preso di nuovo Ukash con un'altra modalità visiva. Sono dotato di Hp Windows 7, modalità provvisoria intatta. Ho eseguito FRST64.exe e ora posto il log però non posso continuare perché ho bisogno di un esperto che mi valuti il log...Grazie mille in anticipo!

[Help]

FRST.txt

[Help]

Ho effettuato una scansione veloce con mbam aggiornato oggi e ho trovato 8 elementi...Gli ho eliminati e riavviato! Ora il computer si accende e accede alla modalità normale e sembra tornato tutto apposto....Vorrei chiedere se devo fare qualcosa, se magari il virus sembra andato via ma c'è ancora...Vi posto il mbam.txt...Vi ringrazio!

mbam-log-2012-08-27 (16-15-57).txt

[R16]

Ciao.
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log.

[Help]

Ciao. Ho eseguito Run Scan con OTL. Ecco il post!

OTL.Txt

[R16]

Scarica Adwcleaner sul desktop:
link
Avvialo e clicca sul pulsante search.
Finita la scansione, elimina il log che rilascia sul desktop, e clicca su "Delete".
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

P.S:
Vai in "Programmi e funzionalità" e rimuovi TUTTE le versioni Java che vedi.
Scarica l'ultima versione di Java:
link
Pulisci i files temporanei con CCleaner (registro compreso)
http://forum.zeusnews.com/viewtopic.php?p=282670#282670
Riavvia il pc.

[Help]

Ecco qui il log .txt]AdwCleaner[S1].txt

Scusa l'ignoranza ma questo Java a cosa serve?

Comunque faccio come hai detto.

[R16]

[Help]

Ok! Se abbiamo finito R16 vorrei ringraziarti! È la seconda volta che mi salvi il computer!
Gentilissimo! Buona serata!

[R16]

Puoi eliminare Adwcleaner che hai sul desktop

Apri OTL

Clicca su Cleanup.

Si disistallerà correttamente OTL.

Ti chiederà il riavvio del pc: acconsenti.

[Help]

Ciao R16 scusa se ti disturbo nuovamente, ma temo che il virus non se ne sia andato del tutto oppure se se ne andato ha lasciato seri danni al computer....Ti spiego...Oggi ho controllato lo stato dell'antivirus (AVIRA) e mi diceva che era disattivato....ho provato a cambiarlo ma il computer non riesce più a insallare nessun antivirus...Inoltre ho paura che non partono più gli aggiornamenti del computer...come se il virus mi ha cancellato dei file importanti per i WindowsUpdate...

Riassumendo non riesco ad attivare nessun tipo di antivirus! Ho letto su internet che la causa può essere un virus!

Cosa fare?

[Help]

A questo punto forse conviene formattare? Se si, mi indichi il protocollo per un Hp Windows 7 (senza Cd all'acquisto del prodotto) ?

[R16]

Ciao.

[Help]

Grande R16...Nono nessuna arresa, proviamo come hai detto tu...Si penso di ricordarmi, piano piano inizio a capire un po' di cose eheh ...Allora a più tardi con i log

[Help]

Ecco i log di FRST64 e Combofix

FRST.txt

ComboFix.txt

[R16]

Penso di avere individuato il problema , ho bisogno di tempo per preparare la "cura".

[Help]

Okkei...Sei un grande! Attendo con pazienza

[R16]

Scarica questo file nella pendrive.
link
Avvia nuovamente FRST, e clicca sul pulsante fix
Il tool creerà un log sulla pendrive (Fixlog.txt) .
Postalo qui
Controlla che problemi rilevi.

[Help]

Non capisco perché ma ho problemi con wikisend...ti copio e incollo il log!
Fix result of Farbar Recovery Tool (FRST written by Farbar) Version: 29-08-2012 03
Ran by SYSTEM at 2012-08-30 19:00:50 Run:1
Running from H:\

==============================================

HKEY_USERS\Roberto\Software\Microsoft\Windows\CurrentVersion\Policies\system\\DisableLockWorkstation Value deleted successfully.
HKEY_USERS\Roberto\Software\Microsoft\Windows\CurrentVersion\Policies\system\\DisableChangePassword Value deleted successfully.
76a556c4d1062d87 service deleted successfully.
C:\Program Files (x86)\Ad-Aware Antivirus moved successfully.
C:\Users\Roberto\AppData\Local\adaware moved successfully.
C:\Windows\SysWOW64\aswBoot.exe moved successfully.
C:\Windows\avastSS.scr moved successfully.
C:\Windows\System32\Drivers\76a556c4d1062d87.sys moved successfully.
C:\Users\Roberto\Downloads\avast_free_antivirus_setup.exe moved successfully.

==== End of Fixlog ====


Scusa l'inconveniente! Comunque non ho osservato nessun problema. Ho notato delle nuove scritte nell'angolo basso a destra del desktop con scritto: "Modalità test Windows7 Build 7601"

[R16]

Consiglio:
Disistalla TUTTI gli antivirus che hai installato e torna con Avira.
Quando hai finito, posta un log con OTL per verificare lo stato del pc.