Olimpo Informatico

[k2]

Ciao a tutti,
ho un notebook sul quale mbam mi ha segnalato 14 infezioni, ho eliminato tutto.
Non ho disattivato il ripristino di windows.
Tdsskiller ha trovato 8 infezioni di cui una soltanto segnalata con cure, ho cliccato continue e riavviato.

Allego alcuni log, chiedo supporto per gli interventi necessari per ripulirlo.
Grazie in anticipo

mbam-log-2013-10-12 (17-52-08).txt
.txt]AdwCleaner[R1].txt
.txt]AdwCleaner[S1].txt
TDSSKiller.2.8.16.0_13.10.2013_00.01.32_log.txt
JRT.txt
OTL.Txt
Extras.Txt

[R16]

Ciao k2 e benvenuto.
Hai imbarcato una brutta infezione.
Comunque, sia mbam che TDSSkiller hanno fatto un buon lavoro.
Mi servono queste 2 scansioni per verificare se il rootkit è ancora attivo, e se ha fatto danni ai vari servizi:

Scarica RougeKiller sul desktop.
link (per S.O 32 bit)
link (per S.O 64 bit)
Chiudi tutti i programmi in esecuzione.
Avvia RogueKiller.exe.
Il tool farà una pre-scansione in automatico.
Finita la pre-scansione,si apre una finestra: clicca su " Accept".
Adesso clicca su "Scan".
Finita la scansione, clicca su "Report" troverai il log sul desktop.
Postalo qui .

Poi:
scarica Scanner Servizio Farbar sul desktop :
link
Metti un segno di spunta in tutte le caselle sul lato sinistro.
Clicca su "Scan".
Si creerà un log (FSS.txt) nella stessa directory in cui viene eseguito lo strumento.
Posta il log.
Seguiranno ulteriori indicazioni.

[k2]

Grazie R16
fatto ciò che hai chiesto

_S_10132013_125119.txt]RKreport[0]_S_10132013_125119.txt

FSS.txt

[R16]

Ciao.
Riesegui RougeKiller
Finita la scansione, clicca su "Delete".

Finita l'eliminazione clicca su "Report".
Postalo qui.

Rifai un'altra scansione con RougeKiller.
Posta il log.

Hai problemi di connessione?

[k2]

Durante le scansioni ho staccato il cavetto. La connessione mi sembra che va bene.
Quando ho tentato di ripetere la scansione con RougeKiller mi avvisava che era già in funzione, ma io prima lo avevo chiuso. Ho cliccato in start per il riavvio sistema, ma il pc è rimasto fermo sulle sue per molto tempo prima di riavviarsi.
Rifatta la scansione, alla fine si apre una pagina di IE con indirizzo "adlice.com".

_D_10132013_163803.txt]RKreport[0]_D_10132013_163803.txt

_S_10132013_164559.txt]RKreport[0]_S_10132013_164559.txt

Grazie per l'enorme aiuto.

[R16]

Ciao.

[k2]

Che fortuna!
Non noto problemi, ancora per fortuna!
Forse sento girare un pò troppo l'HD all'inizio quando riavvio o accendo.

Cmq adesso farò una deframmentazione e devo mettere un nuovo antivirus.

Devo cancellare i punti di ripristino che ci sono?

Mille grazie anche per questi ultimi suggerimenti

p.s non avevo letto dell'ultima scansione. Un attimo che posto il log.

[R16]

[k2]

Ecco
FSS.txt

Se tutto è in ordine, per eliminare i software usati che ho sul desktop, tasto dx elimina ?

[R16]

[k2]

Per questa cosa:
"Ci sarebbe da sistemare alcune cosette che ho visto sul log di OTL"

cosa si deve fare?

[R16]

Questa operazione:
Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

[k2]

dopo run fix e il riavvio c'è stata la clessidra circolare per alcuni minuti, poi schermo nero con solo il puntatore per altri 2 minuti e poi la videata che allego.
Vedo riferimenti a Vodafone, che uso per la connesione a internet in un'altra casa...che adesso non posso verificare.

Purtroppo qualcosa è andato storto, perché vedo che non si apre più IE, pagina bianca e non risponde.
Adesso sembra ci sia un problema anche alla connessione, prima attaccando il cavetto accedeva subito alla rete.

10132013_182720.log

Immagine.jpg

[R16]

Prova a riavviare di nuovo il pc.
Se non funziona,vedi se trovi un Punto di ripristino precedente la scansione con OTL.

[k2]

Anche riavviando è uguale. Quindi devo ripristinare. Menomale che non li avevo ancora cancellati.
Ci provo. Un attimo che non ricordo bene qui su vista dove sono i punti di ripristino...

[k2]

R16, ho effettuato il ripristino a ieri, non compaiono più gli avvisi di errore.
Bisogna adesso rilanciare RougeKiller?

[R16]

Purtroppo sì.

[k2]

Posto il nuovo log,
_S_10132013_194911.txt]RKreport[0]_S_10132013_194911.txt
_D_10132013_194945.txt]RKreport[0]_D_10132013_194945.txt

Con questa nuove correzioni pensi siamo ritornati allo stato funzionante e pulito antecedente lo script di otl?

[R16]

[k2]

Di nulla R16, sei gentilissimo e disponibile fino alla fine delle operaioni. L'importante è essere riusciti a recuperare. Adesso riposto il log.