Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Aiuto per disinfezione
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
venclaudio
Eroe
Eroe


Registrato: 29/05/13 23:01
Messaggi: 67

MessaggioInviato: 11 Gen 2015 11:24    Oggetto: Aiuto per disinfezione Rispondi citando

Il pc è molto lento, molti siti ...malware (credo si dica così), siti instabili (ogni volta che apro una pagina continuano ad apparire inserzioni pubblicitarie, richieste di accesso, si aprono .
Ho Windows 7, uso google crome.
Grazie...
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 11 Gen 2015 11:45    Oggetto: Rispondi citando

Ciao.
Segui le indicazioni di questa guida:
http://forum.zeusnews.com/viewtopic.php?t=65236
Posta i log richiesti, nelle modalità spiegate a fine link.
Top
Profilo Invia messaggio privato
venclaudio
Eroe
Eroe


Registrato: 29/05/13 23:01
Messaggi: 67

MessaggioInviato: 12 Gen 2015 00:53    Oggetto: Rispondi citando

Eccoli

http://forum.zeusnews.com/viewtopic.php?p=634548&highlight=#634548
Extras.Txt
JRT.txt
malwarebites.txt
OTL.Txt
Top
Profilo Invia messaggio privato
venclaudio
Eroe
Eroe


Registrato: 29/05/13 23:01
Messaggi: 67

MessaggioInviato: 12 Gen 2015 00:56    Oggetto: Rispondi citando

.txt]AdwCleaner[S4].txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 12 Gen 2015 19:22    Oggetto: Rispondi citando

Ciao.
Il pc era bello "pieno".

Scarica questo file sul Desktop. (dove si trova OTL)

link

Apri OTL e Sotto "Custom Scans\Fixes" lo trascini nel box bianco.

Vedrai delle scritte sul box bianco.

Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Il pc si riavvierà o ti chiede di riavviarlo tu.
Al riavvio posta il log che rilascia.

Poi:
Segui le istruzioni di questo topic per postare il log di HiJackThis:
http://forum.zeusnews.com/viewtopic.php?t=23440
Il pc è un po migliorato?
Top
Profilo Invia messaggio privato
venclaudio
Eroe
Eroe


Registrato: 29/05/13 23:01
Messaggi: 67

MessaggioInviato: 12 Gen 2015 20:47    Oggetto: Rispondi citando

01122015_193359.log
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 12 Gen 2015 21:37    Oggetto: Rispondi citando

Ciao.
Quello che hai postato non è il log richiesto.
Ho chiesto anche una scansione con relativo log di HiJackThis.
Ti ho anche chiesto se dopo le operazioni fatte il pc è migliorato.
Top
Profilo Invia messaggio privato
venclaudio
Eroe
Eroe


Registrato: 29/05/13 23:01
Messaggi: 67

MessaggioInviato: 12 Gen 2015 22:32    Oggetto: Rispondi citando

hijackthis.log

Il computer è ancora problematico, ci sono pagine che si aprono da sole, all'apertura appaiono schede ulteriori, che cambiano ripetutamente nome.
Top
Profilo Invia messaggio privato
venclaudio
Eroe
Eroe


Registrato: 29/05/13 23:01
Messaggi: 67

MessaggioInviato: 12 Gen 2015 22:42    Oggetto: Rispondi citando

01122015_193359.log
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 12 Gen 2015 22:44    Oggetto: Rispondi citando

Citazione:
ci sono pagine che si aprono da sole

In tutti i browser che usi, oppure su 1 solo.
Fai un ripristino di Chrome:
link

Poi:
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":

Citazione:
O2 - BHO: Ant.com browser helper (video detector) - {346FDE31-DFF9-418A-90C8-BA31DC9FF2EF} - C:\Program Files (x86)\Ant.com\IE add-on\Download.dll
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [KeNotify] "C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe" LPCM
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WSHelperSetup.exe] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
O4 - HKLM\..\Run: [Wondershare Helper Compact.exe] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [ares] "C:\Program Files (x86)\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Overwolf] C:\Program Files (x86)\Overwolf\Overwolf.exe -silent
O4 - HKCU\..\Run: [Google Update] "C:\Users\c.vencato\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [uTorrent] "C:\Users\c.vencato\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Users\c.vencato\AppData\Local\Akamai\netsession_win.exe"
O4 - HKCU\..\Run: [WSHelperSetup.exe] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
O4 - HKCU\..\Run: [HP ENVY 4500 series (NET)] "C:\Program Files\HP\HP ENVY 4500 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN3721Q6WV05X4:NW" -scfn "HP ENVY 4500 series (NET)" -AutoStart 1
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (User 'Default user')
O4 - Startup: Dropbox.lnk = c.vencato\AppData\Roaming\Dropbox\bin\Dropbox.exe
O4 - Startup: Ritaglio schermata e avvio di OneNote 2010.lnk = C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
O4 - Global Startup: NCdownloader.lnk = C:\Program Files (x86)\Solibo Ltd\NCdownloader\NCdownloader.exe


Chiudi hijackthis.
Riavvia il pc.
Fai una nuova scansione con hijackthis, e posta il log.
Top
Profilo Invia messaggio privato
venclaudio
Eroe
Eroe


Registrato: 29/05/13 23:01
Messaggi: 67

MessaggioInviato: 13 Gen 2015 22:12    Oggetto: Rispondi citando

hijackthis2.txt

Ora va decisamente meglio! Non ci sono più finestre pubblicitarie che si aprono da sole.
Grazie.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 14 Gen 2015 18:51    Oggetto: Rispondi citando

Ciao.
Ultimi consigli:
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":
Citazione:
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (User 'Default user')
O4 - Global Startup: NCdownloader.lnk = C:\Program Files (x86)\Solibo Ltd\NCdownloader\NCdownloader.exe


Chiudi hijackthis.

Apri OTL e clicca su CleanUP.
Si disinstallerà OTL.
Ti chiederà il riavvio del pc: acconsenti.
Al riavvio fai una pulizia con CCleaner. (registro compreso)
Sempre con CCleaner:
Apri CCleaner.
Clicca su "Strumenti".
Clicca su "Ripristino Sistema"
Seleziona TUTTI i punti di ripristino e poi clicca "Rimuovi".

N.B:
Il punto segnalato in grigio (il primo) non lo puoi eliminare per motivi di sicurezza.

Se il pc funziona bene abbiamo concluso.
Top
Profilo Invia messaggio privato
venclaudio
Eroe
Eroe


Registrato: 29/05/13 23:01
Messaggi: 67

MessaggioInviato: 14 Gen 2015 22:36    Oggetto: Rispondi citando

Fatto tutto.
Funzia bene tutto.
Grazie

Claudio Vencato Very Happy
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 14 Gen 2015 22:50    Oggetto: Rispondi

Ok.
Ciao
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi