Olimpo Informatico

[antoseven7]

Salve ho un HP con SO Vista e ho questo problema:
i files nel cestino non vengono eliminati quando faccio svuota cestino,si sente il rumore tipico del cestino che si svuota,ma i files restano al loro posto e non è neppure possibile ripristinarli...ho provato con la pulitura del disco e con CCleaner,ma niente!!aiuto non sarà un virus???grazie mille

[Sante62]

Ciao antoseven7

Fai queste scansioni preliminari:

• Pulisci i files temporanei con
  CCleaner
  
• Segui le istruzioni di questo topic per rimuovere gli ADS con Hijackthis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzioni di questo topic per eseguire combofix.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
• Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
  
• Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
  
• Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

[antoseven7]

allora per ora ho fatto pulizia con CCLEANER e poi ho rimosso gli ADS con Hijack ma qui c'è un problema...dopo la rimozione mi dice che alcuni files non possono essere rimossi perchè...they may be locked by another programs...ne riporto due come esempio:
C:users/all users/temp :D74B6CF5
C:users/all users/temp :CD060F93
in totale ne sono una decina e tutti iniziano nello stesso modo!!
cmq ora procedo con la scansione con MBAM e Combofix e ti posto tutti i risultati,ok??
grazie x la disponibilità

[antoseven7]

allora ho seguito le tue istruzioni spero alla lettera ed ecco i logs che mi hai richiesto:

combo log.txt

hijackthis.log

mbam-log-2010-03-26 (21-04-46).txt

[Sante62]

[antoseven7]

ecco il log corretto di hijackthis
hijackthis log.txt
cmq dopo aver effettuato la pulizia con gli altri programmi che mi hai indicato adesso il cestino si svuota normalmente...se non hai riscontrato infezioni allora è tutto a posto??grazie ancora!!

[Sante62]

Si sembra tutto a posto.

Se vuoi, puoi togliere queste righe con HJT, perchè non serve che stiano all'avvio:

[antoseven7]

ho seguito le tue istruzioni ed ecco il log corretto di hijackthis...se trovi altre imperfezioni o programmi inutili che mi rallentano il pc segnalamele così le elimino!!grazie ancora per la competenza e la disponibilità!!

hijackthis log corretto.txt

[Sante62]

Ci sarebbe quest'altra:

[antoseven7]

ce ne sono alcuni che vorrei eliminare,ma non so se questo potrebbe causare danni al sistema perchè non capisco se così facendo li eliminerei del tutto o semplicemente non partirebbero all'avvio di windows...puoi dirmi a cosa servono le stringhe che ti riporto sotto e se li elimino con hijackthis cosa succede??grazie

O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"

O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [Windows Mobile-based device management] %WINDIR%\WindowsMobile\wmdcBase.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

[Sante62]

Purtroppo non conosco le funzioni di tutti questi programmi, a parte qualche eccezione. Per esempio, la prima di esse, dovrebbe appartenere ad una webcam installata.

Eliminando le righe, non elimini di fatto i programmi.

Le righe 04, sono programmi che si caricano all'avvio;

Le righe 023 non basta fixarle con HJT, perchè sono servizi e bisogna solo disattivarli dall'apposito pannello. Se poi sono programmi che non ti servono, basta disinstallarli normalmente che è la soluzione migliore. Questo vale anche per le righe 04.

Comunque non sono file di sistema e non dovrebbero darti problemi, tranne il mancato funzionamento di qualcuno di essi, se decidi di fare solo il fix. In questo caso metti però HJT in una cartella tutta sua, cioè non temp o sul desktop. Così in caso di problemi si posso ripristinare, tramitre apposito menu di HJT.