Olimpo Informatico

goodgod · Eroe in grazia degli dei Registrato: 06/06/06 10:43 Messaggi: 82

come da titolo..
probabilmente mio padre ha scaricato qualcosa di sospetto da em*le (pensando di scaricare un album) e quando ha scompattato l'archivio si è istallata la toolbar.

aiuto pls!

bdoriano · Inviato: 12 Apr 2010 13:36 Oggetto:

Fai queste operazioni preliminari:

Pulisci i files temporanei con CCleaner
Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
Segui le istruzioni di questo topic per usare MBAM.
scarica e installa la versione Free di SuperAntispyware:
la configuri come da immagini:

esegui una scansione completa del sistema
Fai questa scansione con SystemScan.
Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
- Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
- Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
- Carica il log di SystemScan su WikiSend e posta il Forum Link che ti viene assegnato.

goodgod · Inviato: 13 Apr 2010 12:36 Oggetto:

ecco i log:

mbam-log-2010-04-12 (20-09-01).txt

Systemscan report.txt

quello di superantispyware non l'ho trovato Embarassed

aspetto notizie, grazie

bdoriano · Inviato: 13 Apr 2010 20:56 Oggetto:

Per il log di SuperAntiSpyware:

Avvia SuperAntiSpyware
Clicca Preferences... / Preferenze...
Clicca Statistics/Logs / Statistiche/Registri
Clicca View log... / Visualizza il registro...
Ti si apre il Blocco note con il contenuto del file
salvalo con un nuovo nome sul desktop
carica il nuovo file su FreeFileHosting come indicato qui e posta il forum link che ti viene assegnato.

goodgod · Inviato: 13 Apr 2010 21:49 Oggetto:

oops.. eccolo qua! Wink

SUPERAntiSpyware Scan Log - 04-12-2010 - 23-21-21.log

bdoriano · Inviato: 13 Apr 2010 21:55 Oggetto:

Ok, direi che MBAM e SuperAntiSpyware hanno fatto una bella pulizia. Smile

Ti faccio fare una scansione completa:

Disabilita il tuo antivirus
Collegati a BitDefender on-line scanner e fai la scansione, come indicato qui.
Collegati a Kaspersky on-line scanner e fai la scansione estesa, come indicato qui.
Salva il risultato della scansione in un file (in formato TXT), carica il file su WikiSend e posta qui il Forum Link che ti viene assegnato.

Posta anche un log aggiornato di Hijackthis.

goodgod · Inviato: 14 Apr 2010 22:40 Oggetto:

eccomi qua

BitDefenderScan.html

kaspersky report.html

goodgod · Inviato: 15 Apr 2010 12:54 Oggetto:

ecco il log di hijack:

hijackthis.log

volevo aggiungere che dopo tutte queste scansioni la toolbar è stata rimossa, ma è rimasto questo:

toolbar.jpg

grazie

goodgod · Inviato: 16 Apr 2010 20:02 Oggetto:

c'è nessuno?

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10128

Ciao, e scusa il ritardo.
Scarica Avenger, e scompattalo in una sua cartella non temporanea e non sul desktop:
link

Avvia AVENGER
Clicca Ok
Inserisci queste righe (fai copia-incolla) nel riquadro bianco:

goodgod · Inviato: 17 Apr 2010 15:13 Oggetto:

eccomi qua..

avenger.txt

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10128

Segui le istruzioni di questo topic per usare Combofix:
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.

goodgod · Inviato: 17 Apr 2010 16:39 Oggetto:

spero di non aver fatto nessun errore Rolling Eyes

combo-fix.txt

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10128

Ciao.
Per favore, fai un'altra scansione on line con Kaspersky:
http://forum.zeusnews.com/viewtopic.php?t=21705
Posta il log.

goodgod · Inviato: 19 Apr 2010 21:51 Oggetto:

eccomi qua con il secondo log di kaspersky..

kaspersky report 2.html

anche se pare non ci sia nulla da rilevare, resta lo stesso problema dell'immagine che ho caricato qualche post fa..

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10128

Ciao.

goodgod · Inviato: 20 Apr 2010 13:53 Oggetto:

è quella evidenziata nell'immagine nel riquadro in alto a destra, a fianco della barra degli indirizzi..

il problema della home page e della toolbar pare che sia stato risolto..

ecco un'immagine più grande:

zoom.jpg

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10128

Urca.....non lo sò. Sick

Non ho mai usato Mozilla Firefox. Confused

Ha l'aria di un componente aggiuntivo, ma tiro a indovinare.
Potresti disistallare completamente Mozilla Firefox, e reistallarlo.
Badando bene a non installare i "componenti aggiuntivi".
Oppure aspettare qualcuno, che sà cos'è.
Ma non credo sia un virus.

Intanto puoi fare queste operazioni di pulizia:
Segui le istruzioni di questo topic per rimuovere combofix, e gli altri eventuali tooll installati:
http://forum.zeusnews.com/viewtopic.php?t=47670

Pulisci i files temporanei con CCleaner
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Segui questo percorso e svuota la cartella Prefetch : (non eliminare la cartella)
C:\Windows\Prefetch

Segui le istruzioni di questo topic per eliminare gli ADS:
http://forum.zeusnews.com/viewtopic.php?t=45223

goodgod · Inviato: 24 Apr 2010 11:48 Oggetto:

ho controllato e in effetti c'era qualcosa tra i componenti aggiuntivi di firefox.. l'ho rimosso ma quella finestrella è ancora lì.. poi ho seguito le altre istruzioni ma niente.. sta lì..

non so se può aiutare, ma in c:\programmi c'è la cartella ChamaleonTom.. posso rimuoverla manualmente?

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10128