Olimpo Informatico

[flo]

ciao,
nonostante la mia connessione adsl, con forza del segnale sempre "eccellente", ci metto troppo tempo ad aprire perfino la mia homepage di google...
l'icona dell'antenna sotto a destra del pc da sempre 54 Mbps.

non so se c'è qualche virus pc che mi causa questo.

ho vista home premium e avast.

che faccio?

[R16]

Ciao
Per vedere se dipende da qualche virus, segui queste indicazioni:
Pulisci i files temporanei con CCleaner
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Scarica e installa la versione Free di SuperAntispyware:
link
la configuri come da immagini :
http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
Esegui una scansione completa.

Segui le istruzioni di questo topic per usare MBAM:
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa.
Elimina gli eventuali file infetti.

Segui le istruzioni di questo topic per usare Combofix:
http://forum.zeusnews.com/viewtopic.php?t=45224

Segui le istruzioni di questo topic per postare il log di HiJackThis:
http://forum.zeusnews.com/viewtopic.php?t=23440

N.B:
Segui le indicazioni, cronologicamente, senza saltare nessun passaggio.

[flo]

ciao,
e come prima cosa grazie per l'aiuto.
ho fatto esattamente come mi hai detto.
considera che Superantispyware e mbam hanno trovato ciascuno un file infetto.

ecco i miei vari log

mbam
mbam-log-2010-03-18 (21-46-51).txt

combofix
log combofix.txt

hjt
hijackthis.log

e adesso cosa faccio?

[R16]

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt (non copiare anche la parola Codice)

[flo]

ciao.
ho fatto esattamente come hai detto.
piccolo particolare: ho salvato il file del block notes facendo salva con nome su desktop ed ho inserito il seguente nome:CFScript.txt
nel desktop però il nome del file salvato era solo CFScript e senza l'estensione ".txt". quindi ho fatto rinomina file ed ho aggiunto ".txt" e finalmente il nome file sul desktop è apparso come CFScript.txt.
ho fatto bene a fare così? oppure dovevo tenerlo col nome CFScript e basta pur avendolo però salvato col nome CFScript.txt ???

ad ogni modo ecco il log
combofix.txt

ora?

[R16]

No, non hai fatto bene.
Il file lo devi salvare subito con il nome CFScript e l'estensione deve essere .txt
Sul desktop devi vedere che il file è chiamato esattamente così: CFScript.txt
Rifai tutto, perchè le eliminazioni non sono riuscite.

[flo]

faccio così come dici, ma non riesco ad ottenere il file sul desktop col nome CFScript.txt. considera che il mio file sul desktop si chiama CFScript e basta, ma se faccio tasto destro del mouse, proprietà e dettagli, c'è scritto nome file: CFScript.txt.

ecco un nuovo log ottenuto trascinando sta volta il file che sul desktop appare solo col nome CFScript
combofix1.txt

se invece rinomino il file cliccando sopra una volta col tasto sinistro e scrivendo il nome CFScript.txt, se vado a fare sempre tasto destro del mouse, proprietà e dettagli, trovo scritto nome file: CFScript.txt.txt (2 volte .txt)

ti preciso inoltre che avevo salvato combofix col nome combo--fix per il primo log e col nome combo-fix per il secondo log contenuto in quest'ultimo messaggio.

cosa faccio ?
forse il problema del mio pc è proprio il non riuscire ad eseguire gli script..

aiuto !

[R16]

[flo]

ciao.
sul mio pc è impossibile salvare il file in modo che il suo nome visibile sia CFScript.txt

la sua estensione è .txt ma il nome che appare è SEMPRE CFScript.
credo che questo dipenda da pc a pc visto tu sostieni che sul tuo osu quello di altri questa operazione sia possibile.

ho anche provato a salvarlo in un cartella ma la cosa è identica.

cosa faccio non esiste un altro sistema ? e poi esattamente cancellare che cosa? ho un virus?

esiste un altro sistema?