Olimpo Informatico

[MAINA80]

Ieri mentre selezionavo un programma x aprire un file è successa una cosa molto strana: tutti i file e i programmi presenti sul mio pc hanno cambiato icona e quindi hanno assunto la medesima icona del programma che ho selezionato per il file suddetto. Adesso ad es. se apro internet explorer o un qualsiasi altro programma ovviamente l'applicazione non parte. Si tratta di un virus?
Grazie antiipatamente.

[MAINA80]

Nessuno può aiutarmi?

[lorenaino]

ciao,in attesa degli esperti fai una scansione completa con Malwarebytes' Anti-Malware come spiegato in questo topic:

http://forum.zeusnews.com/viewtopic.php?t=43078

e anche una scansione con combofix,quando lo usi disattiva momentaneamente il tuo antivirus:

http://forum.zeusnews.com/viewtopic.php?t=45224

finite le scansioni posta i log

[MAINA80]

Innnanzitutto grazie per avermi risposto!
Allora, ho fatto quanto detto soltanto che Combofix non posso utilizzarlo perché avendo windows 7 è incompatibile. Tuttavia ho fatto la scansione di Malwarebytes' Anti-Malware di seguito ti posto il log:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Versione database: 4029

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

24/04/2010 11:35:55
mbam-log-2010-04-24 (11-35-55).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi esaminati: 308561
Tempo trascorso: 54 minuti, 43 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 2
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 0

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
(Non sono stati rilevati elementi nocivi)


Ho eliminato le due voci del risultato. Ora come devo comportarmi?

[R16]

Eseguire Combofix, come indicato.
Per favore, posta il log così:
Carica il log di Combofix, su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
link