Olimpo Informatico

[brumil]

salve,
avira apre in continuazione una finestra segnalandomi questo cavallo di troia maq non riesco ad eliminarlo

TR/crypt.EN.153

[R16]

Ciao brumil.
Prova eseguire queste indicazioni:
Segui le istruzioni di questo topic per usare MBAM:
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa.
Elimina gli eventuali file infetti trovati.

Segui le istruzioni di questo topic per usare Combofix: (usa IE)
http://forum.zeusnews.com/viewtopic.php?t=45224

Carica i log di MBAM, e Combofix, su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
link

[brumil]

http://wikisend.com/download/486998/combpfix.txt

http://wikisend.com/download/933212/mbam-log-2010-08-03 (17-30-58).txt


Ps, inoltre da qualche settimana, dopo una serie di installazioni e disinstallazioni di alcohol 100% mi ritrovo un messaggio di "nuovo Harware" ad ogni avvio di windows


http://wikisend.com/download/481878/3D_Test_0001.jpg

[R16]

[brumil]

dovrebbe essere installato solo alcohol 52%, quello 100% che mi dava problemi, provai a disinstallarlo, ebbi problemi e ho proceduto manualmente a togliere file dal registro.
A te risulta ancnora installato?

[R16]

Oddio...a me risulta installato un alcohol ...
Poi che sia 100 o 52 non saprei.
Dovrei farti uno script, per eliminare delle cose.
Per questo volevo sapere se dovevo disistallartelo oppure no.

[brumil]

alcohol 52 mi serve, potrei disinstallarlo momentaneamente per cercare di capire da dove viene quel messaggio di "nuovo Harware".....
dimmi te

Ps per il virus, sono pulito?

[R16]

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

[brumil]

credo di aver toccato qualche tasto...in anticipo prima che creasse il report.....ma durava da tanto.


Ma il pc mi sembra molto più veloce......vuoi che faccio qualche altra scansione per verificare?

[R16]

Sì, verifichiamo con HJT:
Segui le istruzioni di questo topic per postare il log di HiJackThis:
http://forum.zeusnews.com/viewtopic.php?t=23440

[brumil]

http://wikisend.com/download/569628/hijackthis.log


qualche blocco in avvio.....

[R16]

Disattiva il ripristino configurazione di sistema, e tienilo disattivato, fino alla soluzione del problema.
http://forum.zeusnews.com/viewtopic.php?t=22084

Scarica TFC by OldTimer sul desktop
link
chiudi tutti i programmi
avvia TFC, clicca su "start"
al termine della scansione ti chiederà il riavvio, dai ok.

Segui le istruzioni di questo topic per rimuovere combofix, e gli altri eventuali tooll installati:
http://forum.zeusnews.com/viewtopic.php?t=47670

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked

[brumil]

scusami ma spuntare vuol dire di fatto disinstallare le applicazioni? Perchè di alcune ne ho bisogno.....e fino a qualche giorno fa non avevo alcun problema

[bdoriano]

Non vengono disinstallate le applicazioni, ne viene impedito l'avvio automatico all'accensione del pc.
Dovrai, poi, avviarle tu alla bisogna.

[paolopa]

no,significa semplicemente che non partiranno all avvio del sistema,ma solo quando serviranno.i tuoi programmi continueranno a funzionare perfettamente.
ps:scusa doriano,stavo scrivendo e non avevo visto che eri intervenuto.

[bdoriano]

No problem.

[brumil]

sembra tutto ok...tranne questo


http://wikisend.com/download/447690/dbgeb.jpeg

[bdoriano]

E' solo un problema di driver del sistema operativo, nulla di grave.
Al termine delle operazioni di pulizia che suggerisce R16, basterà scaricare i driver aggiornati dal sito del produttore hardware per sistemare anche quel problema.

[brumil]

non credo si così semplice. Se provo a fare "aggiornamento driver" mi va in errore e schermata blu, lo stesso che succedeva quando ho installato alcohol120% che evidentemente non sono riuscito a disinstallare completamente (infatti l'ho dovuto fare manualmente perchè l'applicazione di unistaller non andava)


boh...

[R16]