Olimpo Informatico

[pamelom]

salve.ho da qualche tempo questo problema.ho letto le varie discussioni e i vari suggerimenti.questi sono i log...

hijhackthis:

C:\ProgramData\TEMP : E8BE05FA (135 bytes)
C:\ProgramData\TEMP : E8BE05FA (135 bytes)
C:\Users\All Users\TEMP : E8BE05FA (135 bytes)
C:\Users\All Users\TEMP : E8BE05FA (135 bytes)
C:\Users\NXT\AppData\Local\Microsoft\Windows Live Mail\Sentinel\WLMailSearchSentinel.eml : OECustomProperty (143 bytes)
C:\Users\NXT\AppData\Local\Microsoft\Windows Live Mail\Your Feeds\Feed Microsoft\Microsoft a 823\0BB32EA6-00000008.rss : OEStandardProperty (1370 bytes)
C:\Users\NXT\AppData\Local\Microsoft\Windows Live Mail\Your Feeds\Feed Microsoft\Microsoft a 823\16496DF1-00000005.rss : OEStandardProperty (1366 bytes)
superaantispyware:


SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 12/02/2010 at 11:23 PM

Application Version : 4.46.1000

Core Rules Database Version : 5942
Trace Rules Database Version: 3754

Scan type : Complete Scan
Total Scan Time : 00:22:20

Memory items scanned : 787
Memory threats detected : 0
Registry items scanned : 10284
Registry threats detected : 0
File items scanned : 21543
File threats detected : 9

Adware.Tracking Cookie
.doubleclick.net [ C:\Users\NXT\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.bs.serving-sys.com [ C:\Users\NXT\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.serving-sys.com [ C:\Users\NXT\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.serving-sys.com [ C:\Users\NXT\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.serving-sys.com [ C:\Users\NXT\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.serving-sys.com [ C:\Users\NXT\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.serving-sys.com [ C:\Users\NXT\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.serving-sys.com [ C:\Users\NXT\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
.serving-sys.com [ C:\Users\NXT\AppData\Local\Google\Chrome\User Data\Default\Cookies ]

mbam

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Versione database: 5234

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18865

02/12/2010 20.52.29
mbam-log-2010-12-02 (20-52-04).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi esaminati: 246017
Tempo trascorso: 48 minuti, 53 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 8
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 3
File infetti: 3

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{04C8A5DD-6081-D104-96F7-F765C20B22F1} (Adware.PromotionsTool) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{04C8A5DD-6081-D104-96F7-F765C20B22F1} (Adware.PromotionsTool) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PLayMP3z) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\PromotionsTool (Adware.PromotionsTool) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PlayMP3 (Adware.PLayMP3z) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PromotionsTool (Adware.PromotionsTool) -> No action taken.

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
c:\program files\PlayMP3z (Adware.PLayMP3z) -> No action taken.
c:\program files\promotionstool (Adware.PromotionsTool) -> No action taken.
c:\Users\NXT\AppData\Roaming\microsoft\Windows\start menu\Programs\PlayMP3z (Adware.PLayMP3z) -> No action taken.

File infetti:
c:\program files\PlayMP3z\uninstall.exe (Adware.PLayMP3z) -> No action taken.
c:\program files\promotionstool\uninstall.exe (Adware.PromotionsTool) -> No action taken.
c:\Users\NXT\AppData\Roaming\microsoft\Windows\start menu\Programs\PlayMP3z\run playmp3z.lnk (Adware.PLayMP3z) -> No action taken.


ringrazio in anticipo chi riuscirà ad aiutarmi!!

[R16]

Ciao.
Elimina quello che ha trovato Malwarebytes.
Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224

Carica il log di Combofix, su WikiSend e posta il Forum Link che ti viene assegnato.
link

[pamelom]

ciao.scusa il ritardo ma ho avuto problemi di connessione.
il log di combofix è
combofix.txt

dopo aver usato combofix al riavvio del pc il problema non si è più presentato! grazie mille.