Olimpo Informatico

[marg17]

Potete cortesemente dare un'occhiatina al log hijackthis. link
Grazie!

[bdoriano]

Ciao marg17,

ho dato un'occhiata veloce al log che hai postato e ho notato che non hai ancora aggiornato XP al Service Pack 3. Ti consiglio di farlo prima possibile.
Inoltre, Hijackthis non è più adatto a "scovare" eventuali minacce.
Ti consiglio di seguire queste altre istruzioni:
Usare OTL

[marg17]

Grazie bdoriano, cercherò di seguire il consiglio di aggiornare XP al Service Pack 3.
Nell'utilizzo di OTL ho dimenticato di mettere la spunta a: Scan All Users
la seconda volta non nè vuole sapere di generare il file extra
questa è la prima scansione, dove come detto sopra, non ho spuntato Scan All Users
va bene lo stesso?

otl.txt


extra.txt

Grazie

ciao

[bdoriano]

• Avvia nuovamente OTL (dal desktop)
  
  
• Copia e incolla il testo seguente nel riquadro :
  

  Citazione:

  :OTL DRV - File not found [Unknown (3) | On_Demand | Unknown] -- system32\drivers\psyigicajgoi.sys -- (psyigicajgoi) DRV - File not found [Unknown (3) | On_Demand | Unknown] -- system32\drivers\plakrmouvaed.sys -- (plakrmouvaed) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\mbr.sys -- (mbr) DRV - [2011/08/20 11.44.10 | 000,008,576 | ---- | M] (Panda Software International) [Unknown (3) | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\lydynuxnuyvu.sys -- (lydynuxnuyvu) DRV - [2011/08/20 11.40.29 | 000,008,576 | ---- | M] (Panda Software International) [Unknown (3) | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\lvryrbphkiiq.sys -- (lvryrbphkiiq) DRV - [2010/09/22 17.52.32 | 000,008,576 | ---- | M] (Panda Software International) [Unknown (3) | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\yhclrjmlmrum.sys -- (yhclrjmlmrum) DRV - [2010/09/22 17.51.53 | 000,008,576 | ---- | M] (Panda Software International) [Unknown (3) | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\yexhbxysvqyl.sys -- (yexhbxysvqyl) DRV - [2010/09/22 17.45.34 | 000,008,576 | ---- | M] (Panda Software International) [Unknown (3) | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\yalnsnrjgmgb.sys -- (yalnsnrjgmgb) :Services a2AntiDialer psyigicajgoi plakrmouvaed lydynuxnuyvu lvryrbphkiiq yhclrjmlmrum yexhbxysvqyl yalnsnrjgmgb :reg [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command] ""=""%1" %*" :Commands [EMPTYTEMP] [EMPTYFLASH] [EMPTYJAVA]

  
  
• clicca
  
• Se richiesto, riavvia il pc
  
• clicca
  
• carica il nuovo log su uno dei servizi di hosting indicati in questa discussione

[marg17]

ecco quanto richiesto...

04062012_194848.log

OTL.Txt

grazie

ciaoo

[bdoriano]

Ci sono da fare parecchi aggiornamenti...

Ma prima, sistemiamo qualche magagna e facciamo qualche ulteriore verifica.

Ho visto che in Firefox hai installato un motore di ricerca strano: Searchqu.

• Apri Firefox
  
• Clicca Visualizza
  
• Clicca Barra degli strumenti
  
• se presente, deseleziona (togli il segno di spunta) la toolbar riferita a Searchqu
  
• Clicca, nella casella di ricerca di firefox, sul triangolino con la punta rivolta verso il basso. Comparirà un elenco di voci.
  
• Clicca Gestione motori di ricerca...
  
• seleziona Searchqu
  
• clicca Rimuovi
  
• clicca Ok
  
• Clicca, nella casella di ricerca di firefox, sul triangolino con la punta rivolta verso il basso. Comparirà un elenco di voci.
  
• Clicca su Google (se compare) o Yahoo o altro motore di ricerca a tua scelta.
  
• Clicca Strumenti
  
• Clicca Opzioni
  
• In Pagina iniziale: inserisci http://www.google.it (o altra tua preferita)
  
• Clicca Gestisci componenti aggiuntivi...
  
• cerca eventuali componenti riferiti a Searchqu e clicca Rimuovi
  
• Riavvia Firefox e controlla che non compaia più alcun riferimento a Searchqu
  

• Scarica TDSSKiller.zip e salvalo sul desktop
  
• Apri il file appena scaricato ed estrai il file TDSSKiller.exe
  
• Avvia TDSSKiller.exe
  
• Clicca Start scan e attendi pazientemente la fine dei lavori
  
• Se viene rilevata qualche infezione, TDSSKiller ti proporrà direttamente le operazioni da svolgere. In questo caso, clicca Continue
  
• Al termine del lavoro di scansione ed ventuale rimozione, clicca Close
  
• Il log viene creato nella cartella principale del disco C:
  Es.: C:\TDSSKiller.2.7.26_07.04.2012_08.39.43_log.txt
  
• Posta il log creato, secondo le solite modalità

[marg17]

Ecco il log TDSSKiller

Nuovo Documento di testo (2).txt

comodo firewall mi ha segnalato questo..

Nuovo Documento di testo.txt

Grazie bdoriano e Buona Pasqua

[bdoriano]

Adesso, segui le istruzioni di questo topic per usare MBAM.
Posta il log creato, secondo le solite modalità.

[marg17]

Ecco il log richiesto

mbam-log-2012-04-11 (00-09-01).txt

ciao

grazie

[marg17]

Non ho ricevuto risposta al mio precedente post .
Aspetto fiducioso

TDSSKiller e OTL ora presenti sul mio desktop sono da rimuovere?

Grazie
Ciao

[R16]

Ciao marg17
bdoriano è molto occupato, e finchè non troverà il tempo per risponderti ti aiuto io. (se non hai niente in contrario)
Mi servirebbe una nuova scansione con OTL.
Posta il log.

[marg17]

Grazie R16 per la disponibilità
ecco il log richiesto
Nuovo Documento di testo.txt
ciaooo

[R16]

Ciao.
Vai in "Installazioni Applicazioni" (da Pannello di controllo) e rimuovi tutte le versioni Java che vedi.
Fai una pulizia con CCleaner. (registro compreso)

Poi:
Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

[marg17]

Ho seguito le tue indicazioni R16,
ecco il nuovo log
Nuovo Documento di testo.txt

grazie
ciao

[R16]

Ciao marg17.
Come funziona il pc ?

[marg17]

R16 mi pare vada abb. bene. grazie.
qualche altra indicazione?
a presto
ciaooooooo

[R16]

[marg17]

Grazie R16, ho seguito le tue indicazioni. Tutto ok, ora... Ciaooo

[R16]

Ciao!