Olimpo Informatico

[Ipnotica]

Salve ragazzi. Sul mio notebook ACER sono stata infettata da questo virus. All'inizio non sapevo fosse un virus mi sono un po' cag.. sotto cmq è un problema perchè io ho cercato di seguire le istruzioni che avete dato anche ad altri utenti che hanno avuto il mio stesso problema, ma... io sono un po' impedita col computer e non sono capace. Cioè tipo "accesso remoto" io non so nemmeno cosa vuol dire

Quindi chiedo, gentilmente, se qualcuno volesse "tradurmi" in un linguaggio da idioti i passi che devo fare per togliere questo virus che non mi consente di fare nulla, bloccandomi appunto il computer. Vi prego Grazie in anticipo...

[R16]

Ciao e benvenuta.
Che tipo di Sistema operativo è in uso nel notebook? (XP , Vista, Windows 7)

[Ipnotica]

Grazie. Allora il mio pc è un notebook Acer aspyre one mi sembra, o qualcosa del genere, e il mio sistema operativo è Windows XP.
Non so come mai ma sono riuscita ad accendere il computer e a navigare in rete (vi sto scrivendo col computer infetto)... cioè boh sembra sparito da solo. Ho fatto una scansione del computer con il mio antivirus (AVG - free edition 2013) e mi ha rilevato 3 minacce, le ho rimosse, dopo ho rifatto la scansione e me ne ha trovata un'altra (un Trojan)... lo elimino ma continua a rispuntare. Allora ho scaricato un altro "antivirus" antimalware (Malwarebytes) e facendo la scansione anche con questo, pure lui continua a trovarmi delle minacce anche se le elimino, poi ricompaiono... Però ripeto, non so come ho fatto ma non c'è più la schermata della Polizia di stato (ma temo che rispunterà se non faccio qualcosa).

[R16]

Segui le istruzioni di questo topic per usare Combofix: ( ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.
Ignora gli eventuali segnali d'allarme sia di Combofix che dell'antivirus, e prosegui tranquillamente con la scansione.

[Ipnotica]

Ma io ho diritti amministrativi? (c'è scritto che devo averli per poterlo usare) e poi scusa, cosa vuol dire "postare il log di Combofix"? scusatemi, abbiate pazienza T.T

[R16]

[Ipnotica]

Grazie, veramente molto gentile e chiaro. L'unica cosa è che dopo aver avviato Combofox, esegue tutti i processi nella finestra blu ma ad un certo punto si blocca. La prima volta si è bloccato dopo aver eliminato delle cartelle, è rimasto fermo per tipo mezzora o anche di più, allora ho spento il pc e ho riprovato. Questa volta mi si è bloccato alla fine dello "stage 50". Ok che ci vuole pazienza ma ho veramente aspettato tantissimo e non andava avanti... come mai si blocca? Devo rimanere collegata ad internet durante il procedimento di scansione? Mi secca non riuscire per un motivo stupido :/

[R16]

Usiamo questo software alternativo:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i 2 log.

[Ipnotica]

Premessa: da quando ho provato a fare la scansione con Combofix ogni volta che accendo il pc mi esce l'avviso che "non si riesce ad aprire l'applicazione Offerbox.exe, selezionare il programma da un elenco o dal web" (non so cosa sia... ).

Ecco i log:

Extras.Txt

OTL.Txt

Se riesci anche a "interpretarmi" il risultato della scansione ti ringrazio, perchè non mi è uscito nessun avviso che mi dicesse se ci sono delle minacce oppure no.

[R16]

Vai in "Installazione Applicazioni" e rimuovi TUTTE le versioni Java che trovi.

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

[Ipnotica]

In Installazioni e Applicazioni vedo: Java(TM) 6 Update 29 clicco su "Rimuovi" ma ad un certo punto mi fa "Errore irreversibile durante l'installazione. Contattare il personale di supporto" (ho riprovato più volte ma sempre uguale...) non riesco a disinstallarlo.... procedo lo stesso con le fasi successive che mi hai detto?

[R16]

Prova in Modalità provvisoria.

[Ipnotica]

10182012_221041.log

è la prima operazione dell' OTL.

poi ho usato l'altro software per pulire il computer ma non mi ha lasciato nessun log (forse perchè la mia funzione riavvio del PC non va... cioè si spegne ma non si riavvia, devo proprio staccarlo e poi accenderlo normalmente).

Questa è la scansione OTL finale.

OTL.Txt2.txt

[R16]

[Ipnotica]

10192012_234406.log

hijackthis.log

[R16]

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":

[Ipnotica]

Non vedo le voci che mi hai elencato... io vedo solo "Do a system scan and save", "Do a system scan only", View the list of backup, Open the Misc Tools selection Open online HJT QuickStart e infine "none of the above just start the program". Ho cliccato su qst ultimo e mi viene fuori una skermata bianca in cui (sembra) che debba scrivere io qualcosa.

[R16]

Se vuoi vedere le voci che ho indicato e che devi eliminare clicca "Do a system scan and save"
Partirà la scansione.
Quando finisce, (qualche secondo) vedrai le voci.
Metti la spunta sulle caselline a sinistra alle voci che ho elencato, e premi "fix checked".

[Ipnotica]

2110Bhijackthis.log

Sempre grazie

[R16]

Se il pc funziona bene finiamo con delle pulizie:
Apri OTL.
Clicca su Cleanup.
Si disistallerà OTL, e Combofix.
Ti chiederà il riavvio: acconsenti.

Pulisci i files temporanei con CCleaner (registro compreso)
http://forum.zeusnews.com/viewtopic.php?p=282670#282670