Olimpo Informatico

[wentonio]

Salve ragazzi,
mi servirebbe il vostro aiuto per mettere in ordine il poratile di mio zio. Mi ha detto che nei giorni scorsi è incappato nella virus della polizia postale ma che poi non lo ha più riscontrato. Un'altra anomailia è che non gli funziona più firefox ma ho scoperto che invece explorer va normalmente.
Ho fatto una prima analisi con mbam (ho letto gli altri post ed ho visto che è stata il primo passaggio per molti ), tuttavia il software non mi ha individuato niente.Allego comunque il log
link

Vi ringrazio in anticipo del vostro aiuto!

[menatwork]

ciao wentonio

prova a fare una scansione con combofix seguendo questa guida e posta il log di fine scansione

[wentonio]

Ciao menatwork e grazie dell'aiuto
ecco il log:
LogCombo.txt

Durante la scansione è successa una cosa strana: è uscito un messaggio di avviso di windows che diceva che il cestino in C era danneggiato e mi chiedeva di svuotarlo

[menatwork]

Prepara un file di testo, dal blocco note di windows e al suo interno copia e incolla il seguente script:

[wentonio]

ecco il nuovo log
https://rapidshare.com/files/3921630965/ComboFix.txt

Pensi che ora posso provare a disinstallare firefox e a reinstallarlo?

PS:Ho notato che non funzionano gli upload, prima con wikisend ed ora pure con wikifortio...

[menatwork]

qualcosa non ha funzionato nelle eliminazioni..... si rimuovi firefox e installa la nuova versione

rimuovi combofix con OTL Clicca sul tab Cleanup.Verrà richiesto un riavvio.Al termine ogni traccia di combofix e OTL verrà rimossa.

vai in C e se presente rimuovi la cartella qoobox


fai una bella pulizia con ccleaner

disattiva il ripristino => clicca

riavvia il pc

riattivalo e crea un nuovo punto

svuota la cartella prefetch (non eliminarla)

posta un log aggiornato di hjt e dimmi se riscontri altri problemi

[wentonio]

Ho effetuato tutte le operazioni.
NOTE:

-Firefox reinstallato funziona correttamente

-Ho tenteto di disinstallare "Facebook Video Call" ma la disinstallazione normale non andava e quindi ho tentato di farlo manulamente ma non è andata a buon fine (è rimasto sicuramente qualcosa perchè mi compare ancora nel pannello di controllo)

-Ho disinstallato Nod32 ed ho installato Avira. Tutto Ok, scansione pulita

-CCleaner nella pulizia registro mi mostra questa stringa ad ogni scansione anche se mi dice che la riparazione è andata a buon fine ogni volta:
Estensione file non usata {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}

-Log HJT:
hijackthis.log

[menatwork]

sembra tutto posto, per quella segnalazione di ccleaner ti invito a leggere questo thread

[wentonio]

Ok, grzie mille per l'aiuto