Olimpo Informatico

[Hellboy]

ciao a tutti
premetto che nn sono un genio in queste cose
però son disperato, ho questo problema:
nn riesco a rimuovere "chtbrk.dll" dalla cartella system32,
dove avg me lo segnala come virus,ma ho fatto lo scan più volte e nn me lo toglie.
continua a segnalarmelo ogni volta che apro una pagina di internet.
ho provato ad eliminare il file con dr.delete ma niente da fare
mi dice che va usato movefileex qualcosa del genere.
vi ringrazio per la collaborazione spero mi possiate essere di aiuto
saluti

Edit:
spulciando il forum,ho letto ora come prodere, guardo se ci riesco.

[bdoriano]

Ciao Hellboy e benvenuto,

Procedi con questi passaggi:

• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di HiJackThis su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

PS: se vuoi, puoi presentarti qui

[Hellboy]

allora durante i vari procedimenti nn ho riscontrato problemi.
però nn si è risolta la cosa

questo è il link di HiJackThis

hijackthis.txt

mbam:
mbam-log-2008-11-18 (16-01-04).txt

superspyaware:

SUPERAntiSpyware Scan Log - 11-18-2008 - 17-20-32_1227029385902_2665.log

questi ultimi due nn riesco a scaricarli con wikisend mi dice Page not found error500
con freefilehosting me li carica ma poi l'url nn porta a niente dice che nn li trova..


inoltre avg mi segnala questo virus ogni volta che apro una finestra in generale (nn solo internet)


Ps ciacciando in giro ho visto un programma che si chiama combofile o qualc del genere... può servire nel mio caso?

[bdoriano]

MBAM ha trovato ed eliminato parecchia roba (a proposito, l'hai riavviato quando te lo ha chiesto?).
SuperAntiSpyware ha eliminato diversi cookies.
Nel log di HJT ci sono parecchie cose da sistemare...

1. Da Installazione Applicazioni, disinstalla:
   
   1. AskBar
      
   2. Eraser
   
   
2. Avvia Hjackthis e pulisci gli ADS in questo modo:
   
   1. clicca sulla voce Open the misc tool section
      
   2. clicca su Open ads spy
      
   3. togli la spunta alla voce Quick scan (windows base folder only)
      
   4. clicca su Scan
      
   5. se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected
   
   
3. Fai questa scansione con Kaspersky
   
4. Posta un log aggiornato di Hijackthis

Per quanto riguarda ComboFix, lo useremo per ultimo e solo se sarà il caso.

[Hellboy]

sisi ho sempre riavviato quando me lo ha chiesto sia mbam che spyaware
ora provo le cose nuove.
grazie mille ancora

[Hellboy]

allora fatto tutto:
Eraser nn lo ho trovato in installazioni e applicazioni

kaperskay mi ha trovato 14 virus me li ha tolti tutti tranne questo chtbrk.dll.
ecco il link del report:
viras.txt

ho eliminato le cartelle che ne contenevano alcuni. mentre faceva lo scan, immaggino sia per quello che alcuni son segnati come "not found"

qua il link di hack

hijackthis2.txt

anche kaperskay mi dice che chtbrk.dll nn può essere eliminato perchè contiene un determinato file. che virus infido e bastardo come la rucola

[bdoriano]

Ok, Kaspersky ha eliminato un pò di roba.

A questo punto, segui le istruzioni di questo messaggio per postare il log di combofix.

[Hellboy]

avg nn me lo segnala più..ci siamo riusciti a levarselo di mezzo?

link combofix:
log.txt

link hajc
hijackthis3.txt

inoltre volvo chiederti : per tenere sempra la situazione "sotto controllo" quali anti virus di quelli che ho installato durante questo procedimento mi consigli di eseguire? e ogni quanto? avg lo devo togliere?

[bdoriano]

Apri il Blocco note e crea un file di testo con le seguenti istruzioni:

[Hellboy]

ecco qua :
log.txt

[bdoriano]

Ottimo!
Abbiamo eliminato anche il file "ineliminabile".

Non ricordo se ti avevo fatto disinstallare Kaspersky... eventualmente disinstallalo ora.

Disinstalla Combofix:
Clicca Start
Clicca Esegui...
Digita:

[Hellboy]

ecco qua:
avira: avira[1].odt

e

hijackthis.log

[bdoriano]

ehm...

Avira sappiamo configurarlo... ci serve il log della tua scansione in formato testo semplice.

[Hellboy]

ops ho sbagliato..chissà dove lo ho salvato ora lo cerco..
lo posso rifare nel caso?

[bdoriano]

Apri Antivir -> View -> Overview -> Reports
Ti viene proposto l'elenco dei report presenti (la maggior parte riguarda gli aggiornamenti).
Scegli il report della scansione e clicca sul secondo bottone (display report file for the selected report).
Il file che ti si apre nel blocco note, lo carichi su FreeFileHosting o WikiSend come indicato qui.
Dopodiché posta il forum link che ti viene assegnato.

[Hellboy]

ochèi eccolo :
AVSCAN-20081121-131826-47476232.LOG