Olimpo Informatico

[hornet70_]

Ciao, di recente ho sempre delle nuove pagine di explorer prima e firefox dopo che si aprono sulla pubblicità..sono indeciso se formattare o cercare cercare...la domanda è:
se formatto, cosa mi consigli di installare per la sicurezza totale?

insomma un po di prodotti freeware? mi pare di capire che avira ti piace dove trovo la guida di settaggio?

Grazie

[hornet70_]

il topic http://forum.zeusnews.com/viewtopic.php?t=35216 non ha le immagini caricate

Grazie ancora

[Riverside]

Non devi formattare (non serve formattare per risolvere un problemino del genere).

Segui questa procedura:

1) Disattiva il Ripristino configurazione di sistema, procedendo in questa maniera:
● Start
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● spunta la voce Disattiva Ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi OK
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

2) Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all?interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

3) scarica ed installa Hijackthis:
clicca qui per il download

4) lancia Hthis e pulisci gli ADS in questo modo:
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● clicca su Scan
● se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

5) scarica ed installa la versione Free di SuperAntispyware:
clicca qui per il download
e la configuri come da immagini:





6) scarica ed installa MalwareBytes:
clicca qui per il download
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato

7) eseguiti i passaggi da 1) a 6), scarica ed installa CCleaner:
clicca qui per il download
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
● nel menu a sinistra, clicca sulla voce Pulizia
● clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)

Infine, rilancia Hijackthis:
● clicca su Do a system scan and save a logfile
● finita la scansione verrà rilasciato un il log
● salva il log sul desktop ed allegalo.

Per allegare i tre log richiesti (quello di SuperAntispyware, MalwareBytes e Hijackthis) utilizza questo servizio di upload:
clicca qui per wikisend
I link ai log pubblicali in un unico post, proseguendo qui.

[hornet70_]

ok procedo, stavo già seguendo i tuoi consigli di altri post...solo che con la bimba piccola (17 mesi) mi sa che mi ci vorrà l'intera giornata Lei è la mia passione principale e il sabato papi sta a casa

Ciaoo e a presto

[hornet70_]

ok seguito la procedura, mi sono permesso poi di fare un controllo con Elibagla, un ccleaner, successivamente in modalità provvisoria combofix che mi ha trovato forse l'ultimo bastardello, poi un cc e di nuovo tutta la procedura da 1 a 6 i cui log ti allego insieme a quello di combofix.


Ciao e fammi sapere se puoi se c'è ancora qualcosa che no va.

Buon Sabato sera.



SuperAntiSpyware

MBAM

HiJackThis

ComboFix

[bdoriano]

MBAM e SuperAntiSpyware non hanno rilevato problemi di sorta.
ComboFix ha trovato ed eliminato il virus NaviPromo (ma Riverside non ti aveva ancora chiesto di usare ComboFix).

Ora, fai questa scansione con Kaspersky.

[hornet70_]

ok...ma non immaginate quanto sia difficile lavorare con la bimba di 17 mesi interressata al mio pc

[hornet70_]

ops dimenticavo, ieri sera alla fine con spyware doctor della google pack "pare" abbia trovato 26 infezioni relative a cookie se non sbaglio. dico pare in quanto mi sembra di capire che con google solo ricerche per voi giusto?? Il resto cacca?

Come antispy resident poi alla fine ho optato per spybot....

Considigli?

Ora ho avira e spybot + zonealarm..altro da mettere in contemporanea?

[hornet70_]

ho problemi con Kapers. in modalità provvisori si blocca...è proprio necessario la modalità provv?

[bdoriano]

Ti consiglio di disinstallare SpywareDoctor, è parecchio pesante e potrebbe "inficiare" i risultati delle altre scansioni.

[hornet70_]

ciao dorian, nulla nemmeno in modalità normale, ho fatto girare nod32 in modalità normale, non ha trovato nulla.
Provvedo a togliere spyware doctor, ma come resident che mi consigli in alternativa?

Sempre Vs. devoto.

[hornet70_]

mi avete abbandonato?

[bdoriano]

Nod32? Veramente avevo chiesto il log della scansione con Kaspersky.

[hornet70_]

..in alun modo..mi segnala errore e chiede di poter mandare la malfunzione a microsoft...va in conflitto sia in modalità provvisoria che in modalità normale...magari stasera provo ad installare la versione suite di prova 30 gg...fa lo stesso?

[bdoriano]

Curioso...

Posta un log aggiornato di hijackthis e, per il momento, evitiamo di usare Kaspersky.

[hornet70_]

detto fatto

http://wikisend.com/download/933192/hijackthis.log

[hornet70_]

dimenticavo...non mi arrendo..sto scaricando la suite kapersky in prova per 30 gg...e vediamo come va


Ciao e sempre grazie

[hornet70_]

lanciata suite kapersky etvoilà son ancora all'inizio ma ha già trovato qualcosa..


17/11/2008 23.00.18 Detected: http://www.viruslist.com/en/advisories/29293 c:\programmi\quicktime\quicktimeplayer.exe


domani sera posto il resto, ahimè sarò fuori tutto il giorno per lavoro.

Ma mi dici come fate? come fate a sapere il giusto AV caso per caso??
[/img]

[bdoriano]

So che sono poco presente e che tu hai fretta, ma è meglio se segui le procedure man mano che te le invio.
Altrimenti, se esci dal "seminato", rischiamo di non venirne più a capo.

Vabbè, adesso aspettiamo di vedere il log della suite Kaspersky.
Dopodiché, non fare più nulla e aspetta pazientemente una mia risposta.

Immagino che tu abbia disinstallato AntiVir prima di installare Kaspersky, vero?

[hornet70_]

ciao

No non ho disinstallata antir ma disabilitato il resident.

Premetto: non è per fretta che faccio di testa mia...è che non voglio disturbare + di tanto visto che sono tanti i post, mi sono letto quelli precedenti di altri utenti per evitarvi la solita tiritera...insomma volevo essere di aiuto.
Detto questo ti posto il log di kapersky di ieri sera, la suite mi è partita:

http://wikisend.com/download/487690/Kapersky_log_2.txt

da quello che ho letto e dai consigli dati a precedenti infetti ho disinstallato tutto ciò che riguarda java, eliminato ads con hjthis e fatto una pulizia con ccleaner, rilanciato kapersky he mi dava quel file di office, consultata la libreria di kapersky che indicava un aggiornamento del SP2 DI OFFICE CHE ho installato.

fatto pulizia ccleaner

Ti posto l'ultimo log di hjthis


http://wikisend.com/download/583176/hijackthis.log

Chiedo ancora scusa per aver fatto di testa mia, ma oggi ero in treno e ho letto il tuo avvertimento solo alle 23.00 dopo che..i danni erano già fatti...ma mi auguro di no.

Ciao e grazie