Olimpo Informatico

[mirko311294]

Buona sera, mi sono appena iscritto, perchè ho questo problema che ormai va avanti da mesi: Io sono giocatore di videogames e da un po di tempo mi si abbassa la finestra del gioco nella barra applicazioni come se io cliccassi sul "mostra desktop" e molte delle volte perdo la connessione del server a cui sono connesso e questo è solo un esempio, poi se guardo un video a tutto schermo me lo fa tornare piccolo in poche parole mi rende le finestre inattive come se cliccassi sulla barra applicazioni. Io guardando il taskmanager ho individuato un processo ovvero "vm08E1o2.exe" e quando lo termino il problema va via, di solito torna dopo 10-15 minuti. non so piu cosa fare, ho provato Malwarebytes' Anti-Malware senza successo e due giorni fa ComboFix che dopo averlo usato il problema sembrava risolto infatti non ha "attaccato" per tutto il giorno, fino al giorno dopo che è tornato.
Aspetto vostre risposte.

Mirko

[Sante62]

Ciao mirko311294 e benvenuto.

Posta i log dei programmi che hai usato...

Inoltre....

Pulisci i files temporanei con
CCleaner
Segui le istruzioni di questo topic per postare il log di HiJackThis.
Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato

[mirko311294]

Log HiJackThis: hijackthis.log

Log combofix: ComboFix.txt

Log MBAM: mbam-log-2009-04-10 (22-54-50).txt


Non capisco perchè non funzioni il link del log di MBAM quindi postero direttamente il log:
Malwarebytes' Anti-Malware 1.28
Versione del database: 1222
Windows 5.1.2600 Service Pack 2

10/04/09 10.54.53
mbam-log-2009-04-10 (22-54-50).txt

Tipo di scansione: Scansione completa (A:\|C:\|D:\|)
Elementi scansionati: 109160
Tempo trascorso: 47 minute(s), 47 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 2
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9b41cc8b-7bec-4a73-8689-e831c36d0870} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9b41cc8b-7bec-4a73-8689-e831c36d0870} (Adware.BHO) -> No action taken.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\WINDOWS\system32\winak77.dll (Adware.BHO) -> No action taken.

[Sante62]

Apri task manager e controlla tra i processi che non ci sia

[mirko311294]

ComboFix: ComboFix.txt

HiJackThis: hijackthis.log

Su HiJackThis non c'erano questi due:

[Sante62]

OK, adesso scarica e installa la versione Free di SuperAntispyware:;
la configuri come è stato spiegato a un'altro utente in
questa discussione;

Usa poi KASPERSKY VIRUS REMOVAL TOOL: clicca qui per il download
Compatibilita: Windows XP

scarica la versione del tool più aggiornata rispetto alla data ed ora di pubblicazione

Installa KASPERSKY VIRUS REMOVAL TOOL:
verrà creata una apposta cartella sul Desktop
all?interno della cartella è presente la classica icona (una K) di Kaspersky
clicca sull?icona per lanciare il tool
imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato

Nota 1: Il tool è incompatibile se si hanno già prodotti Kaspersky installati
Nota 2: non possiede una funzione di aggiornamento automatico delle firme

[mirko311294]

Grazie mille per la disponibilita,Finalmente dopo settimane che ci sbattevo la testa il virus è stato rimosso veramente grazie infinite!

Ciao.
Mirko

[Sante62]

Hai fatto le ultime scansioni?

[mirko311294]

Si ho fatto le scansioni ed eliminato tutte le "schifezze" che hanno riportato. Funziona tutto a meraviglia Grazie di nuovo.

Mirko.