Olimpo Informatico

[R16]

Ciao.
Combofix ha lavorato bene, e oltre alle chiavi, ha eliminato dell'altro.
Adesso aspetta le indicazioni di Riverside, hai parecchio lavoro in cantiere.
Ciao.

[Riverside]

Otttimo lavoro R1
Vediamo di sistemare il resto della questione.

@Everlost, prosegui in questa maniera:

● rilancia Hijacthis e:
● spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked

Queste le voci da fixare:

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programmi\HP\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Programmi\HP\Smart Web Printing\hpswp_framework.dll

O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - (no file)

O3 - Toolbar: LEC - {1DBAB667-A486-421e-AFE4-CF07DD0088E5} - C:\Programmi\Power Translator\Applications\LEC IE Translation Extension.dll

O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE

Una volta fixate le voci:

● Start
● Esegui
● nella casella di dialogo digita o copia ed incolla questo comando
sc stop LexBceS
poi, ancora:
● Start
● Esegui
● nella casella di dialogo digita o copia ed incolla questo comando
sc delete LexBceS

Terminati i passaggi indicati sopra, da Installazione Applicazioni, disinstalla le vecchie versioni di:
● Abobe Reader
● Adobe flash player
● JavaSun (tutte le versioni presenti)

e scarica ed installa le versioni aggiornatei:

● Adobe Reader: clicca qui per il download
● Adobe Flash Player: clicca qui per il download
● JavaSun: clicca qui per il download

In fase di installazione, ti verrà richiesto di installare la toolbar di Google, non la installare (quindi togli la spunta alla relativa voce).

Quindi, allega un nuovo log di Hijackthis

===========================

Domanda: hai installato una webcam della Trust e poi la hai disinstallata oppure è ancora in uso?

Note: il prossimo giro, ci sarà:

1) da controllare questo: C:\WINDOWS\system32\CSHelper.exe;
2) da disinstallare e reinstallare Avira (c'è un suo servizio non funzionante)
Per ora non toccare nulla, ti dirò come procedere, dopo.

[Everlost]

Ho fatto quasi tutto, ho solo una domanda: il JavaSun che dici tu nell'elenco compare come J2SE Runtime Environment 5.0 Update 10?

Per quanto riguarda la webcam, non l'ho mai avuta Trust, l'unica che ho ed è attualmente in uso è Sigma.

[Riverside]

[Everlost]

[Riverside]

[Everlost]

Ho fatto tutto, adesso cosa prevede il protocollo?

[Er_Kratos]

Se hai fatto tutto posta il log aggiornato di hijackthis

[Everlost]

hijackthis.log

[Riverside]

domanda:

[Everlost]

eccoil log aggiornato dopo le operazioni che hai detto di fare:

hijackthis.log

[Riverside]

[Everlost]

hijackthis.log

AVSCAN-20090506-014901-B5CCA6EE.LOG


ho dato un'occhiata e quel maledetto STI Simulator stands still at the iron hill..

[Riverside]

[Everlost]

link

pare non abbia trovato nulla..

[Riverside]

[simoferu82]

http://wikisend.com/download/455598/SUPERAntiSpyware Scan Log - 07-02-2009 - 21-28-26.log

http://wikisend.com/download/477372/mbam-log-2009-07-02 (21-54-07).txt

http://wikisend.com/download/543420/hijackthis.log

[Riverside]