Olimpo Informatico

[pato4ever]

Buonasera a tutti.
Ho qualche problema con il mio pc perché quando navigo con un browser qualsiasi (firefox,explorer,opera) mi capita che quando vado su alcune pagine viene fatto un REDIRECT su altre (infostrada,gioco digitale,...)
Sarà sicuramente un trojan ma ne ad-aware na avira lo trovano...
come posso fare?????
AIUTOOOOO!!!!!!!
Grazie in anticipo a tutti

[Sante62]

Ciao pato4ever e benvenuto....

Intanto cambio l'oggetto, così gli altri utenti individuano meglio la discussione...

Inizia col fare queste scansioni:

• Pulisci i files temporanei con
  CCleaner
  
• Segui le istruzioni di questo topic per rimuovere gli ADS con Hijackthis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzioni di questo topic per eseguire combofix.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
• Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
  
• Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
  
• Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

[Riverside]

[Edit]

[pato4ever]

Ho fatto tutto ciò che mi é stato detto e questo é il link del rar dei tre log
http://wikisend.com/download/956064/LOG_MBAM_COMBO_HJTHIS.rar
il mbma ha trovato una chiave nel registro che ha cancellato
ditemi voi se vedete qlc altro da fare...
grazie a tutti per l'aiuto e la chiarezza ;D

[Sante62]

Bene, adesso disattiva il ripristino di sistema e avvia il PC in modalità provvisoria;

Avvia HJT, seleziona queste righe e clicca poi su fix checked:

[pato4ever]

grazie mille Sante ma la chiave che é stata tolta ha risolto il problema...
quella che mi vonsigliavi di togliere é solo un astampante virtuale per esportare pdf che cmq toglierò subito data la sua inutilità
grazie ancora per la disponibilità e la cortesia,
Alessandro

[Er_Kratos]

posta i log aggiornati così controlla se va davvero tutto bene e se c'è qualcosa da aggiornare

[Sante62]

Veramente ancora non abbiamo finito...

Dovresti postare il log di Combofix dopo l'ultima operazione.
Scarica poi la la versione Free di SuperAntispyware:;
la configuri come è stato spiegato a un'altro utente in
questa discussione

[pato4ever]

Ecco il link dei due log
http://wikisend.com/download/862474/Log.rar
ma cosa ho detto di fare a combofix con quel txt?
grazie Ale

[Er_Kratos]

[pato4ever]

Poi avrei una curiosità da sottoporvi:
quando faccio partire combofix mi dice che é attiva la scansione in real time di mcafee.
Questo antivirus era presente nel pc quando lo acquistai e venne immediatamente cancellato.
Come mai é rimasto presente?
Ovviamente per ComboFix nn ci sono problemi che basta dirgli di continuare e lo fa senza problemi....
GRAZIEEEE ;D;D;D

[Sante62]

Probabilmente perchè non è stato disinstallato correttamente.
Dovresti fare una ricerca dei file di McAfee, con l'apposita funzione di Windows ed eliminare tutti i riferimenti, anche con le chiavi di registro.

Tornando a noi, forse ti è sfuggito ma non hai fixato con HJt queste righe:
Quindi avvia HJt alla modalità normale e fixa queste righe:

[R16]

[pato4ever]

Allora con ordine....
Questo é il nuovo log di HJ del mio splendido e performante pc attuale ;D;D
hijackthis
Il tool segnalato per rimuovere i residui del McAfee ha funzionato egregiamente e combofix nn segala più nullla... .;D
MITICI ;D
Grazia mille,
Ale

[Er_Kratos]

Fai anche quello che ti ha detto Sante e riposta il log

[Sante62]

Il log adesso sembra pulito....

Non dimenticare di riattivare il ripristino di sistema, precedentemente disattivato.

Adesso, per dare il "colpo di grazia" puoi usare KASPERSKY VIRUS REMOVAL TOOL: clicca qui per il download
Compatibilita: Windows XP

scarica la versione del tool più aggiornata rispetto alla data ed ora di pubblicazione

Installa KASPERSKY VIRUS REMOVAL TOOL:
verrà creata una apposta cartella sul Desktop
all?interno della cartella è presente la classica icona (una K) di Kaspersky
clicca sull?icona per lanciare il tool
imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato

Nota 1: Il tool è incompatibile se si hanno già prodotti Kaspersky installati
Nota 2: non possiede una funzione di aggiornamento automatico delle firme

[pato4ever]

Grazie mille a tutti dei consigli...
vi saluto e mi auguro di non risentirvi più... :d
ovviamente xké avrò il pc a posto...
siete stati davvero gentilissimi e veloci...!
ciao ciao Ale