Olimpo Informatico

[tennis640]

Stai tranquillo, avevo disabilitato l'autorun. Sì, la situazione è molto migliorata. Ora cosa devo fare? Sono senza antivirus, mi dai un consiglio? Inoltre, adesso devo togliere la spunta a ripristino configurazione e abilitare l'autorun?

[Riverside]

[tennis640]

per disabilitata per sempre intendi il ripristino e l'autorun?

[Riverside]

Questi, invece, sono i compiti per domani:

1) ricorda di pubblicare i log di Malwarebyes e Superantispyware;

2) ti cimenti con la seguente, divertentissima, procedura:

Scarica il setup di Avira Antivir Personal Free (ITA): clicca qui per il download
Una volta scaricato installalo e configuralo seguendo le istruzioni indicate in questa Guida (partendo dal punto 3 della Guida): clicca qui per la Guida di Avira
Terminata la configurazione, esegui una scansione completa del sistema e della pendrive ed allega il log che verrà rilasciato al termine della scansione.

[tennis640]

Farò come mi hai chiesto. Domani sono a scuola fino alle 15, sono commissario d'esami e ho la seconda prova da gestire. N. B. Mi devi fare una cortesia, se possibile: mi devi dire quanti anni hai e cosa fai nella vita. Poi ti dirò anche che gradirei sdebitarmi per la cortesia ricevuta. Grazie e a presto

[tennis640]

Eccomi di nuovo. Più tardi ti invio i risultati delle scansioni. Ti pongo anche le seguenti domande:
1) in task manager ho notato due processi iexplore.exe di cui uno con almeno 60000 KB e spesso arriva a 100000
2) in servizi è presente PEVSystemstart non avviato (non è possibile avviare il servizio in quanto manca il file combofix/hidec.exe

[tennis640]

Ecco i risultati, speriamo bene. Il desiderio di formattare c'è sempre anche se, come ti ho spiegato ieri, il pc va decisamente meglio.

http://wikisend.com/download/441896/SUPERAntiSpyware Scan Log.log

http://wikisend.com/download/952716/mbam-log.txt

http://wikisend.com/download/572046/AVSCAN-20090626-151356-2BFC54A4.LOG

http://wikisend.com/download/524458/hijackthis.log

[Riverside]

Io non voglio insistere però ti avevo chiesto di scansionare anche la pendrive.
Vorresti, per cortesia, togliermi la soddisfazione di vedere i tre log relativi alla scansione di quella benedetta unità F
Con Malwarebytes e Avira, la puoi lanciare dal menu contestuale (quindi scansionare solo l'unità di riferimento della pendrive; con Superantispyware, lanci il software e spunta la voce corrispondente all'unità).
Ovviamente, prima, di eseguire la scansione, aggiorna le firme di Malwarebytes e di Superantispyware.

[tennis640]

Volentieri. Comunque le scansioni che ho fatto comprendevano anche l'unità F. Tra poco ti invierò i risultati della pen drive

[tennis640]

Tutto ok, a quanto pare nessun problema nella chiavetta.

http://wikisend.com/download/583754/SUPERAntiSpyware Scan Log.txt

http://wikisend.com/download/612446/mbam-log.txt

http://wikisend.com/download/551294/AVSCAN.txt

[Riverside]

Bene, ora le cose sono un pò più chiare.
Ora potresti allegare, per favore, come ti avevo chiesto, una immagine dei processi in esecuzione in Task Manager, per favore?.
Sei sicuro che si tratti di due processi iexplore.exe? (o non si tratta di un processo iexplore.exe e di uno explorer.exe?)

[tennis640]

Purtroppo non so come allegare l'immagine

[tennis640]

Se sapro solo una pagina di internet explorer mi compare un doppio iexplore.exe oltre ad explorer.exe

[Riverside]

[tennis640]

Ci sono riuscito, speriamo bene. Comunque stai facendo miracoli!

http://wikisend.com/download/623732/doc1.doc

[Riverside]

Una domanda: gli aggiornamenti di sistema, sono impostati in automatico?.
Quel secondo processo non mi piace (in particolare quello che porta via meno risorse).

[tennis640]

Ho chiesto ad un amico e mi ha detto che explorer 8 comporta un secondo processo per ogni pagina aperta ma non so se è realmente così. Sì, hoho gli aggiornamenti automatici. N.B. la spunta del ripristino può togliersi da sola? Mi è successo oggi dopo aver usato ccleaner

[Riverside]

[tennis640]

Quel processo non c'è più, ti mando l'immagine. Al riavvio mi compare la scritta che non è possibile trovare il file combofix hidec. Il ripristino è disattivato

http://wikisend.com/download/512364/doc1.doc

[tennis640]

Ho appena notato che sono ricomparsi i processi, adesso ne ho tre (con tre pagine aperte)