Olimpo Informatico

[lollia]

All'avvio del computer mi appare la finestra dell'oggetto e con scritto: impossibile avviare l'applicazione specificata. BHO.DLL non è stato trovato. Una nuova installazione dell'applicazione potrebbe risolvere il problema.

Ho letto il vostro forum, ma non essendo bravissima nell'uso del computer, ho preferito scrivervi perchè io possa seguirvi passo passo nella soluzione. Grazie

Il file di log è il seguente:
http://wikisend.com/download/103260/hijackthis.log

[Sante62]

Ciao lollia e benvenuto/a

Procedi con queste scansioni preliminari:

• Pulisci i files temporanei con
  CCleaner
  
• Segui le istruzioni di questo topic per rimuovere gli ADS con Hijackthis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
  
• Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

Che antivirus possiedi? Non ne ho visto nessuno in esecuzione dal log. Eventualmente, installa AviraAntivir
Installa e configura AntiVir come indicato in:
questo documento

[lollia]

Ho fatto tutta la procedura che mi hai scritto ma forse avrei dovuto salvare il log di Hijackthis prima di rimuovere gli ADS quindi ti allego solo il log prodotto da MBAM:
mbam

Come antivirus ho NORMAN che dalla scansione di questa mattina non ha rilevato nulla.

Attendo istruzioni, grazie!!!!!!!!!

[Sante62]

OK per MBAM, allega comunque il log di HJT.

[lollia]

Ho fatto di nuovo la scansione e, dopo aver rimosso gli ADS, ho il seguente messaggio:
the following ADS streams could not be deleted. They may be locked by an other program:
c:\windows\cursors\arrow_n.cur : NEDTA.DAT (6.144 bytes)

questo è il log di Hijackthis:
adsspy.txt

[Sante62]

Mi serve il log completo di HJT. Guarda nuovamente le istruzioni riportate sopra.

[lollia]

Sante62 spero proprio di postarti il log giusto questa volta, perdona la mia scarsa esperienza.

hijackthis.log

[Sante62]

Hai troppe toolbar e vediamo di dare uns sfoltita.
Avvia HJT, seleziona queste righe, clicca poi su fix checked:

[lollia]

Ho eliminato il file ie3sh.exe ma non la cartella SGPSA perchè non è vuota, contiene 2 files: mtwb2sh.dll e searchassistant.dll. Che faccio?
Ho riavviato il sistema e non ho più l'errore iniziale.
Questo il nuovo log di HJT:

hijackthis.log

[Sante62]

Fixa queste altre righe con HJT:

[lollia]

Allora, questo rigo non c'era più
R3 - URLSearchHook: SearchHelper Class - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - C:\Program Files\SGPSA\mtwb3sh.dll

Non ho potuto eliminare la cartella SGPSA perchè non riesco ad eliminare uno dei file che c'è dentro: SearchAssistant.dll

Questo il nuovo log:

hijackthis.log

[Sante62]

Le righe che avevo detto di fixare ci sono ancora tutte.

Qual'è il problema?

[lollia]

Non so dove sia il problema. Ho fixato di nuovo le righe che mi hai indicato ed ho prodotto di nuovo il log ma ho visto anch'io che non si tolgono. Ti allego quello appena prodotto:
hijackthis.log

[Sante62]

Allora devi farlo dalla modalità provvisoria.

Poi rifai il log alla modalità normale.

[lollia]

Fatto.
Ecco il nuovo log.
hijackthis.log

[Sante62]

Il log va fatto alla modalità normale, non provvisoria.

[lollia]

Il log era fatto in modalità normale, comunque l'ho fatto di nuovo.
Dalla modalitò provvisoria ho soltanto eliminato le righe che mi hai indicato e la cartella SGPSA. Poi ho riavviato il computer e ho fatto il log.
Ecco il log nuovo:
hijackthis.log

[Sante62]

[lollia]

Ma la modalità provvisoria deve essere appositamente richiesta, riavviando il computer và automaticamente in modalità normale, giusto?
Non so cosa dirti, io sono certa di aver fatto il log in modalità normale anche perchè dalla provvisoria non riesco ad accedere neppure ad internet.

[Sante62]

OK, non capisco però perchè compare la scritta Safe Mode;

Comunque, fixa queste altre righe con HJT, e limita l'uso delle toolbar allo stretto necessario: