Olimpo Informatico

[R16]

[carlo_b]

Buongiorno
Ti allego il log di combofix, che non mi hai richiesto, ma è piccolo.
ComboFix dopo lo step 50 resetta il computer.

ComboFix.txt

Ti allego anche il log di Malwarebytes, che su consiglio di bDoriano, avevo già installato e utilizzato più volte.

mbam-log-2009-11-16 (12-56-46).txt

Combo fix trova attivo uno scanner : Spyware Doctor with antivirus, che avevo installato un po' di tempo fa ma che è ormai disinstallato. Ci sono molte tracce nel registro, ma non sono riuscito ad individuare il Task né con task manager né elencando i servizi attivi.

Oggi ho trovato sul disco C:, nella radice, la cartella:32788R22FWJFW, creata oggi, credo da ComboFix, che ho eliminato.
Grazie per il sostegno
Carlo

[R16]

Ciao.
Riscontri ancora problemi?

[carlo_b]

Buongiorno
No vedo problemi apparenti.
Non riesco ad installare Ad-Aware, ma come tu dici non ne sento la mancanza, forse però questo significa qualcosa.
Ho installato superantispyware e, ogni tanto, faccio una scansione con AntiMalwarweBytes.
Non capisco perché ComboFix trova uno scanner attivo, comunque il computer funziona, non mi sembra che ci siano processi attivi sospetti, sicuramente non c'è, almeno in apparenza, traffico sospetto.
Cordiali Saluti e .. grazie.
Carlo

[R16]

Ciao.
Posta un log di HijackThis, per un ultimo controllo.

[carlo_b]

Buongiorno
Questo è il log.
hijackthis.log
Ciao
carlo

[R16]

Ciao.
Ci sono antivirus (gratis) migliori di Avast!.
Comunque, non voglio forzarti la mano.
Disinstalla combofix in questo modo:
Start
Esegui
nella finestra di dialogo, copia ed incolla questo comando: Combofix /u e premi Invio
Poi:
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "K:\Programmi\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] K:\Programmi\SUPERAntiSpyware.exe
O15 - Trusted Zone: www.manuali.net
O16 - DPF: {B1E2B96C-12FE-45E2-BEF1-44A219113CDD} (SABScanProcesses Class) - http://www.superadblocker.com/activex/sabspx.cab
O23 - Service: PEVSystemStart - Unknown owner - C:\OggiComboMIOFixA\PEV.cfxxe
Fai una pulizia (registro compreso con CCleaner.
Riavvia il pc.
Poi:
Start\Esegui\copia e incolla la stringa %temp% clicca su Ok, svuota la cartella temp. (non eliminare la cartella)
Poi:
Provvedi a svuotare del suo contenuto la cartella Prefetch :
clicca su Risorse del Computer
clicca su Disco locale C:
cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno ( non eliminare la cartella)
SVUOTA IL CESTINO
Posta un nuovo log di HJT.
N.B:
Superantispyware (e anche Z.A) dovrebbe essere installato dove si trova il S.O, e cioè in C:
Invece lo trovo in K:

[carlo_b]

Buongiorno
Questo è log dell'ultimo scan con HJT.
hijackthis.log.
PEV prorio non vuole sparire.
Avevo già disinstallato Combofix, però non so se l'operazione èra riuscita, né se è riuscita ora. Ad un certo punto (step50) il computer viene resettato ed io rimango col dubbio.

Abitualmente installo tutto sul disco K:, il mio disco programmi e dati.
Ho una partizione C: dedicata al S.O. di 12 Gbyte e, dopo gli ultimi aggiornamenti, ho solo 0,8 gByte liberi. Tutto la spazio se lo mangia Windows. Io ho solo 0,7 Gbyte di posta (O.E.) che potrei spostare; non lo faccio per pigrizia.
Forse metterò sul disco K o D la swap area che pesa 1,5 Gbyte. Però mi sembra di stare dentro al film Alien. Recupero un po' di spazio e windows se lo mangia, per farne che?
Non credo che l'installazione di un programma su un'unità piuttosto che su un'altra possa dare problemi reali.
Per l'antivirus ho già avuto altre indicazioni allineate con ciò che tu dici. Penso che passerò ad Avir A.
Tu hai qualche indicazione?
Ciao
Carlo

[R16]

Ciao.
Per la voce 023 (PEV) fai così:
Scarica e installa Pserv sul desktop:
link
Lo lanci da "Tutti programmi" cliccando : "Services & Devices"
Nella schermata che apparirà, cerca e trova il servizio incriminato.
Clicca con il tasto destro sopra il servizio, e scegli : Delete.
Chiudi Pserv.
Riavvia il pc.

Se vuoi installare Avira, devi prima disistallare Avast!.
Disabilita Avast.
Poi vai in "Installazione Applicazioni" e lo Rimuovi.
Scarica questo Tool, per eliminare eventuali residui rimasti:
link
Questa è la pgina con le istruzioni:
link
Devi eseguirlo in Modalità provvisoria

Per Avira:
http://forum.zeusnews.com/viewtopic.php?t=42228