Olimpo Informatico

[Mr Simpatia]

ho installato Tweak UI per disabilitare l'autorun ma ho visto che era già disbilitato (forse perchè uso flash disinfector per pulire le chiavi usb) quindi l'ho lasciato com'era....

Ti allego di nuovo i log:

hijackthis.log

mbam-log-2010-01-12 (23-49-48).txt

[bdoriano]

Nulla di grave, i 3 elementi infetti erano presenti nel ripristino di sistema. Area che, personalmente, faccio ricreare al termine di tutte le operazioni di pulizia e aggiornamento.

Aggiorna Java scaricando da questa pagina la versione Offline e installala.
Aggiorna Adobe FlashPlayer:

1. Scarica il programma di disinstallazione di FlashPlayer ed eseguilo
   
2. Con il tuo browser, collegati alla pagina di Adobe Flash Player e installa la versione aggiornata

Posta un nuovo log di hijackthis.

[Mr Simpatia]

Procedura eseguita

ecco il log:

hijackthis.log

[bdoriano]

• Pannello di controllo
  
• Strumenti di amministrazione
  
• Servizi
  
• Cerca il servizio Java Quick Starter (JavaQuickStarterService)
  
• clicca con il tasto destro del mouse sul servizio indicato
  
• Arresta
  
• clicca con il tasto destro del mouse sul servizio indicato
  
• Proprietà
  
• Tipo di avvio: Disabilitato
  
• Conferma con Ok
  
• Chiudi le varie finestre

esegui hijackthis
clicca su do a system scan only
metti il segno di spunta a queste voci:

[Mr Simpatia]

tutto fatto.... 8)

ecco il log:

hijackthis.log

[bdoriano]

Fai queste ultime operazioni:

1. Disabilita il ripristino di sistema.
   Così andiamo a eliminare eventuali punti di ripristino infetti.
   
2. Riavvia il pc
   
3. Riabilita il ripristino di sistema, seguendo il procedimento inverso al punto 1
   
4. Crea un nuovo punto di ripristino:
   
   • Start
     
   • Programmi
     
   • Accessori
     
   • Utilità di sistema
     
   • Ripristino configurazione di sistema
     
   • Crea un punto di ripristino
     
   • Clicca Avanti
     
   • Inserisci una descrizione
     
   • Clicca Crea e attendi pazientemente la fine delle operazioni
   
   
5. Pulizia dei files temporanei con CCleaner
   
6. Deframmentazione del disco

Se non riscontri ulteriori problemi, direi che abbiamo finito.

[Mr Simpatia]

...l'avviso "insistente" di Avira non si manifesta più... tutto sembra ok..

L'unico inconveniente ancora non risolto è legato all'utilizzo di Outlook Express... come ti dicevo in qualche post precedente con la presenza dell'infezione Outlook pur continuando a ricevere posta regolarmente ha di punto in bianco smesso di inviarla segnalando il seguete errore:

Impossibile connettersi al server. Account: 'INFO >> mionome.com', Server: 'smtp.mionome.com', Protocollo: SMTP, Porta: 25, Protezione (SSL): No, Errore socket: 10060, Numero di errore: 0x800CCC0E

Speravo che con l'eliminazione del virus il problema si risolvesse.. ma purtroppo ancora non riesco ad inviare messaggi

Possibile il virus abbia "scombinato" l'accesso alle porte????

[bdoriano]

No, non credo che avesse la capacità di "scombinare" le impostazioni della posta.
Piuttosto, vedo che le impostazioni di posta in uscita sono "strane":

[Mr Simpatia]

...Finalmente ho risolto anche il problemino con Outlook quindi possiamo archiviare il tutto con successo

...spiego come è andata (magari a qualche utente potrebbe servire la mia esperienza)...

Per chiarezza premetto che:
-Uso AliceADSL per connettermi ad internet
-Uso Outlook Express come strumento di gestione posta
-Uso caselle di posta elettronica relative al mio domino registrato con Aruba

Premessa fatta ho scoperto che l'ERRORE in INVIO dei messaggi era dovuto al fatto che Alice, ovviamente senza dirmi nulla... , ha bloccato la mia porta 25 per "traffico eccessivo" (probabilmente dovuto alla presenza del virus).... in seguito a detto blocco le impostazioni di POP3 e SMTP che utilizzavo efficacemente da anni:

POP3:pop3.miodominio.com
SMTP:smtp.miodominio.com

hanno smesso di funzionare...

Per tornare ad inviare correttamente ho effettuato il seguente ITER:

Strumenti >>> Account... >>> Proprietà >>> Server

Posta in arrivo (POP3):pop3.miodominio.com
Posta in Uscita (SMTP):out.alice.it

Nome Account: info@miodominio.com
Password: password mail di mio dominio
(x) Memorizza password

(X) Autenticazione server necessaria

IMPOSTAZIONI >>> (x) Accesso tramite:

Nome Account: mionome@alice.it
Password: password mail di alice
(x) Memorizza password

.....ed in ultimo su impostazioni avanzate sostituire il numero 25 della porta bloccata col "nuovo" numero assegnatomi....

Spero si capisca qualcosa cmq adesso anche se un po più lentino tutto ha ripreso a funzionare

[bdoriano]

Scusa la domanda: hai proprio registrato un sito che si chiama miodominio.com?
O serve solo per fare gli esempi?

[Mr Simpatia]

...no no miodominio.com era solo come esempio
...ho banalmente registrato un sito con il mio nome e cognome 8)