Olimpo Informatico

[menatwork]

il log e' a posto

sposta hjt nei documenti ti servira' anche per conservare i back up delle eliminazioni - attendi r16 per le pulizie finali

[R16]

Ciao.
Disistalla SpyBot, e sopratutto il suo "Tea Timer". (Pannello di controllo e poi "Programmi e funzionalità)

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

[MaXXX eternal tiare]

Ciao R16 ho fatto come mi hai consigliato, solo che disinstallando spybot mi era rimasta la finestrina del teatimer che ora ho rimosso ho fatto run fix con otl e rifatto una scansione dopo che ha riavviato solo che mi ha rigenerato sia il log otl che extras forse ho sbagliato qualcosa.

Riguardo al malware che ho preso sapete dirmi se era pericoloso (cioè devo cambiare password?)

OTL.zip

[R16]

A mio avviso l'infezione c'è ancora. (nel file Hosts)

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

[MaXXX eternal tiare]

Ciao R16 ho fatto come mi hai detto, nel nuovo log ho spulciato e ci sono ancora una lista di sitacci nel file hosts io credevo fosse una sorta di blacklist messa da spybot o forse ti riferisci ad altro con infezione dell'host?
Grazie ancora.
11172011_010954.log
OTL.txt

[R16]

Ciao.
Ho avuto subito il sospetto che SpyBot non centrava.
Sei sicuro di averlo disistallato correttamente, compreso il Tea Timer?
Hai qualche altro software (che magari mi è sfuggito) installato in "tempo reale" ?
Perchè, OTL le elimina, ma al riavvio si rigenerano.
Per cui ci deve essere un programma, o un servizio, che le ripristina.
Anzi più che ripristinarle ne crea di nuove.
Prova a eliminarle tutte a mano, seguendo il percorso:
C:\Windows\SysNative\drivers\etc\hosts

[MaXXX eternal tiare]

Come altro programma ho spywareblaster, spybot lo ho disinstallato ma all'avvio mi compare ancora l'icona del teatimer ho tolto la voce di avvio automatico, ora cancello a mano e riavvio e ti dico se tornano.

Edit: tornano ho modificato il file hosts in system32, sysnative non lo trovo probabilmente sbaglio qualcosa io.

Grazie ancora a tutti e due per l'aiuto, secondo voi mi conviene riformattarlo?

[R16]

[MaXXX eternal tiare]

Il pc non va malissimo, se mi dite che è apposto ora (niente virus, rootkit ecc.) e non è grave lasciare il file host così posso lasciarlo.

[R16]

Prova a resettare il file Hosts con questo tool:
link
Scaricalo sul desktop, ed eseguilo.
Accetta le condizioni d'uso.
Alla fine ti chiederà il riavvio, per confermare le modifiche.
Riavvia il pc.

Poi rifai la scansione con OTL.
Posta il log.

[MaXXX eternal tiare]

OTL.Txt Sembrerebbe apposto non vedo più i siti con 127.0.0.1 nel log.

[R16]

Sì, adesso il log è pulito assieme al file Hosts.

Segui queste indicazioni:

Avvia OTL.
Clicca su CleanUP.
Si disistallerà in automatico OTL.
Se te lo richiede, riavvia il pc.

Poi:

Disattiva il ripristino configurazione di sistema, e tienilo disattivato.
link

Pulisci i files temporanei con CCleaner (registro compreso)
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Riattiva il ripristino configurazione di sistema.

Dimmi se riscontri problemi.

[MaXXX eternal tiare]

Ok grazie mille