Olimpo Informatico

[lu coste]

Vi prego aiutatemi....ho fatto una scansione del pc e nod32 non mi disinfetta un trojan e dice :

Memoria operativa = explorer.exe(2196) - una variante di win32/Spy.Zbot.ZR trojan house - impossibile disinfettare.....

il mio sistema operativo è windows xp professional

sono nei guai:
1 - il pc mi serveeeeee
2 - non sono abile come voi, ma se ben guidata posso farcela a levarmelo dalle scatole, ho letto altri post di persone che avete aiutato....e allora mi sono iscritta....se qualcuno di buon cuore mi aiuta passo passo(come ad un bimbo delle elementari!!)..io seguo diligentemente e incrociando le dita ne vengo fuori...

ora sono con una postazione fissa e il pc infettato davanti...chi mi aiuta????
Grazie in anticipo!!!

PS: aggiungo che è già dentro e sta facendo danni...non mi permette l'apertura di molte pagine, internet explorer, google chrome, mi da una pagina falsata di facebook e mi invita a cercare un (copio)fuking work con post in russo,...può bastare????

[lu coste]

testarda ed autodidatta....come avete detto in un post precedente a flaviamile, sto scaricando il superantispyreware.....,
l'ho configurato come dicevate nella foto ed ora sto facendo la scansione...

[lu coste]

finita la scansione dello spywerw mi dice:

trovati articoli potenzialmente dannosi, si consiglia di separare ed eliminare articoli:
articoli di registro : 1
file items : (solo) 40!!
clicco remove threats??

[lu coste]

ho cliccato rimuovi le minacce, ora rifaccio la scansione(credo un'altra oretta..) e poi lancio nuovamente il nod 32.......c'è nessuno???

mi sembra che non rilevi più nulla, ma se apro internet explorer ho gli stessi problemi di prima, tipo, non trova facebook, e google nn lo apre..altre pagine si....

[R16]

Ciao lu coste.
Mi sembri agitata.....
Agitazione, panico e nervosismo, non aiuta nè me, nè te.
Per cui calma, e vediamo se riusciamo a levarti dai pasticci.

Segui queste indicazioni:
Segui le istruzioni di questo topic per usare MBAM: (ricorda di aggiornarlo prima della scansione)
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa.
Elimina gli eventuali file infetti trovati.
Posta il log

Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382

Per postare i log:
Collegati ad internet e vai alla pagina WikiSend: link
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

[lu coste]

ciao!!e grazie per la risposta!!no, ti assicuro, n'è agitazione n'e panico... e' la prima volta che chiedo aiuto ad un forum,e semplicemente postavo i passaggi per sapere se erano corretti. ok, ora dovrebbe terminare la scansione nod in provvisoria, poi parto,sempre se mi permette ancora la connessione..ora ti sto comunicando tramite tel ...

Intanto questo è quello che era venuto fuori dall'antispireware:
SUPERAntiSpyware Scan Log
link

N.B:
Ho dato le istruzioni su come postare i log.
Ti prego di leggerle.

[lu coste]

mbam-log-2012-04-24 (22-59-59).txt


OTL.Txt

Extras.Txt

[R16]

Vai in Installazione Applicazioni e rimuovi TUTTE le versioni Java che trovi.

Poi:
Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice: (non copiare la parola codice)

[lu coste]

sto avviando il pc...si, ieri sera al termine di mbam ho cancellato tutti i file infetti e mi ha riavviato il pc...

mi sento lisbeth salander...io che sono a zero in ste cose...ok. ora parto

[lu coste]

ascolta, il sito zeus mi dice va in conflitto con mbam...e nn me lo apre...io ti sto scrivendo da una postazione fissa, l'ho momentaneamente sospeso...

[R16]

[lu coste]

mbam è la prima cosa che mi hai fatto scaricare, poi ho fatto la scansione e ti ho inviato il log, (mbam-log-2012-04-24 (22-59-59).txt ) ho cancellato gli infetti e mi ha fatto riavviare il pc in automatico ora, mi comunica che (mbam)ha trovato un sito pericoloso in apertura, e non mi fa aprire olimpo informatico, allora l'ho momentaneamente disabilitato(mbam)...ed ho potuto aprire il forum e copiare e incollare in otl quello che mi avevi mandato.....
ed ho fatto tutto, cliccato "Custom Scans\Fixes", premuto run fix, ma si è impallato il pc e bloccato tutto, ora ho riavviato e riprovo...

[R16]

[lu coste]

per ora l'ho disabilitato, ora sto riprovando con otl, rifatto tutto, non tocco niente, sotto dice killing processes, do not interrupt...c'è la clessidra accesa e sto provando...(e sempre grazie per la pazienza!!)

[R16]

Lascia OTL che lavori.
Abbi pazienza.
Alla fine, il pc si riavvierà da solo.

Posta il log, ed esegui una nuova scansione con OTL.
Posta il log.

In seguito disistalla Malwarebytes.
Pulisci i files temporanei con CCleaner (registro compreso)
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Riavvia il pc.
Installa Malwarebytes da questo sito:
link
Aggiornalo.
Vedi se entra ancora in conflitto con Olimpo Informatico.

[lu coste]

ok, piano piano ci arrivo, ma qui sembra tutto morto, nel senso, che si, c'è la clessidra, ma nn si muove, non gira, è fissa, e , ieri quando ho fatto otl le scritte sotto cambiavano, ora rimane fisso su killing processor etc.....è normale'?non è che si è impallato nuovamente???

[R16]

[lu coste]

è chiaro...dai, nn sono proprio a zero..
ti ho detto, chiamami lisbeth(millennium)!!!,
avevo letto dai vostri post passati di non interferire con il lavoro di pulitura.ad ogni modo qui tutto morto!!!

[R16]

[lu coste]

no, MAI SIA!io non voglio interrompere niente, sono i tuoi occhi qui, e ti descrivo ciò che accade, da ieri non faccio più nulla senza la tua guida!!!E NON SCHERZO!