Olimpo Informatico

[Silent Runner]

Salve.. mentre chiedevo lumi su PDF Creator nel forum ho visto la pubblicità che inframezza i post, che faceva riferimento al programma PDF converter. Il programma è stato scaricato su un PC con Win 7 e Avira ha subito emesso un avviso presenza di malware nel programma in questione: falso positivo di Avira o che?

[bdoriano]

Ri-Ciao Silent,

se Avira è scattato, qualcosa ha trovato e anche bloccato.

Si può fare una scansione online per un ulteriore controllo.
Se riscontri problemi, posta un log di OTL.

[Silent Runner]

Giusto farò una scansione con OTL.. il messaggio che appare è il seguente..



se è solo un file di setup potrei cancellarlo e basta no?

[mdweb]

[bdoriano]

adware = advertising software = programma pubblicitario

Praticamente ne trovi in quasi tutti i programmi free/share.
Si tratta di porzioni di programmi che ti mostrano pubblicità durante la nvigazione (solitamente).
In fase di installazione di PDFCreator (in questo caso), ti basta controllare cosa ti viene proposto in ogni pagina e dare parere negativo quando ti viene proposto un determinato programma (es.: babylon o altro similare).

Possiamo parlare di eccesso di zelo da parte di Avira.
Puoi ignorare il messaggio e continuare con l'installazione e controllare attentamente cosa ti propone di installare.

[Silent Runner]

[Silent Runner]

Non capisco.. ma OTL non doveva restituire due file? Io ho trovato solo questo! OTL-18-05-2012.Txt che fine può aver fatto l'altro? Devo rifare la scansione? Vabbé vedrò di rifare tutto daccapo..

[bdoriano]

OTL genera il file Extras.txt al primo avvio.
Per averlo anche negli avvii successivi, è necessario modificare un'impostazioni della schermata di OTL.

[Silent Runner]

Oddio che idiota! Me n'ero dimenticato!Grazie! Lo posto domani!

...un momento al primo avvio di OTL? Dopo il riavvio del PC? O devo riscaricarmi OTL e ripartire?

Scusami ma ho sonno e sono rimbambito.

[bdoriano]

No, solo alla prima scansione con OTL.
Le scansioni successive generano solo un file di log.
Il secondo file di log serve a verificare i programmi installati ma, per il momento, non ce n'è bisogno.

[Silent Runner]

Ok ma io ho provato a scaricarne uno nuovo.. però non mi ha dato l'Extra.. forse dovevo disinstallarlo tutto?

In ogni modo il popup del driver della scheda audio si ripresenta sempre all'avvio (mi chiedevo come evitare questa inutile apertura di popup..) Avira mi aveva trovato un troian sia nel setup di PDF reader (TR/Offend7379481.2) che nell'uninstaller. E lo aveva messo in quarantena.

Ecco perché ho rifatto la scansione di OTL.. perché mi sembra che sia ancora incasinato da qualche parte...
La scomparsa dell'audio, l'avviso di Avira.. e i continui avvisi, sempre di Avira della presenza di un tracciatore? Adesso non ricordo bene ma credo che abbia a che fare con lo SPAM o simili) su PDF creator.

Da che parte ricomincio?

Non ci sto capendo più niente ed è meglio se rifaccio il punto. Un problema alla volta o tutti insieme.

Che dici?

Ah, e il file OTL che risposta da?

[bdoriano]

Puoi ottenere il log extras.txt al primo avvio assoluto di OTL oppure impostando All o Use SafeList nella sezione Extra Registry.

Il fatto che Avira rilevi quella minaccia è normale perché PDFCreator viene accompagnato dalla toolbar Babylon. Non serve metterlo in quarantena, è sufficiente rispondere negativamente nella pagina corrispondente durante l'installazione.

Tra i vari programmi presenti, direi di verificare ed eventualmente rimuovere i seguenti:

• Babylon
  
• Iminent
  
• Speedbit Video Accelerator
  
• Zimbra Desktop

Nel log ho notato la presenza di un file recente con un nome veramente strano... (~ÜËþÚä1.d00)

Ma è lo stesso pc con cui lamentavi problemi audio?

[Silent Runner]

Sì. risolti non so come.. E sempre mi appare la richiesta di installazione del driver audio...

[bdoriano]

Quindi l'audio ora funziona?

Il fatto che continui a chiederti i driver, invece, è dovuto al fatto che Windows non riconosce correttamente una scheda audio (se non ricordo male, sono 2).

Prima di passare al discorso scheda audio, conviene chiudere un eventuale discorso malware.

Puoi disinstallare i programmi che ti ho indicato nel messaggio precedente?

[Silent Runner]

Sì fatto...

[bdoriano]

Scusa Silent, ogni tanto mi perdo...

Disinstalla anche PDFCreator.
Una volta fatto, puoi postare un log aggiornato di OTL?

[Silent Runner]

Ok lo farò domattina appena accendo il PC.. grazie.

[bdoriano]

Ri-ciao Silent,

dimenticavo, quando esegui OTL, ricordati di impostare Use SafeList nella sezione Extra Registry, così genera un nuovo Extras.txt

[Silent Runner]

Awwww... intanto ti mando questo.. poi rifaccio la scansione e metto anche l'extras.. OTL-26.05.2012.Txt

e questo è l'Extras Extras.Txt

[bdoriano]

Ri-ciao Silent,

Disinstalla (ti conviene utilizzare Revouninstaller free) :

• IMinent Toolbar
  
• Java(TM) 6 Update 22
  
• Java(TM) 6 Update 31
  
• PriceGong 2.1.0
  
• Yahoo! Toolbar

Aggiorna:

• Mozilla Firefox
  
• Opera
  
• Installa l'ultima versione di Java: da questa pagina scarica la versione Offline e installala.

Aggiorna Adobe FlashPlayer:

1. Scarica il programma di disinstallazione di FlashPlayer (Istruzioni ufficiali Adobe)
   Versione 64bit: Sito Adobe
   
   
2. Scarica l'ultima versione di FlashPlayer per Internet Explorer (Windows 7/Vista/XP/2003/2000):
   versione 64bit
   versione 32bit
   
   
3. Scarica l'ultima versione di FlashPlayer per gli altri browser (Windows 7/Vista/XP/2003/2000):
   versione 64bit
   versione 32bit
   
   
4. IMPORTANTE:
   Chiudi tutti i browser (IE, Opera, Firefox, Chrome, Safari, etc),
   chiudi tutti i programmi di Instant Messaging (AOL, MSN, etc)
   chiudi tutti i files SWF eventualmente aperti
   
5. Esegui il programma di disinstallazione scaricato al punto 1.
   
6. Riavvia il pc.
   
7. Collegati alla pagina seguente per verificare di aver disinstallato correttamente Adobe FlashPlayer:
   link
   Se Adobe FlashPlayer risulta ancora installato, ripeti le istruzioni a partire dal punto 4
   
8. Esegui i programmi di installazione scaricati al punto 2.
   
9. Esegui i programmi di installazione scaricati al punto 3.

Aggiorna Windows:

• Start
  
• Tutti i programmi
  
• Windows Update

Prepara un nuovo log di OTL impostando Use SafeList nella sezione Extra Registry.

Ci sono problemi con alcuni servizi di Windows, vediamo se riusciamo a ripristinarli normalmente.