Olimpo Informatico

[bdoriano]

Ciao rober_pos,

c'è qualcosa che non mi quadra, sono ancora presenti voci che avevamo già eliminato in precedenza.
Ho notato che c'è qualche riferimento al sito softonic (noto sito da cui si scaricano downloader che ti installano toolbar e adware). Hai installato recentemente nuovi programmi?

Vediamo di risolvere definitivamente il problema.
Durante queste operazioni, non aggiungere nuovi programmi, se non quelli che ti indico io.

• scarica AdwCleaner da questo sito e salvalo sul desktop (è uscita una nuova versione)
  
• Avvia AdwCleaner
  
• clicca sul bottone Delete per eseguire la rimozione
  
• attendi pazientemente la fine dei lavori
  
• quando finisce il controllo, si apre notepad con il contenuto della scansione (AdwCleaner[R1].txt)
  
• salva il file sul desktop
  
• il file viene anche salvato in C:\
  
• posta il file creato, secondo le solite modalità

Visto che Avast! non è servito a nulla, direi di disinstallarlo e passare a qualcosa di più serio e affidabile:

• Disinstallare gli antivirus
  
• Scarica e installa Avira AntiVir
  
• Esegui una scansione completa con AntiVir:
  http://forum.zeusnews.com/viewtopic.php?p=414462#414462

• Clicca sull'icona di OTL che trovi sul tuo desktop
  
  
  
• in Output, assicurati che sia selezionato Minimal Output
  
  
• metti il segno di spunta a
  Scan All Users
  LOP Check
  Purity Check
  
  
• in Standard Registry, assicurati che sia selezionato All
  
  
• in Extra Registry, assicurati che sia selezionato Use SafeList
  
  
• clicca il bottone Run Scan
  
  
• verranno generati 2 logs:
  OTListIt.txt (aperto)
  Extra.txt (minimizzato)
  
  
• Carica i logs uno dei servizi di hosting indicati in questa discussione

[rober_pos]

Piuff che faticata, purtroppo nella scansione non sono riuscito a seguire tutto passo passo, qualche segno di spunto non riuscivo ad inserirlo.

Il pc sembra sempre piu' lento e le pagine continuano imperterrite...

eccoti i log:
Adw:
2.txt]AdwCleaner[S2] 2.txt

Avast
AVSCAN-20121110-150537-295C52B0.LOG

OTL:
OTL.Txt nuovo.txt

[bdoriano]

• Avvia nuovamente OTL (dal desktop)
  
  
• Copia e incolla il testo seguente nel riquadro :
  

  Citazione:

  :processes killallprocesses :OTL FF - prefs.js..extensions.enabledAddons: bbrs_002@blabbers.com:1.0.5 FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\emoticoons-toolbar@emoticoons.com: C:\Documents and Settings\All Users\Documenti\Emoticoons\emoticoons-toolbar@emoticoons.com [2012/10/12 21.44.28 | 000,000,000 | ---D | M] :Files C:\Documents and Settings\SaroTati\Dati applicazioni\Mozilla\Firefox\Profiles\8flloizi.default\extensions\bbrs_002@blabbers.com C:\Documents and Settings\SaroTati\Impostazioni locali\Dati applicazioni\PowerOffer C:\Documents and Settings\SaroTati\Impostazioni locali\Dati applicazioni\ServUpdater C:\Documents and Settings\SaroTati\Impostazioni locali\Dati applicazioni\PosService C:\Documents and Settings\SaroTati\Dati applicazioni\EmoticoonsToolbar C:\Documents and Settings\All Users\Menu Avvio\Programmi\Emoticoons C:\Documents and Settings\SaroTati\Impostazioni locali\Dati applicazioni\SoftwareUpdater C:\Documents and Settings\All Users\Documenti\Emoticoons C:\Documents and Settings\All Users\Dati applicazioni\Alwil Software C:\WINDOWS\tasks\avast! Emergency Update.job ipconfig /flushdns /c :reg [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command] ""=""%1" %*" :Commands [resethosts] [EMPTYTEMP] [EMPTYFLASH] [EMPTYJAVA]

  
  
• clicca
  
• Se richiesto, riavvia il pc
  
• clicca
  
• Verrà creato un log tipo 11112012_185024.log
  
• carica il nuovo log su uno dei servizi di hosting indicati in questa discussione

Una volta risolto il problema di adserverplus, controlleremo ìl resto.

[rober_pos]

Credo ci sia qualche errore in quanto ho provato 2 volte e mi si blocca tutto sulla schermata di OTL, dopo una lunga attesa mi dice Non risponde, ho spennto il pc per farlo riprendere.

[bdoriano]

Strano, le istruzioni sono corrette...

Non vorrei ci fosse qualcosa che, finora, non è apparso nei logs...

• Scarica TDSSKiller.zip e salvalo sul desktop
  
• Apri il file appena scaricato ed estrai il file TDSSKiller.exe
  
• Avvia TDSSKiller.exe
  
• Clicca Change parameters
  
• metti il segno di spunta a Loaded modules
  Compare una nuova finestra:
  

  Citazione:

  Reboot is required Extended monitoring driver is required for this option. Press "Reboot now" to install driver and reboot, or "Cancel" to continue.

  
  
• Clicca Reboot now e attendi il riavvio del pc
  
• Compare nuovamente la finestra di TDSSKiller
  
• Clicca Change parameters
  
• metti il segno di spunta a Verify file digital signatures
  
• metti il segno di spunta a Detect TDLFS file system
  
• Clicca Start scan e attendi pazientemente la fine dei lavori
  
• Se viene rilevata qualche infezione, TDSSKiller ti proporrà direttamente le operazioni da svolgere. In questo caso, clicca Continue
  
• Al termine del lavoro di scansione ed ventuale rimozione, clicca Close
  
• Il log viene creato nella cartella principale del disco C:
  Es.: C:\TDSSKiller.2.8.15_13.11.2012_09.05.43_log.txt
  
• Posta il log creato, secondo le solite modalità

• Scarica aswMBR e salvalo sul desktop
  
• Avvia aswMBR.exe
  
• compare una finestra nera con, all'interno, un'altra finestra:
  This application can use the Avast! Free Antivirus for scanning.
  It is recommended to download it for bettere detection results.
  
  Would you like to download latest Avast! virus definitions?
  
• clicca No
  
• clicca Scan e attendi pazientemente la fine dei lavori
  
• clicca Save log
  
• clicca Exit
  
• compare una nuova finestra:
  Are you sure you want to exit the program?
  
• clicca Si
  
• sul desktop troverai i files:
  aswMBR.txt è il log appena creato
  MBR.dat è una copia del contenuto dell'MBR del tuo disco fisso
  zippali in unico file e postalo secondo le solite modalità

(in caso di problemi, togliere il segno di spunta a Trace disk IO calls)

[rober_pos]

Del TDSSKiller me ne ha creati 2 di log te li posto entrambi.

TDSSKiller.2.8.15.0_14.11.2012_19.03.54_log.txt

TDSSKiller.2.8.15.0_14.11.2012_19.01.14_log.txt


Desktop.zip

[bdoriano]

Ciao rober_pos, mi sono accorto di averti inviato delle istruzioni incomplete.

Dovresti ripetere la scansione con aswMBR:

• Scarica aswMBR e salvalo sul desktop
  
• Avvia aswMBR.exe
  
• compare una finestra nera con, all'interno, un'altra finestra:
  This application can use the Avast! Free Antivirus for scanning.
  It is recommended to download it for bettere detection results.
  
  Would you like to download latest Avast! virus definitions?
  
• clicca Yes
  attendi il download delle firme virali
  
• clicca Scan e attendi pazientemente la fine dei lavori
  
• clicca Save log
  
• clicca Exit
  
• compare una nuova finestra:
  Are you sure you want to exit the program?
  
• clicca Si
  
• sul desktop troverai i files:
  aswMBR.txt è il log appena creato
  MBR.dat è una copia del contenuto dell'MBR del tuo disco fisso
  zippali in unico file e postalo secondo le solite modalità

(in caso di problemi, togliere il segno di spunta a Trace disk IO calls)

[rober_pos]

Ciao volevo ringraziarti per la collaborazione ma alla fine ho deciso di formattare il pc,
ora avrei un altro piccolo problemino, non riesco a trovare avira gratuito che possa andar bene per il mio pc,
ne ho scaricati gia 3 di cui 1 mi chiede la licenza e gli altri 2 mi danno questo messaggio di errore:
"per avira free antivirus è necessario almeno:
-windows xp 32bit SP3
-windows xp 64bit SP2
-windows server 2003 SP2"

cosa devo fare per trovare un antivirus compatibile?

ciao e buon fine settimana

[bdoriano]

Ciao rober_pos,

mi spiace tu abbia dovuto formattare. Spero tu non abbia perso dati.

Hai scaricato la versione indicata nella guida?
http://forum.zeusnews.com/viewtopic.php?t=42228

Che versione di Windows hai installato?
La stessa indicata nei logs precedenti?

[rober_pos]

ma devo scaricare tutto anche avira registry e fare passo passo tutto cio' che c'è scritto nelle 2 pagine della discussione?

Credo di non farcela

[bdoriano]

No, puoi anche limitarti a seguire solo la prima parte:
http://forum.zeusnews.com/viewtopic.php?p=413530#413530



Il resto serve a ottimizzare le impostazioni dopo l'installazione.


(dovrò decidermi ad aggiornare la guida)