Olimpo Informatico

[adp88]

Salve a tutti. Ho già letto risposte che trattano il problema di adultcameras.info ma posto una nuova doomanda perchè il mio caso non è del tutto simil agli altri. Premetto che non sono un esperto in informatica quindi potrei anche scrivere baggianate. Non possiedio adsl a casa mia ma navigo con una chiavetta tim. L'altro giorno mi connetto a casa della mia ragazza con il mio notebook, il suo router probabilmente è infetto perchè già in precedenza il suo pc ha avuto problemi con il trojan dns changer. Appena connesso il firewall del mio pc mi dice che alcune funzionalità di firefox(browser che utilizzo) sono state arrestate e mi chiede il consenso per l'accesso, do il consenso come uno sciocco ed ecco che dopo un pò appare cliccando su una pagina web la finestrella di adultcameras.info, cosa che accade ripetute volte.Il giorno seguente dopo un pò di ricerche decido di disinstallare chrome che non utilizzavo dal pannello di controllo, resetto e disinstallo firefox, faccio passare il programma tfc per pulire il registro(credo), reinstallo firefox e appena lo apro mi riesce la nota di firewall, questa volta però clicco su annulla. Ho anche cambiato i dns con quelli di google, non so se sia stata una mossa giusta però da queste operazioni la finestrella di adultcameras non è più apparsa. Ora il mio dubbio è che comunque l'infezione sia comunque dormiente data la richiesta del firewall e vorrei chiedere aiuto per capire se il mio pc è realmente ancora infetto, se la connessione con chiavetta è "alterata" anch'essa. Ovviamente non avendo un router non ho bisogno di resettarlo e metterlo in sicurezza. Vi ringrazio e mi scuso per essermi dilungato, non sapevo spiegarlo meglio. Mi sono anche accorto di aver postato nella sezione sbagliata ma non riesco a spostarlo, chiedo scusa.

[anabasi]

Ciao adp88, benvenuto nell'Olimpo.

Non ti preoccupare, sposto io nella sezione giusta.

[adp88]

Grazie mille

[R16]

Ciao adp88, e un saluto anche a te anabasi.
Fai questa scansione:
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log.

Poi:
Scarica SystemLook:
link (per S.O a 32 bit)
link (per S.O a 64 bit)
Doppio clic su SystemLook.exe per avviarlo
Copia il seguente codice nella schermata principale

[adp88]

Grazie davvero per aver risposto così velocemente. Ho eseguito le tue istruzioni alla lettera.
Ecco i log di OTL
OTL.Txt
Extras.Txt

Questo invece di systemlook
SystemLook.txt

[R16]

Ciao.
Ci sono ancora delle voci da eliminare.
Se hai pazienza ti preparo uno script per eliminarle.

[adp88]

Va benissimo

[R16]

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice: (NON copiare la parola codice: )

[adp88]

03102015_215246.log

SystemLook.txt

[R16]

Il pc è stato riavviato?

[adp88]

si

[R16]

Mi sono spiegato male.
Volevo sapere se il pc si è riavviato o lo hai riavviato tu DOPO le eliminazioni fatte con lo script di OTL.

[adp88]

Mi è apparsa la scritta che diceva che il pc doveva essere riavviato ed ho premuto ok

[R16]

Ok.
Le voce rimaste sul registro sono legittime.
Non appartengono al virus.

Le voci che erano rimaste come "file" sono state eliminate.

Testa il pc per alcuni giorni e poi dimmi se riscontri problemi.
Elimina SystemLook.
Svuota il cestino.

Apri OTL e clicca su CleanUP.
Si disinstallerà OTL.
Ti chiederà il riavvio del pc: acconsenti.
Al riavvio fai una pulizia con CCleaner. (registro compreso)
Sempre con CCleaner:
Apri CCleaner.
Clicca su "Strumenti".
Clicca su "Ripristino Sistema"
Seleziona TUTTI i punti di ripristino e poi clicca "Rimuovi".

N.B:
Il punto segnalato in grigio (il primo) non lo puoi eliminare per motivi di sicurezza.

[adp88]

Fatto.
Ti ringrazio di nuovo per la disponibilità e competenza.
Vi scriverò presto per il pc della mia ragazza e per il suo router super infetto.

[R16]

[anabasi]

[adp88]

Lo farò sicuramente, grazie ancora per l'aiuto, tutto sembra funzionare perfettamente.

[R16]

Ciao adp88.
Dimenticavo di dirti che quando tratteremo il router della tua bella, apri un nuovo topic sempre in questa sezione.
Ciao!

[adp88]

ok