Olimpo Informatico

[R16]

[lele76]

allora il problema è questo io stavo scaricando i fail utili a Kaspersky per fare la scansione ma ho perso la connessione a circa metà del lavoro...
ho provato fino adesso a rifare la procedura ma ogni volta mi dice:
Starting Java applet has failed! Please go online to use this program
adesso rimane solo il martello:)

[Riverside]

[lele76]

ciao reverside questo è il log
http://wikisend.com/download/885474/hijackthis.log
intanto riprovo a passare Kaspersky

[bdoriano]

Ciao lele76,

scusa per i vari disguidi.

Interrompi la scansione con Kaspersky.

Importante: Disabilita il tuo antivirus e chiudi TUTTI i programmi aperti.
ATTENZIONE: (la mancata chiusura delle applicazioni aperte potrebbe comportare irrimediabili perdite di dati)

• Scarica Combofix da uno dei seguenti links:
  Bleeping Computer, Foro Spyware, Geeks to go.
  
• Salvalo sul desktop.
  
• Apri il Blocco note e crea un file di testo con le seguenti istruzioni:
  

  Codice:

  File:: c:\users\Emanuele\AppData\Roaming\usbdrv.exe c:\users\Emanuele\AppData\Roaming\acroread.exe Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Adobe Reader"=-

  
  
• Salva il file sul desktop con il nome CFScript.txt e trascinalo sull'icona di ComboFix, come indicato in seguito:
  
  Attendi pazientemente la fine dei lavori senza toccare tastiera, mouse o altro.
  
• Posta il log aggiornato di combofix insieme a un nuovo log di hijackthis.

[lele76]

bdoriano ma scherzi la colpa è mia che non l'ho specificato
questi sono i log che mi hai chiesto
http://wikisend.com/download/519248/ComboFix.txt
http://wikisend.com/download/947330/hijackthis.log

[bdoriano]

Non è colpa tua... ti ho preso sottogamba.

Combofix ha eliminato, finalmente, i tuoi ospiti indesiderati.

Per il momento, disinstalla Combofix:
Clicca Start
Clicca Esegui...
Digita:

[lele76]

si avira è l'ultima versione..ecco i log

http://wikisend.com/download/527148/AVSCAN-20090608-103134-01A85C5C.LOG

http://wikisend.com/download/937234/report

[bdoriano]

Avira non ha rilevato nulla.

Nel log di SystemScan ci sono dei rimasugli di files da eliminare.

Rimuovi pure SystemScan.

Scarica avenger e scompattalo in una sua cartella non temporanea e non sul desktop

Avvia AVENGER
Clicca Ok
Inserisci queste righe nel riquadro bianco:

[lele76]

allora questo è il log
http://wikisend.com/download/605058/avenger.txt
http://wikisend.com/download/522620/hijackthis.log

il link di java mi restituisce la pagina
Export Denied

[R16]

Ciao lele76.
Disabilita il UAC (User Account Control):
link
Vai in "Installazioni Applicazione" e rimuovi tutte le versioni Java che trovi.

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll (file missing)

Fai una pulizia con CCleaner.
Riprova a installare Java, con privilegi di Amministratore.

[lele76]

R1 procedura eseguita ma l'errore sull'istallazione di java non è stato risolto ....

[lele76]

R1 procedura eseguita ma l'errore sull'istallazione di java non è stato risolto ....

[Riverside]

Lele, per favore procedi in questo modo:

1) Disattiva il Ripristino configurazione di sistema[/b]:
● Start
● Pannello di controllo
● seleziona Sistema e manutenzione
● seleziona l?icona Sistema
● nel menu a sinistra clicca su Protezione sistema
● togli la spunta alle voci che fanno riferimento ai dischi ai quali disattivare il Ripristino configurazione di sistema [di norma è C:/]
● conferma, la modifica, con Applica e poi con OK
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino alla risoluzione del probema

rilancia Hijacthis e:
● spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked

Queste le voci da fixare:

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll

O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE

O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"

O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe

O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Windows\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [Skytel] Skytel.exe

O4 - HKLM\..\Run: [VMSnap3] C:\Windows\VMSnap3.exe

O4 - HKLM\..\Run: [Domino] C:\Windows\Domino.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll (file missing)

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll (file missing)

Poi tu vivi in Italia vero? quindi sta anche sta roba che punta a 1025 Eldorado Blvd va fixata:

O17 - HKLM\System\CCS\Services\Tcpip\..\{42328436-FAF4-496A-8240-77C5590884CD}: NameServer = 4.2.2.4,4.2.2.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{42328436-FAF4-496A-8240-77C5590884CD}: NameServer = 4.2.2.4,4.2.2.1

Fixate le voci:

1) esegui una pulizia con CCleaner (sia che pulizia del registro);
2) aggiorna Malwarebytes e Superantispyware ed esegui, con entrambi una scansione completa del sistema da disconnesso;
3) al termine allega:

> il log di Malwarebytes
> il log di Superantisypware
> un nuovo log di Hijaktihis

Dopo, risolviamo la questione di Java.

[lele76]

Io risiedo in italia ma attualmente mi trovo in afghanistan ....quelle due voci da fixare i numeri alla fine corrispondono hai dati che il gestore della linea wireless mi ha inserito come dns pprimario e secondario...le fixo lo stesso?

[Riverside]

[bdoriano]

[R16]

Tra l'altro, non centra niente vivere o non vivere in Italia, con quei DNS.
Sono server americani che vengono usati in tutto il mondo.
Anche in Italia.

[Riverside]

A volte m rendo conto che scrivo e non mi faccio capire.
Evidentemente, in certe occasioni, al posto di limitare i miei interventi li devo allargare all'infinito: questo renderebbe più semplici le cose

[bdoriano]