Olimpo Informatico

[R16]

Prova questo:
link

[biroccio]

link

[R16]

Adesso mi serve una scansione con OTL.
Segui gli stessi parametri con cui hai fatto la prima scansione.
Posta il log.
Come funziona il pc?

[biroccio]

mi sembra più fluido, non si aprono più finestre, si spegne subito, prima spesso lo dovevo spegnere forzatamente ma proprio non pensavo fosse così pieno... ora devo fare una pausa forzata
Grazie ancora per la pazienza

[R16]

La pausa devo farla anch'io.
Rileggendo il log, hai ancora delle infezioni importanti.

Scarica RougeKiller sul desktop.
link (per S.O 32 bit)
link (per S.O 64 bit)
Chiudi tutti i programmi in esecuzione.
Avvia RogueKiller.exe.
Il tool farà una pre-scansione in automatico.
Finita la pre-scansione,si apre una finestra: clicca su " Accept".
Adesso clicca su "Scan".
Finita la scansione, clicca su "Report" troverai il log sul desktop.
Postalo qui.

N.B:
Se puoi, esegui RougeKiller PRIMA di OTL.
Altrimenti và bene lo stesso, purchè tu lo esegua.

[biroccio]

Ho W7 64 bit ma il link non funziona

[R16]

Scusa.
Eccolo.
link

[biroccio]

http://wikisend.com/download/169046/RKreport[1]_S_03072013_02d2205.txt

[R16]

Riesegui RougeKiller
Finita la scansione, LASCIA la spunta a queste voci:

[RUN][HJNAME] HKLM\[...]\Policies\Explorer\\Run : csrss (C:\Users\Daniele\AppData\Roaming\csrss.exe) [x] -> Trovato

[RUN][SUSP PATH] HKLM\[...]\Policies\Explorer\\Run : Microsoft Intel Management (C:\Users\Daniele\AppData\Roaming\A105.exe) [x] -> Trovato

[RUN][SUSP PATH] HKLM\[...]\Policies\Explorer\\Run : Microsoft Intell Management (C:\Users\Daniele\AppData\Roaming\A115.exe) [x] -> Trovato

[RUN][ROGUE ST] HKLM\[...]\Policies\Explorer\\Run : 33843 (C:\ProgramData\Local Settings\Temp\e2694dff000ecb59.exe) -> Trovato

[RUN][HJNAME] HKLM\[...]\Wow6432Node\Policies\Explorer\\Run : csrss (C:\Users\Daniele\AppData\Roaming\csrss.exe) [x] -> Trovato

[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\Policies\Explorer\\Run : Microsoft Intel Management (C:\Users\Daniele\AppData\Roaming\A105.exe) [x] -> Trovato

[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\Policies\Explorer\\Run : Microsoft Intell Management (C:\Users\Daniele\AppData\Roaming\A115.exe) [x] -> Trovato

[RUN][ROGUE ST] HKLM\[...]\Wow6432Node\Policies\Explorer\\Run : 33843 (C:\ProgramData\Local Settings\Temp\e2694dff000ecb59.exe) -> Trovato

E TOGLI la spunta a TUTTE le altre.

Clicca su "Delete".
Finita l'eliminazione clicca su "Report".
Postalo qui.

[biroccio]

Azz nel frattempo avevo fatto OTL:

link
niente extras

ora rifaccio rouge...

[R16]

Purtroppo dopo avere eseguito le ultime indicazioni con RougeKiller devi rifare la scansione con OTL.
Altrimenti mi segnalerà le stesse infezioni che ha eliminato RougeKiller.

[biroccio]

posso lasciare questa pagina aperta durante la scansione per vedere i file da selezionare?

[R16]

Sì, dovrebbero essere le prime 8 voci.

[biroccio]

link

posso andare con OTL?

[R16]

Non ancora.
Scarica questa versione free di Malwarebytes:
link
Installalo AGGIORNALO (è importante) r fai una scansione completa.
Elimina quello che trova.
Posta il log.

Poi fai OTL.

Ti riprendo domani.

[biroccio]

Ok grazie, è facile aggiornarlo?
A domani

[R16]

[biroccio]

Ok, fatto buonanotte.

[biroccio]

Buongiorno!
ecco i resoconti:

link

link

anche questa volta niente extras

con mbam devo sempre togliere il blocco dei siti nocivi altrimenti il pc non si connette, durante lo scan non ha trovato nessun file nocivo, il pc è sicuramente migliorato ma qualche volta mi si sono aperte delle finestre di Internet Explorer mentre utilizzavo Mozzilla Firefox.
Attendo comunicazioni.
Ciao

[R16]

Ciao.
Non capisco perchè si continua a scaricare Malwarebytes in "Prova".
Fammi una cortesia: disistallalo da "Programmi e funzionalità".
Riavvia il pc.
Fai una pulizia con CCleaner. (registro compreso)

Poi:

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice: