Olimpo Informatico

[ecuador]

scusa bdoriano,ma è normale che cancelli i files automaticamente senza chiedere conferma?Forse ho sbagliato qualcosa io,dovevo impostare diversamente,non so...l'ho messo in pausa perchè vedo che sta cancellando dei files e non so se è normale...mi fai sapere se devo lasciarlo fare così o se sto sbagliando qualcosa,per favore?

[bdoriano]

Si, BitDefender cancella automaticamente i files riconosciuti come infetti.
E' per questo motivo che lo uso sempre nelle scansioni online.
Viene fatta una prima eliminazione con BitDefender e si lavora "di fino" con Kaspersky.
Se temi che possa cancellarti files importanti, interrompi la scansione e procedi con Kaspersky (che non elimina nulla e rileva solamente).

PS: Ci sentiamo nel pomeriggio.

[ecuador]

no,il fatto è che tempo fa,con il vecchio pc,a fidarmi troppo del norton e a lasciargli fare come gli pareva,ebbi problemi,mi cancellò dei files che non dovevano essere cancellati e mi dissero di non fidarmi sempre ciecamente,ma la realtà è che è difficile per chi non ne capisce regolarsi da caso a caso... io farei come mi dici tu,dimmi come è meglio e procedo...se mi dici che devo finire con bitdefender finisco,se mi dici che posso anche fare diversamente e passare all'altro senza che questo comprometta la pulizia che stiamo facendo...insomma mi affido a te.
p.s. vedo anche che sta cancellando dei files nella cartella backups,che se non erro è la cartella con i backup di hijackthis....e in dati applicazioni files nella catella sun java...

[ecuador]

alla fine mi sono decisa a interromperlo,ha cancellato 21 files ma non so come riportarteli perchè non vedo opzioni per salvare le informazioni,erano quasi tutti nella cartella sun di dati applicazioni e poi quei backups di hijack che ti ho detto su.Procedo con l'altra,che poi magari con quella mi dici quali eliminare in maniera più sicura e selezionata.Scusami se ti dò tanto disturbo,ma la paura di far danno mi frega sempre

comunque ecco il report

[ecuador]

ecco i report dello scan con kasperski,li metto sia in formato txt che in html.

http://wikisend.com/download/964488/scank.txt

http://wikisend.com/download/586166/scank.html

e poi aspetto tue info perchè ha trovato parecchi files infetti,credo che molti si possono anche eliminare manualmente.
Di moltissimi non avevo alcuna idea,per quanto riguarda quelli in system32,system32\WinCtrl32.dl1 è la dll malefica che combofix mi aveva reso inattiva,quella di sabato con cui è cominciato tutto il problema.Altri tipo WebRebates_Auto_InstallSilent.ex o spoolv.ex sono relativi a problemi avuti in passato.Fixavo con hijack,il pc tornava a funzionare normalmente (niente pop-up o pagine iniziali del browser cambiate)ma in system32 vedevo quei files strani che sapevo collegati al problema e,non avendo il coraggio di eliminarli,li rinominavo cambiando l'estensione.

[bdoriano]

Avvia AVENGER
Clicca Ok
Inserisci queste righe nel riquadro bianco:

[ecuador]

va bene,lo faccio subito.

[ecuador]

fatto,ecco i due log

quello di avenger

http://wikisend.com/download/494766/averlog2.txt

quello di hijack

http://wikisend.com/download/166572/hijackthis.log

[bdoriano]

Bene, sembra tutto ok.

• Disinstalla Combofix:
  Clicca Start
  Clicca Esegui...
  Digita:

  Codice:

  Combofix /u

  
  Clicca su ok
  Attendi pazientemente la fine dei lavori senza toccare tastiera, mouse o altro.
  
  
• Puoi installare un firewall (ZoneAlarm per esempio), un antivirus (Antivir o AVG) e almeno un paio di antispyware (consiglio Spybot Search&Destroy e SuperAntiSpyware).

Dopo, fai le pulizie generali di sistema:

1. Pulizia dei files temporanei con ATF-Cleaner e/o CCleaner
   
2. Pulizia del registro con EUsingFreeRegistryCleaner o Wise Registry Cleaner e, infine, una passata con Auslogics Registry Defrag
   
3. Deframmentazione del disco

[ecuador]

ti ringrazio infinitamente di tutto,consigli compresi.Mi rendo che un grazie è pochissimo rispetto a quello che hai fatto per me,ma intanto è tutto quel che posso fare.Inoltre mi sa che devo rompere ancora...mi dici di disinstallare combofix,io neanche sapevo si facesse comunque sia,siccome ho una bambina che usa questo pc,io dal desktop l'ho spostato in documenti,per evitare click accidentali sul programma vanno bene lo stesso i tuoi consigli,in questo caso,anche se ho spostato il programma da dov'era?
Quanto al nuovo antivirus,dei due che hai detto,dimmi un nome solo per favore,da sola non so decidere

p.s. quanto a combofix,come faccio a sapere quando i lavori sono finiti,mi appare qualche messaggio?

[bdoriano]

Meno male che ho dato una controllatina prima di uscire.

ComboFix rispostalo sul desktop e poi disinstallalo come ti ho detto.

Per quanto riguarda l'antivirus:
Antivir è solo in inglese
AVG è anche in italiano.

[ecuador]

grazie

[ecuador]

ho ancora qualche problema,combofix io l'avevo proprio eliminato,non ce l'ho più....
Inoltre,in passato,io avevo già usato combofix in un'altra circostanza,ma nessuno mi aveva detto che il programma si disintallava (neanche che dovevo farlo partire da desktop,lo avviai da documenti,comunque funzionò,boh),comunque adesso nella cartella qoobox ho anche files relativi a quel primo uso (2007).Non ho più il programma e nella cartella ho anche log e files di quel primo uso,che faccio?

[bdoriano]

Ti basta cancellare la cartella c:\QooBox.

[ecuador]

grazie ancora,allora adesso è proprio tutto ok,entro domani mi doto dell'antivirus,ho letto un pò di cose su antivir e mi convince molto