Olimpo Informatico

[Annamaria]

log.txt

Si,ma è riparabile?

[Annamaria]

mi sò scordata: durante lo scanning mi ha richiuso esplora risorse per proteggere il computer e poi un altro messaggio: inizializzazione dll non riuscita bla,bla poco prima di riavviarsi...non sò se è importante o se è normale

[R16]

Ciao.

[Annamaria]

Eccoci qua....prima di combofix pc lento un'altra volta, difficoltà ad aprire e chiudere pagine e finestre..non sarà perchè ho tentato di cancellare AGI? Boh nel frattempo che combofix lavorava fatto il risotto alla milanese...che mi viene sicuramente meglio che occuparmi di pc.


log 21 aprile.txt

Ciao amico mio di PC

[R16]

Ciao.

[Annamaria]

Scusa il ritardo. ma stò scrivendo durante la pausa( del corso che stò facendo). Allora Agi : impossibile elimare perchè non si legge nel disco rigido, e perchè è uscito fuori insieme a Magix? Sono colegati? Devo cancellare pure Magix? Mi dispiacerebbe. Se vuoi cambiare antivirus ( Io adesso uso Avast) per me và bene basta che sia GRATIS( io disoccupata al momento ) e che sia di facile esecuzione e che sia di facile comprensione perciò spara: son tutta orecchi.
Ciao e a dopo

[R16]

Ok.
Lasciamo perdere per il momento AGI, e installiamo un buon antivirus gratis.
Esegui queste procedure:
Per disistallare Avast!:
Cessane l'esecuzione dalla Tray bar. (vicino all'orologio)
Vai in "Installazione Applicazioni" e lo Rimuovi.
Scarica questo Tooll specifico sul Desktop per eliminare eventuali "rimasugli":
link
Lo si deve eseguire in Modalità provvisoria.
Riavvia in Modalità normale. (sconnesso da internet)
Fai una pulizia, con CCleaner. (registro compreso)

Poi:
Scarica Avira:
Guida e installazione di Avira:
http://forum.zeusnews.com/viewtopic.php?t=42228

[Annamaria]

Buongiorno!

Caro R1 per prima cosa appena ho acceso il pc stamattina m è comparsa una finestra che diceva:

pyagcore.search.searchdetection. seguito da 4 linee rifuardanti un programma chiamato, appunto, pyagcore e altre 5 linee rigurdanti AGI. Ho dovuto cliccare ok per forza. Subito dopo mi è comparsa la finestra l'applicazione windows live verrà terminata.

Per il resto tutto bene mi sembra.

Per quanto riguarda Avira, l'ho provato e non è che mi piace tanto ma se dici che và bene, siccome mi fido di te, se non hai altre proposte, obbedisco.

Adesso vado a fare tutto quello che mi hai detto, ho la connessione fino alle nove, penso di farcela ad avere anche una tua risposta se stai già lavorando, altrimenti ci risentiamo dopo le 17, ora in cui ricomincia la mia connessione( uso la web maxy recharge).

See you later!!!

[R16]

Se hai fatto la scansione con Avira, postami il log.
Con le solite modalità.
Poi:
Vai in "Installazione Applicazioni", e rimuovi questa Toolbar:
Kiwee Toolbar.
Poi segui questo percorso, ed elimina anche la relativa cartella, con i relativi file in rosso:
c:\programmi\Kiwee Toolbar\2.8.167\kwtbaim.exe

[Annamaria]

Finalmente, ecco il log Avira scan 22 aprile.txt


Allora keewe toolbar non ce l'avevo più dall'ultimo combofix, però in effetti in installazioni è presente e purtroppo non me lo fà cancellare. Per quanto riguarda cancellare la sua cartella una me l'ha cancellata l'altra con il logo uguale a quello in programmi no.
A proposito di programmi che non riesco a cancellare: ce ne è uno che si chiama" alla ricerca dello spartito peduto" ( è un gioco per bambini) ogni volta che ho cercato di cancellarlo è comparso un messaggio così:
impossibile aprire il file INSTALL:LOG. Ho provato anche a reinstallare il gioco pensando che il componente fosse lì, ma niente. Pensi che potremmo eliminarlo o me lo devo tenere? Grazie e alla prossima

[R16]

Apri un file di testo sul Desktop (start\esegui\digita: notepad.exe e poi clicca Ok
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

[Annamaria]

log combofix 23 aprile.txt

Il pc si è riavviato da solo: tutto bene

[R16]

Ok, "Alla ricerca dello spartito perduto " è stato eliminato, e anche la toolbar, Kiwee.
Segui questo percorso ed elimina le cartelle in rosso:
c:\programmi\Alwil Software
c:\documents and settings\All Users\Dati applicazioni\Alwil Software
Come funziona il pc?

[Annamaria]

Allora il pc và molto meglio però fà delle cose strane che prima non faceva:

Quando accendo mi dice che non ho la protezione firewell perrò se clicco sull'icona la protezione gli aggiornamenti e tutto il resto sono attivi.

Poi per accedere a pannello di controllo mi fà aspettare due ore, quando poi clicco installazioni e applicazioni mi fà aspettare due anni! Non scherzo, è lentissimo.
E poi ce l'ho ancora kiwee in installazioni= non me lo fà levare!

E'un pò più rallentato all'accensione, credo sia Avira, infatti se non ricordo male l'ho tolto per quello.

A parte queste cose sono contenta.

[R16]

Ciao.
Segui le istruzioni di questo topic per rimuovere combofix, e gli altri eventuali tooll installati:
http://forum.zeusnews.com/viewtopic.php?t=47670

Poi, sinceramente, non lo sò del perchè ti ritrovi ancora la toolbar kiwee.
Questa toolbar, viene installata, quando si installa Google.
Bisognava, deselezionare le varie opzioni, in fase di scaricamento.
Anche per il discorso dell'apertura lenta, del Pannello di Controllo; windows ci mette molto a leggere tutti i file, o tutto il registro alla ricerca di ciò che gli serve.
E, di solito, questi "inconvenienti," si verificano quando l'HD, è "sovraffollato".
Però sono ipotesi.......
Purtroppo, quando si cerca di bonificare un pc molto compromesso, le sorprese, sono dietro l'angolo.

[Annamaria]

No kiwee l'ho installato io,lo usavo sempre in Messenger. Non che sia un problema, è che come con lo spartito perduto non capisco perchè se lo voglio rimuovere non mi fà fare l'operazione. E per firewell? Posso stare tranquilla?. Quali programmi di quelli che mi hai fatto installare devo togliere? Attualmente ho combofix, quello di suspectfie,Malware e Bootsafe, ah e HijackThis.

[R16]

Combofix, lo leva il programmino che ti ho indicato sopra.
Elimina SystemScan.
Bootsafe, non mi risulta che te l'ho fatto installare io.... 8)
Sò che è un programma che ti "aiuta" ad entrare in Modalità provvisoria, ma non sò se ti serve.
Malwarebytes, ti consiglio di tenerlo.
E' il migliore nel suo genere, in circolazione.
Ricorda solo di aggiornarlo sempre, prima di ogni scansione.
Puoi tenere anche HJT, può sempre servire in futuro.

[Annamaria]

Ok fatto. L'icona di combofix è ancora sul desktop la elimino io?

[Annamaria]

sul link che mi hai dato per usare hijackthis doriano dice che và usato in modalità provvisoria

[R16]