Olimpo Informatico

[Riverside]

@ Pamika, si riparte dall'inzio, qui, con una nuova discussione.

Stabiliamo alcuni punti fermi (in maniera da non perdere tempo):

a) segui quello che ti suggerisco;
b) non quotare i miei interventi (so cosa scrivo quindi non hai la necessità di quotarlo);
c) se hai dubbi sui passaggi da eseguire, chiedi e stop.
d) per allegare i log che ti richiederò man mano, utilizza questo servizio di upload:
Wikisend
e pubblichi, qui i relativi link per il download.

E' tutto chiaro?

[pamika]

Si certo... grazie... da dove si ricomincia?

[Riverside]

[pamika]

HijackThis

[Riverside]

Ok si inizia con la procedura, Pam ed andiamo per gradi:
Fai questi 3 passaggi: quando hai terminato, me lo dici.


1) Disattiva il Ripristino configurazione di sistema, procedendo in questa maniera:
● Start
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● spunta la voce Disattiva Ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi OK
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

2) Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all?interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

3) lancia Hthis e pulisci gli ADS in questo modo:
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● clicca su Scan
● se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

[pamika]

Fatto...
Non c'erano ADS...

Poi...

[Riverside]

[pamika]

Ciao River
ecco il log di SuperAntispyware:

http://wikisend.com/download/557596/SUPERAntiSpyware Scan Log - 10-09-2008 - 20-01-25.log

Questo il log di MalwareBytes:

http://wikisend.com/download/595760/mbam-log-2008-10-09 (22-17-56).txt

Per quanto poi riguarda CCleaner, l'ho scaricato ma non mi da la possibilità di installarlo. Basta che vado su con il mouse per aprirlo che scompare il desktop di Windows, compresa la barra, per qualche secondo. L'ho eliminato a fatica andando velocemente con il tasto destro.
E quindi niente scansione...

Questo inceve è l'ultimo di Hijackthis:
http://wikisend.com/download/537976/hijackthis 4.txt

Ciao e... grazie!

[Riverside]

[pamika]

Ok grazie... aspetto...

[Riverside]

[pamika]

Ciao River grazie per le indicazioni...
Ho disinstallato Avast.
Ho riprovato poi a lanciare CCleaner ma come ti dicevo anche prima non funziona.
Quindi niente pulizia.

Che fare? posto comunque il log di Hthis?
Quale antivirus installare?
Grazie...

[Riverside]

[pamika]

Ecco il nuovo log di Hthis

http://wikisend.com/download/563348/hijackthis 5.txt

[Riverside]

[pamika]

Si il mio sistema operativo è originale...

[Riverside]

[pamika]

Visto che ci vogliono un paio d'ore allora rimando a domani.
Grazie e ciao!

[Riverside]

[pamika]

Ciao Rivers ecco gli ultimi passaggi:
- Ho scaricato ATF Cleaner e ho fatto la pulizia.
- Ho scaricato installato e configurato Avira Antivir (come mi avevi indicato) Ho fatto la scansione e questo è il report:

http://wikisend.com/download/217988/AVSCAN-20081011-214753-23361E09.LOG.

Comunque non credo che sia stata effettuata una scansione completa.
Infatti aprendo la maschera di Avira Antivir al lato della voce Last complete system scan è scritto not performed con il quadratino in rosso con il segno di pericolo.

Ho notato che la scansione - che ho fatto fare più volte - avvia prima velocemente, in pochi minuti una scansione completa, poi ricomincia e si ferma su una voce di C: e sarebbe avenger(2).
Sono andata in C: e ho provato a eliminare questa cartella ma.. impossibile!
Succede la stessa cosa di quando cercavo di avviare CCleaner e sarebbe a dire scompare tutto e resta solo lo schermo azzurro di XP per qualche secondo e poi ricompare il desktop... e anche un messaggio di Avira che dice:

"C:\WINDOWS\system32\qacqolgb.png

The heuristic detected a suspicious file.
For a more detailed analysis you should send the file to us.
Please send the file via quarantine manager.

Contains HEUR/Crypted suspicious code."

E ci sono tre opzioni:

1-Move to quarantine
2- Deny access
3-Ignore

una volta ho lasciato la selezione su deny access... un'altra ho scelto quarantine... ma non l'ha accettato..

Che fare? Continuo con gli aggiornamenti da Windows Update?

Grazie mille!