Olimpo Informatico

[baghyyy]

Ciao...scusatemi se mi intrometto ma per non aprire un altro post uguale mi inserisco in questo, tanto è lo stesso problema!!!!
fatto tutti i passaggi ed allego anche io i log:

http://www.wikisend.com/download/478324/hijackthis.log

http://www.wikisend.com/download/490438/mbam-log-2009-01-10%20(14-17-35).txt

http://www.wikisend.com/download/966360/SUPERAntiSpyware%20Scan%20Log%20-%2001-10-2009%20-%2013-42-32.log

[Riverside]

[baghyyy]

[bdoriano]

Ho splittato la discussione per evitare confusione con i logs di checcoline.

[chemicalbit]

[Riverside]

[baghyyy]

Riverside, intanto ne approfitto per ringraziarti per la cortese attenzione che mi stai volgendo e delle indicazioni che fin ad ora mi hai indicato e mi indicherai fino ad arrivare sicuramente alla risoluzione dei miei problemucci (o meglio problemoni)!

fatto i passaggi che mi hai indicato tranne che:
- la cartella QooBox non l'ho trovata neanche con la ricerca automatica di start
- CTFMON neanche sono riuscito a farlo poiche nelle opzioni internazionali non mi da alcuna voce per andare in dettagli o avanzate
- CTFMON non era presente nella finestra msconfig
- il passaggio degli autorun non l'ho eseguito poiche in questo computer non inserisco programmi da cd o memorie esterne ma lo uso solo per lavoro e web

http://www.wikisend.com/download/517140/hijackthis.log

ma con questi rootkit è possibile che mandano email a raffica? mi spiego meglio, a me arrivano email che non sono mie ovvero la mia per esempio è [edit] ed oltre a queste per me arrivano anche quelle per [edit] e per altri nomi che con me non hanno nulla a che fare! però sono tutte pubblicita di viagra, orologi e varie!
il bello è che ricevo anche le notifiche di letture di email mandate da me ma di fatto mai mandate! boo!

[Riverside]

Intanto rimuovi tutti i messaggi di posta elettronica che non ti servono, compreso tutto lo SPAM e pulisci il cestino della casellla di posta.

Poi, installiamo un antivirus serio, quindi: scarica ed installa Avira Antivir (devi scaricare la versione free): clicca qui per il download

Scarica la Guida per configurare Avira Antivir: clicca qui per il download

Dopo averlo installato e configurato, esegui una scansione completa del sistema, salva il report che verrà rilasciato ed allegalo.

Allega, anche, un nuovo log di Hthis eseguito dopo la scansione.

[baghyyy]

eccoti i log:

http://www.wikisend.com/download/500572/AVSCAN-20090111-153414-ABA6C988.LOG

http://www.wikisend.com/download/125220/hijackthis.log

[Riverside]

Ok, direi che ci siamo.
Riesegui una scansione con Malwarebytes e Superantispyware (dopo averli, entrambi, aggiornati) ed allega i due log.

[baghyyy]

fatto:

http://www.wikisend.com/download/598206/mbam-log-2009-01-12%20(11-16-02).txt

http://www.wikisend.com/download/722630/SUPERAntiSpyware%20Scan%20Log%20-%2001-12-2009%20-%2002-37-42.log

il superantispyware l'ho eseguito due volte e tutte e due volte mi ha trovato le infezioni!

[Riverside]

[baghyyy]

a ho capito quindi è una cosa normale, basta fare una scansione con ilsuperantispyware

http://www.wikisend.com/download/211876/hijackthis.log

[Riverside]

Vai in Installazione Applicazioni e disinstalla (ti faccio installare le versioni aggiornate):
1) Adobe Reader;
2) Adobe Flash Player;
3) JavaSun (tutte le eventuali versioni installate);

Disinstalla, anche, tutte le eventuali toolbar installate.

Una volta disinstallato il tutto, esegui una pulizia (sia normale che pulizia dei problemi), con CCleaner, riavvia il sistema e reinstalli il tutto:

Adobe Reader: clicca qui per il download

Adobe Flash Player: clicca qui per il download

JAVASun: clicca qui per il download

Fai attenzione: in fase di installazione, tutti e tre i software richiederanno se vuoi installare, anche, la toolbar di Google; non la installare (quindi togli la spunta alla relativa voce).

Al termine, allega un nuovo log di Hthis.

[baghyyy]

ok fatto, allora ci siamo?

http://www.wikisend.com/download/954688/hijackthis.log


mi esce l'icona in basso a destra di avvisi di protezione windows ed in pratica mi chiede un programma per la protezione dagli spyware e malware. lo lascio così ed ogni tanto faccio una scanzione con il superantispyware e malwarebyte? oppure hai un programma da inserirgli?

[Riverside]

[baghyyy]

fatto!

http://www.wikisend.com/download/574516/hijackthis.log

[Riverside]

Ok, direi che, ora, decisamente ci siamo: complimenti sei stato bravo noti ancora dei problemi?

[baghyyy]

[Riverside]