Olimpo Informatico

[clutter]

ciao a tutti,
ho avuto dei problemi con internet explorer, partivano pagine da sole, ma la cosa sembra essere risolta con l'uso di a-squared e SUPERantiSpyware.
solo che credo di avere ancora in giro dei virus. infatti quando clicco su START\InternetExplorer non si apre la pagina e parte un processo "IEXPLORE.EXE" (l'ho visto nel task manager).
sapete qualcosa a riguardo?
Ho un bel po di roba in quarantena sempre con a-squared...
inserisco il log:

a-squared Free - Version 4.0
Last update: 17/12/2008 23.46.55

Impostazioni scansione:

Oggetti: Memoria, Tracce, Cookies, C:\, F:\, G:\
Archivio scansioni: On
Scientifico: On
ADS Scan: On

Scansione avviata: 18/12/2008 15.55.07

c:\documents and settings\all users\menu avvio\programmi\realvnc rilevati: Trace.Directory.VNC!A2
c:\programmi\realvnc rilevati: Trace.Directory.VNC!A2
c:\documents and settings\all users\menu avvio\programmi\realvnc\vnc server 4 (service-mode) rilevati: Trace.Directory.VNCServer!A2
c:\documents and settings\all users\menu avvio\programmi\realvnc\vnc server 4 (user-mode) rilevati: Trace.Directory.VNCServer!A2
c:\programmi\realvnc\vnc4 rilevati: Trace.Directory.VNCServer!A2
c:\documents and settings\all users\menu avvio\programmi\realvnc\vnc viewer 4 rilevati: Trace.Directory.VNCViewer!A2
c:\programmi\webmediaplayer rilevati: Trace.Directory.WebMediaPlayer!A2
c:\programmi\webmediaplayer\resources rilevati: Trace.Directory.WebMediaPlayer!A2
c:\programmi\webmediaplayer\skins rilevati: Trace.Directory.WebMediaPlayer!A2
c:\documents and settings\all users\menu avvio\programmi\webmediaplayer rilevati: Trace.Directory.WebMediaPlayer!A2
c:\documents and settings\administrator\dati applicazioni\microsoft\internet explorer\quick launch\vnc viewer 4.lnk rilevati: Trace.File.RealVNC 4.1.2!A2
c:\documents and settings\all users\menu avvio\programmi\realvnc\vnc viewer 4\run listening vnc viewer.lnk rilevati: Trace.File.VNC!A2
c:\documents and settings\all users\menu avvio\programmi\realvnc\vnc viewer 4\run vnc viewer.lnk rilevati: Trace.File.VNC!A2
c:\documents and settings\all users\menu avvio\programmi\realvnc\vnc server 4 (service-mode)\configure vnc service.lnk rilevati: Trace.File.VNCServer!A2
c:\documents and settings\all users\menu avvio\programmi\realvnc\vnc server 4 (service-mode)\register vnc service.lnk rilevati: Trace.File.VNCServer!A2
c:\documents and settings\all users\menu avvio\programmi\realvnc\vnc server 4 (service-mode)\start vnc service.lnk rilevati: Trace.File.VNCServer!A2
c:\documents and settings\all users\menu avvio\programmi\realvnc\vnc server 4 (service-mode)\stop vnc service.lnk rilevati: Trace.File.VNCServer!A2
c:\documents and settings\all users\menu avvio\programmi\realvnc\vnc server 4 (service-mode)\unregister vnc service.lnk rilevati: Trace.File.VNCServer!A2
c:\documents and settings\all users\menu avvio\programmi\realvnc\vnc server 4 (user-mode)\configure user-mode settings.lnk rilevati: Trace.File.VNCServer!A2
c:\documents and settings\all users\menu avvio\programmi\realvnc\vnc server 4 (user-mode)\run vnc server.lnk rilevati: Trace.File.VNCServer!A2
c:\programmi\realvnc\vnc4\logmessages.dll rilevati: Trace.File.VNCServer!A2
c:\programmi\realvnc\vnc4\unins000.exe rilevati: Trace.File.VNCServer!A2
c:\programmi\realvnc\vnc4\vncconfig.exe rilevati: Trace.File.VNCServer!A2
c:\programmi\realvnc\vnc4\vncviewer.exe rilevati: Trace.File.VNCServer!A2
c:\programmi\realvnc\vnc4\winvnc4.exe rilevati: Trace.File.VNCServer!A2
c:\programmi\realvnc\vnc4\wm_hooks.dll rilevati: Trace.File.VNCServer!A2
c:\programmi\webmediaplayer\sqlite3.dll rilevati: Trace.File.WebMediaPlayer!A2
c:\programmi\webmediaplayer\webmediaplayer.exe rilevati: Trace.File.WebMediaPlayer!A2
c:\programmi\webmediaplayer\skins\classic.skn rilevati: Trace.File.WebMediaPlayer!A2
c:\documents and settings\all users\menu avvio\programmi\webmediaplayer\webmediaplayer.lnk rilevati: Trace.File.WebMediaPlayer!A2
c:\documents and settings\all users\menu avvio\programmi\webmediaplayer\website.url rilevati: Trace.File.WebMediaPlayer!A2
c:\documents and settings\all users\desktop\webmediaplayer.lnk rilevati: Trace.File.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> DisplayIcon rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> DisplayName rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> DisplayVersion rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> HelpLink rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> Inno Setup: App Path rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> Inno Setup: Deselected Components rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> Inno Setup: Deselected Tasks rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> Inno Setup: Icon Group rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> Inno Setup: Selected Components rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> Inno Setup: Selected Tasks rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> Inno Setup: Setup Type rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> Inno Setup: Setup Version rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> Inno Setup: User rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> Publisher rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> UninstallString rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> URLInfoAbout rilevati: Trace.Registry.RealVNC 4.1.2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealVNC_is1 --> URLUpdateInfo rilevati: Trace.Registry.RealVNC 4.1.2!A2
Key: HKEY_CLASSES_ROOT\vnc.connectioninfo rilevati: Trace.Registry.VNC.CommonComponents
Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\realvnc_is1 rilevati: Trace.Registry.VNC
Key: HKEY_LOCAL_MACHINE\software\realvnc rilevati: Trace.Registry.VNC
Key: HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\application\winvnc4 rilevati: Trace.Registry.VNC
Key: HKEY_LOCAL_MACHINE\system\currentcontrolset\services\winvnc4 rilevati: Trace.Registry.VNC
Key: HKEY_LOCAL_MACHINE\software\realvnc\winvnc4 rilevati: Trace.Registry.VNCServer
Value: HKEY_LOCAL_MACHINE\software\realvnc\winvnc4 --> dummy rilevati: Trace.Registry.VNCViewer!A2
Value: HKEY_USERS\S-1-5-21-1801674531-1450960922-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\WhenU --> Order rilevati: Trace.Registry.WhenU.SaveNow!A2
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app management\arpcache\savenow --> changed rilevati: Trace.Registry.WhenU.SaveNow!A2
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app management\arpcache\savenow --> slowinfocache rilevati: Trace.Registry.WhenU.SaveNow!A2
Value: HKEY_USERS\S-1-5-21-1801674531-1450960922-725345543-500\Software\WebMediaPlayer --> bnrid rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-1801674531-1450960922-725345543-500\Software\WebMediaPlayer --> DontAskAgainSendToFriend rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-1801674531-1450960922-725345543-500\Software\WebMediaPlayer --> grpid rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-1801674531-1450960922-725345543-500\Software\WebMediaPlayer --> installdt rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-1801674531-1450960922-725345543-500\Software\WebMediaPlayer --> InstallOpt1 rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-1801674531-1450960922-725345543-500\Software\WebMediaPlayer --> Language rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-1801674531-1450960922-725345543-500\Software\WebMediaPlayer --> nums rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebMediaPlayer --> DisplayIcon rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebMediaPlayer --> DisplayName rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebMediaPlayer --> DisplayVersion rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebMediaPlayer --> Publisher rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebMediaPlayer --> UninstallString rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebMediaPlayer --> UninstallString2 rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebMediaPlayer --> URLInfoAbout rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer --> grpid rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer --> installdt rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer --> Installer Language rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer --> InstallOpt1 rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer --> Language rilevati: Trace.Registry.WebMediaPlayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\RealVNC\WinVNC4 --> Password rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinVNC4 --> DisplayName rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinVNC4 --> ErrorControl rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinVNC4 --> ObjectName rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinVNC4 --> Start rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinVNC4 --> Type rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinVNC4\Enum --> 0 rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinVNC4\Enum --> Count rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinVNC4\Enum --> NextInstance rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinVNC4\Security --> Security rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinVNC4 --> DisplayName rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinVNC4 --> ErrorControl rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinVNC4 --> ObjectName rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinVNC4 --> Start rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinVNC4 --> Type rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinVNC4\Enum --> 0 rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinVNC4\Enum --> Count rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinVNC4\Enum --> NextInstance rilevati: Trace.Registry.RealVNC 4.4!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinVNC4\Security --> Security rilevati: Trace.Registry.RealVNC 4.4!A2
C:\Documents and Settings\Administrator\Cookies\administrator@media.intelia[1].txt rilevati: Trace.TrackingCookie.media!A2
C:\Documents and Settings\Administrator\Cookies\administrator@media6degrees[2].txt rilevati: Trace.TrackingCookie.media!A2
C:\Programmi\Alcohol Soft\Alcohol 120\patch.exe rilevati: Riskware.Patch.Alcohol!IK
C:\Programmi\MATLAB\R2008a\bin\win32\cpucount.exe rilevati: Email-Worm.Win32.Zhelatin.aan!IK
C:\Programmi\realvnc\vnc4\vncconfig.exe rilevati: Riskware.RemoteAdmin.Win32.WinVNC.4!A2
C:\Programmi\realvnc\vnc4\vncviewer.exe rilevati: Riskware.RemoteAdmin.Win32.WinVNC.4!A2
C:\Programmi\realvnc\vnc4\wm_hooks.dll rilevati: Riskware.RemoteAdmin.Win32.WinVNC.4!A2
C:\Programmi\webmediaplayer\webmediaplayer.exe rilevati: Generic.Trojan-Dropper.SEH!IK
F:\Programmi\convertitori audio video\video\avi e mpeg\AliveVideoConverter\alivevideoconverterv2.0.2.1keygenembrace.zip/keygen.exe rilevati: Trojan.Packed!IK
F:\Programmi\convertitori audio video\video\avi e mpeg\AliveVideoConverter\keygen.exe rilevati: Trojan.Packed!IK
G:\Download\Mathworks Matlab r2007B Key updated-fixed Release 02-2008.rar/matlab_kg.exe rilevati: Packer.PESpin!IK
G:\[PC Utility] - Alcohol.120%.v1.9.5.3105 ITA + keygen + crack_OK.rar/patch.exe rilevati: Riskware.Patch.Alcohol!IK
G:\[PC Utility] - Alcohol.120%.v1.9.5.3105 ITA + keygen + crack_OK.rar/patch.exe rilevati: Riskware.Patch.Alcohol!IK
G:\[WIN-ITA] UltraEdit v14.00a + keygen.rar/keygen.exe rilevati: Riskware.Hacktool.Keygen.UltraEdit!IK

Scansionati

Files: 317976
Tracce: 516804
Cookies: 65
Processi: 43

Rilevato

Files: 12
Tracce: 97
Cookies: 2
Processi: 0
Chiavi registro: 0

Fine scansione: 18/12/2008 17.22.39
Tempo scansione: 1:27:32

AIUTOOOOOOOO!!!!!!

[bdoriano]

Ciao clutter e benvenuto,

Come hai potuto scoprire sulla tua pelle i crack e i keygen non sono una buona cosa.
Fai queste operazioni preliminari:

• Disabilita il ripristino di sistema
  
• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di HiJackThis su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

PS: se vuoi, puoi presentarti al Caffé dell'Olimpo.

[clutter]

ciao e grazie per la risposta
sto effettuando le varie operazioni che mi hai suggerito.
scusa l'ignoranza ma i files in quarantena verranno considerati di nuovo alla scansione? o li devo riabilitare o meglio eliminare?
GRAZIEEEEEEE

[Riverside]

[clutter]

ecco i log:

http://wikisend.com/download/651948/SUPERAntiSpyware Scan Log - 12-23-2008 - 13-44-56.log

http://wikisend.com/download/603212/mbam-log-2008-12-23 (13-18-44).txt

http://wikisend.com/download/882316/hijackthis_23-12-08_(15-00).txt

sembra essere andato tutto liscio...mbam ha eliminato webmediaplayer.
ma erano file che erano in quarantena non so se potessero nuocere ancora...cmq fatemi sapere voi.
c'è qualcosa che devo tenere sotto controllo? (particolari processi o altro)
IEXPLORE.EXE è sempre al suo posto
Grazie a tutti!!!!!!!

[Riverside]

Continua a tenere il Ripristino di sistema disabilitato fino a quando non avremo finito.
Ora:
1) disinstalla Avast (passiamo ad un vero antivirus);
2) disinstalla SpyBot e AdAware (con Superantispyware e Malwarebytes sei più che a posto);
3) disinstalla: tutte le versioni di JavaSun installate (comprese, eventuali versioni marcate Macromedia), AdobeFlash Player e le versioni di Abobe Reader (ti farò renistallare tutto dopo, con versioni aggiornate);
4) disinstalla tutte le toolbar installate;
5) se non ti serve e non lo usi, disinstalla Quicktime.
Eseguite le disinstallazioni (dove possibile, disinstalla i programmi dal loro uninstall), esegui una nuova pulizia con CCleaner (sia pulizia normale che pulizia dei problemi), riavvia il sistema, allega un nuovo log di Hthise vedremo il resto.

[clutter]

ma spybot fa una specie di controllo sui registri....c'è differenza?
cmq ora provvedo.
giusto per sapere....in tutto questo non serve essere in modalità provvisoria giusto?
per disinstallare avast basta farlo da "Impostazione accesso ai programmi" ?

inoltre ho visto che mi da come nuovo programma da"Start\Tutti i Programmi" realvcn che non ho mai modificato e allo step successivo mi da "real VCN server 4".....tra l'altro deve essere stato cancellato qualcosa perchè le icone sono praticamente delle finestre di windows..

[clutter]

credo di aver tolto quello che mi hai detto....

http://wikisend.com/download/876908/hijackthis_23-12-08_17-35.txt

ho visto che tra i programmi ho "Favorit" ("Start\Impostazion accesso ai programmi") ma non l'ho mai installato....

aspetto news

[Riverside]

[clutter]

ciao,
ecco i log di HijackThis prima e dopo aver fixato gli el.ti che mi hai segnalato:
http://wikisend.com/download/565760/hijackthis_24-12-08_8-00.txt

http://wikisend.com/download/503882/hijackthis_24-12-08_8-10.txt

per il resto non so che dirti...ho provato a fare una ricerca su questo "Favorit" all'interno del pc ma non ho trovato niente... da "Start\Impostazioni accesso ai Programmi\Cambia/Rimuovi Programmi" non mi da nessuna info...c'è solo il 'pulsante' "rimuovi"
http://wikisend.com/download/558480/ScreenHunter_6.bmp

il file di McAfee che mi hai fatto fixare ho provato a rimuoverlo ma mi da errore, e rimane sempre lì (sempre da "Start\Impostazioni accesso ai Programmi\Cambia/Rimuovi Programmi")
http://wikisend.com/download/544616/ScreenHunter_7.bmp

ci sono cartelle in C:\Programmi che non conosco e mi sembrano strane..te le elenco:
C:\Programmi\Auralog\TELL ME MORE SI PLUS
C:\Programmi\ComPlus Applications
C:\Programmi\Elaborate Bytes
C:\Programmi\File comuni\ODBC\Data Sources
C:\Programmi\xerox\nwwia
sono tutte vuote...
avendo disinstallato Acrobat posso cancellare quello che sta in questa cartella?e la cartella stessa?
C:\Programmi\File comuni\Adobe
ciao e ancora grazie

[Riverside]

Il log di Hthis ora è a posto.
Per il resto:

[clutter]

ciao,
msicuu2 non parte con l'installazione...
questo è il messaggio che genera:
http://wikisend.com/download/405662/ScreenHunter_3.bmp

intanto installo i programmi?

[Riverside]

[clutter]

ho installato i programmi che mi hai detto e ho anche fatto girare l'eseguibile per cancellare i residui di McAfee ma quell'applicazione risulta ancora presente in "Start\Impostazioni accesso ai programmi\Cambia/Rimuovi Programmi", ho anche cercato di toglierla con CleanUP ma non riesco a trovarla....
allego il log di HijackThis:
http://wikisend.com/download/150608/hijackthis_24-12-08_10-17.txt

[Riverside]

E' una voce orfana.
Fai cosi (vado a memoria, alcune voci potrebbero non essere esatte):
> lancia CCleaner
> nel menu a sinistra portarti alla voce Strumenti (la terza partendo dall'alto)
> dagli Strumenti, apri la prima scheda (Disinstalla)
> troverai elencati tutti i programmi installati (sul tipo Installazione Applicazioni di Windows)
> individua la voce che fa riferimento a McAfee e, a destra clicca su Cancella Elemento

Fammi sapere, intanto controllo il log.

[Riverside]

[clutter]

ho provato con CCleaner ma non lo cancella, questo è il messaggio:
http://wikisend.com/download/207374/ScreenHunter_4.bmp

[Riverside]

[clutter]

scusami ma mi riferisco a quello che vedo....
non ne capisco molto ma mi rifesco a questo, non so perchè il messaggio si rifesca a MSI installer...
http://wikisend.com/download/544616/ScreenHunter_7.bmp

[Riverside]