Olimpo Informatico

[Alfonso1]

ciao a tutti...
qualche settimana fa ho formattato il pc a causa di un virus...pochi giorni dopo la formattazione mi sono iniziati a comparire sul desktop appena accedo a windows messaggi come questo

cosa posso fare per risolvere il problema???
Posso solo dirvi che:
-quella finestra "Apri file - Avviso di protezione" mi è iniziata a comparire oggi dopo aver installato i driver della scheda audio quindi non penso sia un problema rilevante...
-se faccio una scansione completa mi dice che non c'è nessun virus
-se premo "ok" a quella finestra con scritto "impossibile trovare punto di ingresso" mi compare un altra finestra con scritto "impossibile trovare il punto di ingresso apsGetReady della procedura nella libreria di collegamento dinamico wlanapi.dll " e poi premo ancora "ok" e scompare..
-se premo "ok" a quella finestra di Antivir Guard mi compare un altra finestra uguale per 2-3 volte e continuando a premere "ok" scompare...

non so...aspetto il vostro aiuto please

[Sante62]

Ciao,

Non è semplice gestire un errore del genere.

Se non l'hai già fatto, prova a installare il Service Pack 3 e vedi se migliora.

[bdoriano]

smax4pnp.exe fa parte dei drivers della scheda audio.
AirGCFG.exe fa parte deli drivers wireless della D-Link (utilizzi un router con chiavetta annessa?)

Quel Windows_security_update_3475_36_d.exe è, a tutti gli effetti, un virus. Dovrebbe essere un keylogger, un programma che registra tutti i tasti premuti sulla tastiera in attesa che tu inserisca i codici di accesso alla banca o i codici di sblocco della carta di credito...

Quando compare, devi selezionare la voce Elimina e poi cliccare il bottone OK.

Consiglio di procedere con queste operazioni preliminari:

1. Pulisci i files temporanei con CCleaner
   
2. Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
   
3. Segui le istruzioni di questo topic per usare MBAM.
   
4. scarica e installa la versione Free di SuperAntispyware:
   la configuri come da immagini:
   
   http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
   
   http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
   esegui una scansione completa del sistema
   
   
5. Fai questa scansione con SystemScan.
   
   
6. Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
   
   • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SystemScan su WikiSend e posta il Forum Link che ti viene assegnato.

[Alfonso1]

Scusate ma con wikisend non mi fa fare l' upload del file e superantispyware non mi ha dato il log della scansione...comunque post il log di mbam e di systemscan...

http://www.2shared.com/document/25sBeEiH/mbam-log-2010-07-18__14-28-50_.html

http://www.2shared.com/document/gR2l_M0V/report.html

Grazie a superantispyware il problema dei virus penso sia stato risolto...

Poi per quanto riguarda la chiavetta DLink, io l' ho usata subito dopo la formattazione perche non avevo la connessione e appena sono riuscito a ristabilire la mia connessione con il router l' ho tolta e non l'ho più usata...

Non so che dirvi aspetto notizie...grazie

[bdoriano]

Per recuperare il log di SuperAntiSpyware:

• Avvia SuperAntiSpyware
  
• Clicca Preferences... / Preferenze...
  
• Clicca Statistics/Logs / Statistiche/Registri
  
• Clicca View log... / Visualizza il registro...
  
• Ti si apre il Blocco note con il contenuto del file
  
• salvalo con un nuovo nome sul desktop
  
• carica il nuovo file su FreeFileHosting come indicato qui e posta il forum link che ti viene assegnato.

I virus sembra siano stati eliminati, ne sono rimaste solo alcune tracce.

Visto che non utilizzi più la chiavetta D-Link, disinstalla il programma AirPlus G da Installazione applicazioni.
Disinstalla anche i programmi MarketResearch e BufferChm sempre da Installazione applicazioni.

Aggiorna Adobe FlashPlayer:

1. Scarica il programma di disinstallazione di FlashPlayer
   
2. Scarica l'ultima versione di FlashPlayer per IE
   
3. Scarica l'ultima versione di FlashPlayer non per IE
   
4. Chiudi tutti i browser (IE, Opera, Firefox, Chrome, etc)
   
5. Esegui il programma di disinstallazione scaricato al punto 1.
   
6. Esegui il programma di installazione scaricato al punto 2.
   
7. Esegui il programma di installazione scaricato al punto 3.

Da questa pagina scarica l'ultima versione di Java Offline e installala.

Segui le istruzioni di questo topic per postare il log di hijackthis.

[Alfonso1]

fatto...

..... superantispyware

..... superantispyware (2)

..... hijackthis

[bdoriano]

esegui hijackthis
clicca su do a system scan only
metti il segno di spunta a queste voci:

[Alfonso1]

fatto...

http://www.freefilehosting.net/bv0KuUBa

[bdoriano]

Ok, direi che sei a posto.

Se non riscontri ulteriori problemi, dovremmo aver finito.

[Alfonso1]

Grazie mille...i problemi si sono risolti però rimane quell' "apri file - avviso di protezione" quando accendo il pc...se c'è un modo per toglierlo ok sennò fa niente...comunque grazie siete i migliori

[bdoriano]

Ah! Quello!

Scusa, me n'ero dimenticato.

Quando compare, ti basta togliere il segno di spunta a Avvisa sempre prima di aprire questo file e, dal riavvio successivo, non dovrebbe più comparire.