Olimpo Informatico

[kikio]

hjbro.txt

Ecco il log di Hjthis del mio pc portatile dopo che con una scansione di Superantispywere mi ha detectato un trojan agent e un rogue.palidium ...il pc purtroppo ogni tanto lo usa mia fratello ..... e quindi lo ritrovo con google chrome installato e questi due piccoli problemi, probabilmente perchè guarda anche partite in streaming.... Grazie per la risposta.

[kikio]

ultimo scan con Saw ecco il log ....... rog.palidium sempre lì........SUPERAntiSpyware Scan Log - 01-08-2011 - 16-03-21.log

[bdoriano]

Ciao kikio,

stai usando una versione vecchia di SuperAntiSpyware (4.35.1000)... siamo arrivati alla versione 4.47.1000.

Per cortesia, fai queste operazioni preliminari:

1. Pulisci i files temporanei con CCleaner
   
2. Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
   
3. Segui le istruzioni di questo topic per usare MBAM.
   
4. scarica e installa la versione Free di SuperAntispyware:
   la configuri come da immagini:
   
   http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
   
   http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
   esegui una scansione completa del sistema
   
   
5. Fai questa scansione con SystemScan.
   
   
6. Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
   
   • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SystemScan su WikiSend e posta il Forum Link che ti viene assegnato.

[kikio]

Rieccomi,
tutto eseguito come da istruzioni.....ecco i risultati
repport.txt

mbam-log-2011-01-09 (13-14-44).txt

SUPERAntiSpyware Scan Log - 01-09-2011 - 12-02-30.log

...ora ho visto nel report il sito dove va mio fratello a navigare ger: sono veramente incavolata
...speriamo bene sennò lo uccido......

[bdoriano]

Povero fratellino...

Ora, fai questa scansione con Norman Malware Scanner.

[kikio]

Ciao bdoriano,
ho fatto la scansione con Norman due volte, ma non so alla fine come farmi dare il log di scansione..... Come si fa? .....Ho cmq visto che Norman non ha rilevato nulla ...... Che faccio?

[kikio]

NFix_2011-01-11_09-15-47.log

opss!!! errata corrige li ho trovati Evviva!!!

[kikio]

c'è qualcuno?

[bdoriano]

No, siamo tutti in ferie...

Norman ha sistemato alcune chiavi di registro compromesse e ha eliminato Systemscan...
Inoltre, ha avuto problemi a cercare di analizzare alcuni files sul tuo pc.

Tuo fratello utilizza il tuo stesso account o usa l'account Administrator?

[kikio]

Stesso account.......

[bdoriano]

Sarebbe meglio creare un account (magari con diritti limitati) da far usare a tuo fratello (così dovrebbero esserci meno problemi per te e per il pc).

Segui le indicazioni di questa discussione per postare i logs di OTL.

[kikio]

Eccoli!!

OTL.Txt

Extras.Txt

[bdoriano]

Sembrerebbe tutto ok...

Procedi con questi aggiornamenti:

Installa l'ultima versione di Java scaricando la versione Offline e installandola

Scarica e installa l'ultima versione di Adobe Reader o, meglio ancora, un lettore PDF alternativo (PDF X-Change Viewer, FoxIT Reader, Nitro PDF Reader, SumatraPDF)

Aggiorna Adobe FlashPlayer:

1. Scarica il programma di disinstallazione di FlashPlayer
   
2. Scarica l'ultima versione di FlashPlayer per Internet Explorer (Windows 7/Vista/XP/2003/2000):
   Sito 1
   Sito 2
   FlashPlayer per Internet Explorer (Windows 98/ME)
   
3. Scarica l'ultima versione di FlashPlayer per Mozilla, Opera, Chrome, etc...:
   Sito 1
   Sito 2
   
4. Chiudi tutti i browser (IE, Opera, Firefox, Chrome, etc)
   
5. Esegui il programma di disinstallazione scaricato al punto 1.
   
6. Esegui il programma di installazione scaricato al punto 2.
   
7. Esegui il programma di installazione scaricato al punto 3.

Segui le istruzioni di questo topic per postare il log di hijackthis.

[kikio]

Sono basita ho di nuovo dei problemi con il pc Intanto non riesco ad utilizzare la tastiera per bene e poi quando cerco di aprire yahoo....mi si aprono 2000 pagine contemporaneamente mio fratello deve aver di nuovo navigato
allego log di hj
hjuffa.txt
per sicurezza ho riutilizzato NormanNFix_2011-01-15_17-44-45.log
ho ancora problemi con i controlli ma non sono riuscita a fare tutti quei passaggi a causa dei nuovi problemi con il pc.

[bdoriano]

Probabile TDSS...

Segui le istruzioni di questo topic per postare il log di combofix.

E ti conviene, fino alla fine delle operazioni, non far usare il pc a tuo fratello.

[kikio]

fix.txt
TDSS
ho visto che è una bestiolina simpatica ....
Rivolta a mio fratello Tu non Devi uSSare il pc

[bdoriano]

Però, combofix non ha rilevato nulla... e, in più, sembra aver creato un log ridotto... troppo ridotto.

• Scarica Glary Utilities (free) e installalo
  In fase di installazione ti chiederà di installare anche la Ask Toolbar, scegli tu se farlo o meno
  
• Avvia Glary Utilities
  
• Menu - Settings per impostarlo in lingua italiana
  
• Moduli - Ottimizza e migliora - Gestione menù contestuale
  Da qui puoi verificare che tutte le voci proposte siano corrette (se trovi qualche voce nulla, eliminala) e puoi disabilitare o rimuovere quelle che non ti interessano più
  
• Moduli - Strumenti di sistema - Assistente di Internet Explorer
  Controlla le varie voci:
  
  • BHO IE
    
  • Barre Strumenti IE
    
  • Barre Esplorazione IE
    
  • Menù Contestuali Extra di IE
    
  • Pulsanti Extra di IE
    
  • ActiveX Scaricate in IE
  
  Da qui puoi verificare che tutte le voci proposte siano corrette (se trovi qualche voce nulla, eliminala) e puoi disabilitare o rimuovere quelle che non ti interessano più.

[kikio]

estensione nulla ....... .......potresti farmi un'esempio prima che io cancelli qualcosa che non dovevo cancellare?Grazie

[bdoriano]

Posta uno screenshot delle estensioni rilevate da GlaryUtilities, così posso darti consigli mirati.

Come effettuare uno screenshot.
Come postare le immagini.

[kikio]

Ciao Bdoriano, spero di non aver combinato un caos ma effettivamente Garyutilities mi ha rilevato parecchi problemi....ma ho trovato il tasto Stamp ma poi non so come procedere per continuare a incollarlo in Piant? ......