Olimpo Informatico

[Ele_]

Buongiorno a tutti, esperti e non (come me).
Da qualche giorno mi si apre automaticamente come pagina iniziale (sia con IE che con Firefox e Chrome) tale Search Findeer.com, presunto motore di ricerca (ovviamente non funzionante). Ho usato Hijackthis e tra le tante voci ne avevo identificata una che faceva riferimento proprio a questo Search Findeer, quindi l'ho eliminata (selezionata + 'fix this'), dopodichè ho cambiato la pagina iniziale in tutti i browsers. Per stare più tranquilla ho pensato anche di disinstallare Chrome e Firefox e re-installarli, e così ho fatto, ma una volta aperti... E' TORNATO IL MALEDETTO SEARCH FINDEER!
Kaspersky e Malwarebytes non vedono nulla, e il mio sistema operativo è Vista.
Conoscete un modo per risolvere il problema? Grazie in anticipo a tutti

[menatwork]

ciao Ele

posso dare un'occhiata al log di hijackthis?

[Ele_]

Eccolo (spero di averlo fatto bene, sono nuova del forum )

log1.txt

[R16]

Ciao.
Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224

Poi:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382

Posta i vari log che verranno rilasciati.

[Ele_]

Dopo la scansione con combofix (che ho eseguito seguendo al minimo dettaglio e stando molto attenta) il pc (che prima funzionava bene) non riesce ad aprire nessun programma. Ne explorer, ne altri browsers, neppure il semplice word. Quando cerco di aprire, si visualizza questo messaggio:

E' stata tentata un'operazione non consentita su una chiave di registro di sistema segnata per l'eliminazione.

E adesso??? Che diamine ha combinato questo combofix?

[Ele_]

Ok, ho riavviato il pc e adesso sembra funzionare, scusate per il messaggio di prima ma quando ho visto che non si apriva nessun programma l'isterismo ha avuto il sopravvento.

Ecco il log di combofix, adesso procedo anche con l'altro (sperando che non sia altrettanto traumatico)

ComboFix.txt

EDIT

Ecco anche i log di OTL

OTL.Txt

Extras.Txt

[R16]

[Ele_]

Prima di tutto: R16, grazie per tutto l'aiuto e il tempo che mi stai dedicando.

Ma veniamo a noi: credo di aver combinato un disastro

Ieri, per sbaglio, ho cancellato l'icona di combofix. Avrei dovuto chiedere a te cosa fare, ma ho pensato che potevo disinstallarlo e installarlo di nuovo successivamente (stupida, lo so). Solo che la disinstallazione da Start - Esegui non era possibile, quindi ho cancellato manualmente i file di combofix.
Adesso però è rimasta una cartella, Qoobox (quella dei file in quarantena, se ho capito bene), che non può essere eliminata (mi compare un avviso che dice che bisogna essere amministratori).

Lo so, lo so. Non avrei dovuto toccare nulla, mi dispiace

Ora: posso scaricare combofix? E se sì, posso fare il passaggio che mi hai descritto prima, o bisogna rifare anche la scansione?

O forse è meglio direttamente spolverare i dischi di ripristino?

Grazie della pazienza

[R16]

[Ele_]

R16,

Ecco il log di Combofix

ComboFixLog2.txt

[R16]

Ricompare ancora il " IL MALEDETTO SEARCH FINDEER!" ?

[Ele_]

No, L'HAI UCCISO!!!!



Grazie infinite

Devo fare qualcos'altro adesso?

[R16]

[Ele_]

Ho seguito tutta la procedura, mi sembra tutto apposto (e il pc è anche più veloce!)
Grazie infinite ancora una volta R16, e Auguri (anche se in ritardo!)

[R16]

Auguri anche a te.

[Gaia87]

Ciao a tutti!
Anche a me da due giorni quando apro l'homepage di Firefox al posto di Google mi compare questa pagina "link".
Ho letto la discussione a proposito di questo virus, ma non essendo molto pratica volevo sapere se qualcuno mi può aiutare con il file log di Combofix perchè una volta fatta la scansione non so cos'altro devo fare e non vorrei combinare pasticci seguendo alla cieca le istruzioni date a qualcun altro.
Non so se va bene che abbia scritto qui o se dovevo aprire una nuova discussione..comunque..spero che qualcuno possa aiutarmi!
il mio sistema operativo è win 7 64 bit e il problema lo riscontro solo su Firefox e non su Explorer!
Grazie mille!

[R16]