Olimpo Informatico

[Aquarius]

Vi posto lo screen shot. E' un paio di giorni che ci tormenta. Superantyspyware non ha trovato nulla di eclatante e nemmeno malwarebytes. Compare appena si accende il PC e non c'è verso di farlo sparie. Dà un fastidio... e non ho nemmeno una pagina web

Alert.bmp

Ciao!

[Pepe]

E' quasi certamente un adware.

Provi a fare una scansione con HijackThis
link

Non è per intasarle il PC, ma per assicurarsi che non ci sia nulla di grave.

Dacchè le ho dato il sito di HijackThis, le scrivo anche il link di OTL
link.

Su OTL clicchi su Run Scan, se possibile senza interferire con l'utilizzo di programmi

Cordialmente,

Pepe

[Aquarius]

Ciao e grazie della risposta.

Ecco i log di OTL e Hijackthis:

hijackthis.log

Extras.Txt

OTL.Txt

[R16]

Scarica Adwcleaner sul desktop:
link
N.B:
Hai Avira come antivirus, e detto software utilizza ASK Toolbar come parte della sua sicurezza del web.
Se eliminata, AntiVir WebGuard potrebbe non funzionare più correttamente.
Quindi:
Apri Adwcleaner e clicca sul ? in alto a sinistra.
Clicca su opzioni.
Metti la spunta su :
DisableAskDetection
Clicca OK.
Clicca sul pulsante "Elimina".
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

[Aquarius]

Ciao! Eccolo qua. Sono ancora nei casini...

.txt]AdwCleaner[S2].txt

[R16]

Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.

[Aquarius]

Ciao. Una domanda: come faccio a diventare "amministratore"?

Ho vVisto che è richiesto dalle istruzioni di combo fix.

[R16]

Se sei il "Proprietario" sei anche l'Amministratore.
In ogni caso avvialo, e vedi se parte.

[Aquarius]

Sì, è partito. La luce del disco fisso è quasi sempre accesa e sento che macina. Temo sarà una cosa lunga...

[Aquarius]

Ho parlato troppo presto. Si è proprio piantato, non si muove nemmeno la freccetta del mouse... sarà quel maledetto pop-up...

[Aquarius]

Sto tentando da modalità provvisoria. Sperem... Grazie

[R16]

Devi avere pazienza, e lasciarlo lavorare.
Anche se hai l'impressione che sia "piantato".

[Aquarius]

Purtroppo combo non ce la fa. Ho aspettato tutta la notte ma l'ho trovato piantato sul messaggio iniziale di attesa.

Ciao!

[R16]

Esegui queste indicazioni in Modalità normale:
Scarica TDSSKiller.zip sul desktop:
link
Estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe
clicca su "Start Scan"
Se trova qualche infezione di default avrai l'opzione "Cure" per cui, clicca su "Continue".
Se un file sospetto viene trovato,l'azione di default sarà skip,clicca su "Continue".
Se è richiesto il riavvio,(Reboot) acconsenti. (per eliminare l'infezione è necessario riavviare il pc)
Se nessun riavvio è richiesto clicca su report e salva il contenuto in un file di testo.
Il log lo trovi in C:\
Postalo qui.

Domanda:
Lo usi SpyBot ?

[Aquarius]

Ciao! Al tuo link ho trovato solo l'.exe di TDSKiller e l'ho salvato sul desk ma come al solito non parte.

Spybot ce l'ho installato da due giorni (non in esecuzione automatica).

[R16]

Scarica RougeKiller sul desktop.
link
Chiudi tutti i programmi in esecuzione.
Avvia RogueKiller.exe.
Il tool farà una pre-scansione in automatico.
Finita la pre-scansione,si apre una finestra: clicca su " Accept".
Adesso clicca su "Scan".
Finita la scansione, clicca su "Report" troverai il log sul desktop.
Postalo qui

[Aquarius]

Ecco il report:

_S_01202013_02d1625.txt]RKreport[1]_S_01202013_02d1625.txt

Questo è lo shoot:

rogue.bmp

[Aquarius]

... e ho usato spybot per cercare rootkit. Eco il risultato:

Spybot.bmp

[R16]

Sembra che l'MBR abbia problemi.
Scarica aswMBR.exe sul desktop.
link
Fai doppio clic aswMBR.exe per eseguirlo
Ti chiederà di aggiornare le firme.
Clicca Si.
Clicca sul pulsante Scan per avviare la scansione
Al termine della scansione clicca su Save log,e salvalo sul desktop.
Postalo qui.

[Aquarius]

Solito problema: nemmeno questo, come tdskiller riesce ad avviarsi. Roguekiller, se tento di chiuderlo, chiede se non voglio cancellare quello che ha trovato.

Ciao e grazie