Olimpo Informatico

[Maary79]

[computerlindo]

Ciao, il computer sembra rispondere abbastanza bene anche con più schede aperte. Perà la tastiera a volte val rallentatore. Possiamo provare a togliere qualche programmino?

Come si fa a creare un'immagine di sistema, dove è spiegato qui sul forum?

Ciao

[Maary79]

[computerlindo]

Ciao Maary, è sopraggiunto un problema dell'ultim'ora. Ho tolto tutte le voci non microsoft e non relative all'antivirus dall'elenco in msconfig. Al riavvio del computer quando provo a collegarmi a internet il browser mi dice che la connessione non è sicura, e mi dà solo la possibilità di tornare indietro oppure avanzate.
http://www.wikifortio.com/706263/non%20sicura.png
Se clicco su avanzate esce un avviso secondo cui il certificato non sarà valido fino al 6 giugno 2015 mentre la data corrente è il 1 gennaio 2008 (!!!).
http://www.wikifortio.com/783241/certificato.png
Cliccando su "codice di errore" mi dà un avviso che posso anche copiare negli appunti:
http://www.wikifortio.com/830526/avviso1.png

Quindi non mi posso più collegare a internet. Adesso sto scrivendo da un altro computer.
Che cosa è successo? !

[Maary79]

[computerlindo]

Ciao!
Problema in apparenza risolto. Ho aperto Chrome e mi ha detto che non si poteva collegare a internet perché la data e l'ora del pc erano sbagliate (2008!!!). Allora le ho modificate dal link stesso di Chrome e poi il pc si è collegato. Adesso si connette anche da Firefox.

Comunque posto l'immagien di msconfig http://it.tinypic.com/r/2ch53ip/9 (avvio)
e le immagini di msconfig servizi:
http://it.tinypic.com/r/2he8snb/9
http://it.tinypic.com/r/34g106o/9

Il problema sembrava essere l'ora e data, non il sito predefinito come DUckduckgo o Google, giusto?
Ci sono problemi nelle impostazioni di msconfig che ho postato? In servizi ho postato la lista dopo aver fatto nascondi servizi Microsoft.

[Maary79]

Allora, per postare correttamente le immagini devi copiare la stringa, tra i campi IMG.
Cosi da vedere direttamente le schermate sul messaggio. Invece per postare i log usa i siti che usi solitamente.
Devono uscire cosi:





Non mi spiego come questa procedura abbia sfalsato l'ora e la data del sistema...

Comunque no, il problema non era di duck-duck, se era un problema temporaneo sarebbe stato solo di quel sito, avresti visualizzato senza problemi altri siti. L'orologio di sistema sembra una stupidata, ma è molto importante, se non è sincronizzato non funziona nemmeno Windows Update.

Se ti ricapita fallo da Windows:

[computerlindo]

Ciao Maary, ho eseguito tutte le operazioni, compreso deframmentazione e scan disk, e il computer mi sembra vada benissimo!
Il punto di ripristino non l'ho ancora fatto. Devo utilizzare un disco CD o DVD come supporto?

Ciao

[Maary79]

Uno o più dvd, dipende da quanta roba ha da salvare.
Per velocizzare la cosa e usare meno dvd, dovresti dividere i dati dal sistema, ad esempio in 2 partizioni.
Mi raccomando non è un punto di ripristino è un supporto di ripristino, è un'altra cosa.

Da qui, ti consiglio di scaricare l'iso di Seven e di masterizzarla come immagine su un dvd.

link

[computerlindo]

scusami, momentaneamente ho sospeso quest'ultima poperazione perché l'antivirus m i ha segnalato due trojan.png.
Dice che sono stati eliminati.
Che faccio?

[Maary79]

Siamo d'accapo.
Non so che dire...per essere sicuri di non avere preso altro dovresti rifare tutte le scansioni con i soliti tool, attendere il buon R16 che te li controlli e poi procedere con il supporto di ripristino.

Logicamente ogni volta che navighi in rete, con Windows rischi di beccarti su qualcosa (tu più di altri, scusa la schiettezza!), il supporto di ripristino va creato subito dopo aver ripulito il sistema (o appena reinstallato), non bisogna aspettare!.

Per questo tempo fa ti ho suggerito Linux, in modo che i siti "dubbi" li navighi con quello e bon...li non esistono virus, trojan, ecc.. su Linux. Lo facciamo assieme se ti interessa mantenedo Windows.
Se vuoi aproffondire l'argomento ti aspetto in un nuovo 3d nella sezione Ubuntu o Linux.

[R16]

Maary79 ha scritto:

[ciocca956]

[Maary79]

Si possono fare tante cose ciocca, ma se lui nel frattempo che il pc va bene naviga e prende altri virus, e per pigrizia prima non prova a fare nulla di ciò che gli è stato suggerito, non ne arriveremo mai a capo.

Io gli ho consigliato di usare Macrium Reflect (che tu conosci mi pare) e/o l'utility di Windows, e di separare il SO dai dati.
Se tu conosci altri sw consigliali pure. Poi lui deciderà.

[computerlindo]

Ciao, scusatemi se non rispondo subito, sono stato impegnato in questi giorni. Provvedo subito a fare la scansione con Adwcleaner.

@R16: "in gioventù" ho commesso delle leggerezze nella navigazione, ma ora cerco di starci attento. Non ho una navigazione allegra e spensierata. L'ultimo trojan l'ho preso dopo aver cercato di scaricare UTORRENT, solo che l'ho scaricato dal sito ufficiale, quello che nella barra degli indirizzi ha la s del protocollo di sicurezza, quindi non capisco dove l'ho preso.

Cmq il fatto che sia stato rilevato ed eliminato da McAfee Virus scan enterprise + antispyware enterprise 8.8 significa che questo antivirus sta facendo il suo lavoro, giusto?

Per quanto riguarda le scansioni a forza di farle ho imparato come si fa, invece queste nuove procedure che mi consigliate (creare rispristino, ecc) non le ho mai fatte e mi serve un pochino di tempo per "studiare" le istruzioni. Ci proverò e posterò i risultati.
Ciao

[Maary79]

Beh, un immagine di sistema, o disco di ripristino, o disco di installazione non è che servono tutti i giorni, anzi si spera che servano il meno possibile.
I virus si rimuovono, il sistema si pulisce...ma a volte si arriva ad un punto di non ritorno, e questi supporti ci risparmiano un po' di soldini, non credi?

Tu poni le tue domande, in base ai dubbi che hai, o ciò che non capisci.

[R16]

[Maary79]

Ho sempre pensato che software P2P imbarcassero malware, non ne avevo le prove, se non un'esperienza personale (imbarcato più virus quando anni fa li usavo).
Ora, con alcune limitazioni (del mio operatore) li uso su linux e tanti saluti.

[computerlindo]

OK, uso il supporto di ripristino per avere una garanzia in caso le cose si mettano male.
Quindi innanzitutto posto l'ultima scansione con AdwCleaner, successiva all'eliminazione del trojan, per verificare che vada tutto bene.
.txt]AdwCleaner[S3].txt
Il secondo log non me lo carica, quindi lo incollo alla fine del messaggio.

Sulla procedura di ripsristino:
non posso usare l'iSO di Microsoft, perché la copia di W7 è stata un omaggio da parte di un amico (ihihi).
Posso usare invece Macrium reflect free? Lo scarico e dopo come procedo?

Per i torrent, si probabilmente mi conviene installare Linux con Maary in un 3d a parte. Ma quanti giga dovrei dedicare alla partizione Linux considerando che ci voglio scaricare file?

# AdwCleaner v5.200 - File registro eventi creato 20/06/2016 a 22:26:06
# Aggiornato 14/06/2016 by ToolsLib
# Database : 2016-06-20.3 [Server]
# Sistema operativo : Windows 7 Professional Service Pack 1 (X86)
# Nome utente : Utente - UTENTE-PC
# In esecuzione da : C:\Users\Utente\Downloads\adwcleaner_5.200.exe
# Opzione : Pulizia
# Supporto : https://toolslib.net/forum

***** [ Servizi ] *****

[-] Servzio Eliminato : CltMngSvc
[-] Servzio Eliminato : Orbiter
[-] Servzio Eliminato : SPPD

***** [ Cartelle ] *****

[#] Cartella Eliminato : C:\Program Files\ORBTR
[-] Cartella Eliminato : C:\Program Files\SearchProtect
[-] Cartella Eliminato : C:\Users\Utente\AppData\Local\SearchProtect

***** [ File ] *****

[-] File Eliminato : C:\Windows\AppPatch\Custom\{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb
[-] File Eliminato : C:\Windows\AppPatch\nbin\VC32Loader.dll
[-] File Eliminato : C:\Windows\system32\drivers\SPPD.sys

***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Collegamenti ] *****


***** [ Attività pianificate ] *****


***** [ Registro ] *****

[-] Valore Eliminato : HKLM\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Custom\chrome.exe [{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb]
[-] Valore Eliminato : HKLM\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Custom\firefox.exe [{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb]
[-] Valore Eliminato : HKLM\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Custom\iexplore.exe [{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb]
[-] Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\InstalledsDB\{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}
[#] Valore Eliminato : HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\APPCOMPATFLAGS\CUSTOM\chrome.exe [{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb]
[#] Valore Eliminato : HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\APPCOMPATFLAGS\CUSTOM\firefox.exe [{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb]
[#] Valore Eliminato : HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\APPCOMPATFLAGS\CUSTOM\iexplore.exe [{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb]
[-] Chiave Eliminato : HKLM\SOFTWARE\Classes\OCComSDK.ComSDK
[-] Chiave Eliminato : HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1
[-] Chiave Eliminato : HKLM\SOFTWARE\Classes\CLSID\{B9D64D3B-BE75-4FA2-B94A-C4AE772A0146}
[-] Chiave Eliminato : HKLM\SOFTWARE\Classes\CLSID\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
[-] Chiave Eliminato : HKLM\SOFTWARE\Classes\Interface\{FA7B2795-C0C8-4A58-8672-3F8D80CC0270}
[-] Chiave Eliminato : HKLM\SOFTWARE\Classes\Interface\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
[-] Chiave Eliminato : HKLM\SOFTWARE\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552}
[-] Chiave Eliminato : HKCU\Software\SearchProtect
[-] Chiave Eliminato : HKLM\SOFTWARE\ORBTR
[-] Chiave Eliminato : HKLM\SOFTWARE\SearchProtect
[-] Chiave Eliminato : HKLM\SOFTWARE\SPPDCOM
[-] Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
[-] Chiave Eliminato : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
[-] Dati Ripristinati : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]

***** [ Browser web ] *****


*************************

:: Chiavi "Tracing" eliminate
:: Impostazioni Winsock ripristinate

*************************

C:\AdwCleaner\AdwCleaner[C2].txt - [3430 byte] - [20/06/2016 22:26:06]
C:\AdwCleaner\AdwCleaner[S3].txt - [3885 byte] - [20/06/2016 22:21:13]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [3574 byte] ##########

[Maary79]

computerlindo ha scritto