PDA

View Full Version : NON sO PIU' che fare!


ziso
27-02-2008, 08:36
COmputer di un mio cliente - WinXp home SP2 - Antivvirus AVG free

Avg rilevava un virus e quindi l'ho aggiornato e con una scanzione ho trovato ed eliminato 24 problemi tra cui il virus JS/Psyme
Ho poi installato SpybotS&D 1.5 e ADWARE 2007 che hanno rilevato e rimosso alcuni problemi.
Con un controllo con hijack non ho rilevato problemi particolari (almeno così mi pare)

Quando però navigo su internet, con IE 6 o 7, ongi tanto si aprono nuove finestre con siti vari (giochi, software, ...).

Ho effetuato di nuovo gli scan e Spybot mi trova i problemi già rimossi in precedenza (Zlob-DNSChanger.Rtk) e coì in loop infinito!

Ho provato a disattivare il ripristino di config di win e rimuovere manualmente la chiave di registro che mi riporta Spybot collegata al problema: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\kdcmn.exe
ma si ripresenta lei e il problema.

Ho installato (trovato in un forum) a-squared di prova 30gg e il suo tool sempre attivo mi rileva ogni tanto (quando navigo) dei cookies vari (tradedoubler, doubleclick,...)

allego anche il log di hijack e ringrazio anticipatamente ...

Riverside
27-02-2008, 08:45
Intanto, inzia con il rieditare il post eliminando il copia ed incolla del log di HThis.
I log devono essere allegati secondo le modalità previste sul forum:

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

● se il relativo txt generato è max 20 kb, allegato alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
● se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere hostato su FileUP clicca qui per raggiungere FileUP (http://www.fileup.itadib.com/index.php), pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

A parte che, pubblicare, ora, il log, non serve; segui queste indicazioni:
Uno:
http://www.hwupgrade.it/forum/showthread.php?t=1589984
Due:
http://www.hwupgrade.it/forum/showthread.php?t=1599737

power86
27-02-2008, 08:47
ti consiglio di postare i log come da guida
e di leggere la guida alla disinfezione ;)

ziso
27-02-2008, 10:34
Intanto scusate e grazie ... andrò a leggere i post suggeriti