Controllo

[malo28]

punto di ripristino disattivato, poi:
LOGS
malewarebytes.txt (http://wikisend.com/download/603212/malewarebytes.txt)
a-squared.txt (http://www.fileqube.com/shared/KnpePRUqS88240)
f-secure log.txt (http://www.fileqube.com/shared/BFAWXjQDV88241)
drweb2.txt (http://www.fileqube.com/shared/ZhXnWUnqo88252)
SysInspector.xml (http://www.fileqube.com/shared/TQxLY88254)
hijackthis.log (http://www.fileqube.com/shared/OrqkNPfs88255)
gmer.log (http://www.fileqube.com/shared/kTXKreeRC88259)
prevx (http://www.fileqube.com/shared/edWWWna88260) (questo è lungo ma parser non andava!!)
qui c'è anche la schermata di prevX anche se non ha trovato niente..
http://img139.imageshack.us/img139/1617/immaginedr5.th.png (http://img139.imageshack.us/my.php?image=immaginedr5.png)
SONO PULITO???

lo so, se lo fossi dovrei seguire la guida post infezione :)

[Chill-Out]

punto di ripristino disattivato, poi:
LOGS
malewarebytes.txt (http://wikisend.com/download/603212/malewarebytes.txt)
a-squared.txt (http://www.fileqube.com/shared/KnpePRUqS88240)
f-secure log.txt (http://www.fileqube.com/shared/BFAWXjQDV88241)
drweb2.txt (http://www.fileqube.com/shared/ZhXnWUnqo88252)
SysInspector.xml (http://www.fileqube.com/shared/TQxLY88254)
hijackthis.log (http://www.fileqube.com/shared/OrqkNPfs88255)
gmer.log (http://www.fileqube.com/shared/kTXKreeRC88259)
prevx (http://www.fileqube.com/shared/edWWWna88260) (questo è lungo ma parser non andava!!)
qui c'è anche la schermata di prevX anche se non ha trovato niente..
http://img139.imageshack.us/img139/1617/immaginedr5.th.png (http://img139.imageshack.us/my.php?image=immaginedr5.png)
SONO PULITO???

lo so, se lo fossi dovrei seguire la guida post infezione :)

Direi che sei Ok, riesegui HijackThis e fixa tutti gli 016 sembra una bisca clandestina :) ;)

Edit: ieri ti avevo detto di postare qui http://www.hwupgrade.it/forum/showthread.php?t=1789446 quindi non capisco il perchè tu abbia aperto un'altra discussione, comunque è apprezzabile la precisione e la correttezza con la quale hai esguito la guida

NB: riallega un nuovo log di SysInspector

[malo28]

chiedo scusa ma mi ero perso trai 3d del forum a cui non sono ancora molto familiare ^_^
eliminati tutti gli 016^^
cmnq non riesco a mettere bene il log di sysinspector..cioè, salvo in formato xml e mi viene una roba un po lunghetta.. se lo passo con parser (ma mi sa che non si fa così) mi da questo:
www.hwupgrade.helloweb.eu/ParserLog/log/output-27525612165.txt
sennò ho provato a salvarlo come documento di exel ed uploadarlo ma ci vuole qualche minuto:
exel doc (http://www.fileqube.com/shared/TCcyKwYCu88586)
come devo fare?

[Chill-Out]

chiedo scusa ma mi ero perso trai 3d del forum a cui non sono ancora molto familiare ^_^
eliminati tutti gli 016^^
cmnq non riesco a mettere bene il log di sysinspector..cioè, salvo in formato xml e mi viene una roba un po lunghetta.. se lo passo con parser (ma mi sa che non si fa così) mi da questo:
www.hwupgrade.helloweb.eu/ParserLog/log/output-27525612165.txt
sennò ho provato a salvarlo come documento di exel ed uploadarlo ma ci vuole qualche minuto:
exel doc (http://www.fileqube.com/shared/TCcyKwYCu88586)
come devo fare?

Lo devi salvare come indicato in Guida, quindi non zipparlo e non parsarlo

a questo punto non devi fare altro che cliccare su File - Save Log (per praticità salvalo sul DeskTop) clicca su Yes - Nome file: lascia quello che propone in automatico - Salva come: nel menu a tendina seleziona la prima opzione ovvero Eset SysInspector log (.xml)

[malo28]

allora è QUESTO (http://www.fileqube.com/shared/ZvFlBJAI88656)

[Chill-Out]

allora è QUESTO (http://www.fileqube.com/shared/ZvFlBJAI88656)

Ok, riscontri ancora problemi ?

c:\windows\system32\mioengine.exe <<-- questo lo conosci è roba tua ?

[malo28]

si che è mio ma non so cos'è :p che faccio???

[Chill-Out]

si che è mio ma non so cos'è :p che faccio???

Che è tuo lo so è sul tuo PC pensavo sapessi a che cosa serve visti che si chiama mioengine

[malo28]

ho terminato quel processo ed ho capito cos'era.. la barra vodafone sul desktop con la quale puoi accedere direttamente al sito del 190 già loggato..perchè quando l'ho terminato è sparita.. quindi non è un rischio?

[Chill-Out]

ho terminato quel processo ed ho capito cos'era.. la barra vodafone sul desktop con la quale puoi accedere direttamente al sito del 190 già loggato..perchè quando l'ho terminato è sparita.. quindi non è un rischio?

Mi sono documentato è relativo a vodafone quindi non è un rischio.