JO84HN
21-06-2012, 09:42
Ciao a tutti
macchina:
-notebook HP pavillion dv 9850
- windows 7 ultimate x64 sp1
- Intel core2 duo cpu T7300 2.00GHZ, 2gb ram, nvidia geforce 8400m gs
-firefox 12
-comodo firewall+avira antivirus versione 12+malwarebytes
-Java(TM) 6 Update 31 (64-bit), Java(TM) 7 Update 4, JavaFX 2.1.0 (perchè tre??)
Dopo aver istallato un programma 3d(maya 2012) ho cominciato ad avere rallentamenti al pc e spunta fuori la dicitura,se ho firefox aperto: uno script in questa pagina ha smesso di funzionare etc etc http://img16.imageshack.us/img16/6975/scriptnorisp.jpg
ho disitallato il programma3d, ho fatto una scansione
-con avira e ho trovato un trojan (TR/Kazy.EB.5),
-con malwarebytes e ho trovato PUP.RiskwareTool.CK + PUP.Adware.MediaGet
pulito con ccleaner e nella sezione startup dei programma ho:
-Si HKCU:Run aTwJhlD3neb6IMD C:\Users\jo84hn\AppData\Roaming\svhosts.exe
-Si HKLM:Run COMODO Internet Security "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h (perchè -h finale dopo exe?)
vi allego il log di hijackthis
cosa fare? gli script bloccati continuano mi bloccano il pc e sono sempre diversi
Grazie mille in anticipo
macchina:
-notebook HP pavillion dv 9850
- windows 7 ultimate x64 sp1
- Intel core2 duo cpu T7300 2.00GHZ, 2gb ram, nvidia geforce 8400m gs
-firefox 12
-comodo firewall+avira antivirus versione 12+malwarebytes
-Java(TM) 6 Update 31 (64-bit), Java(TM) 7 Update 4, JavaFX 2.1.0 (perchè tre??)
Dopo aver istallato un programma 3d(maya 2012) ho cominciato ad avere rallentamenti al pc e spunta fuori la dicitura,se ho firefox aperto: uno script in questa pagina ha smesso di funzionare etc etc http://img16.imageshack.us/img16/6975/scriptnorisp.jpg
ho disitallato il programma3d, ho fatto una scansione
-con avira e ho trovato un trojan (TR/Kazy.EB.5),
-con malwarebytes e ho trovato PUP.RiskwareTool.CK + PUP.Adware.MediaGet
pulito con ccleaner e nella sezione startup dei programma ho:
-Si HKCU:Run aTwJhlD3neb6IMD C:\Users\jo84hn\AppData\Roaming\svhosts.exe
-Si HKLM:Run COMODO Internet Security "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h (perchè -h finale dopo exe?)
vi allego il log di hijackthis
cosa fare? gli script bloccati continuano mi bloccano il pc e sono sempre diversi
Grazie mille in anticipo