HiJackThis - Analisi Log - leggere Regole di Sezione

[Gle89]

Originariamente inviato da Mat75

Ora vado su C-Cleaner..
A dopo.
Grazie Gle89.

Tutto a posto con CCleaner? dobbiamo risolvere i tuoi probelmi dato che sei infetta

[Mat75]

C-Cleaner a posto.
Ho appena fatto una scansione con A-Squared, solo cookies traccianti.

Come procediamo per "disinfestare" il pc?

Abbi pazienza se non capisco qualcosa, ma non ne capisco molto..

[Gle89]

Originariamente inviato da Mat75

Abbi pazienza se non capisco qualcosa, ma non ne capisco molto..

Non ti preoccupare! allora partiamo cosi:

1. Disabilita il ripristinio di configurazione di sistema, sempre che tu lo abbia attivato. Per farlo va in STAR-PROGRAMMI - ACCESSORI - UTILITà di SISTEMA - RIPRISTINIO CONFIG - sulla destra (se è attivo) clicca su "impostazioni" e da li lo disattivi - dai ok
2. adesso vai in START - ESEGUI - digita MSCONFIG e premi invio
3. togli la spunta a TUTTE le righe ECCETTO all'antivirus e firewall (se hai solo quello di XP lascia solo l'antivirus)
4. ti verrà chiesto di riavviare, fallo.
5. al riavvio ti apparirà un messaggio, metti la spunta alla casellina in fondo al messaggio e clicca ok

Fai una bella scansione con PANDA SCAN e dimmi se il problema cè ancora

[Mazda RX8]

Originariamente inviato da Gle89

Non ti preoccupare! allora partiamo cosi:

1. Disabilita il ripristinio di configurazione di sistema, sempre che tu lo abbia attivato. Per farlo va in STAR-PROGRAMMI - ACCESSORI - UTILITà di SISTEMA - RIPRISTINIO CONFIG - sulla destra (se è attivo) clicca su "impostazioni" e da li lo disattivi - dai ok
2. adesso vai in START - ESEGUI - digita MSCONFIG e premi invio
3. togli la spunta a TUTTE le righe ECCETTO all'antivirus e firewall (se hai solo quello di XP lascia solo l'antivirus)
4. ti verrà chiesto di riavviare, fallo.
5. al riavvio ti apparirà un messaggio, metti la spunta alla casellina in fondo al messaggio e clicca ok

Fai una bella scansione con PANDA SCAN e dimmi se il problema cè ancora

ma così facendo toglierà tutti i prox (anke quelli utili...)

[Mat75]

Vado subito a fare tutto. Il firewall ho quello del Norton, quindi lascio la spunta.
Il controllo con Panda Scan lo devo fare on-line da http://www.hwupgrade.it/forum/showthread.php?t=1392332 ?

[Gle89]

Originariamente inviato da Mazda RX8

ma così facendo toglierà tutti i prox (anke quelli utili...)

i programmi UTILI all'avvio sono esclusivamente:

• antivirus
• firewall (se c'è uno diverso da quello di XP)

Gli altri non servono all'avvio, rallentano solo il processo di avvio del sistema operativo. Gli altri programmi basta cliccare sull'icona quando ne avremo bisogno

[Mazda RX8]

Originariamente inviato da Gle89

i programmi UTILI all'avvio sono esclusivamente:

• antivirus
• firewall (se c'è uno diverso da quello di XP)

Gli altri non servono all'avvio, rallentano solo il processo di avvio del sistema operativo. Gli altri programmi basta cliccare sull'icona quando ne avremo bisogno

nn hai contato dei driver vari (es: sk video) fondamentali...

[Gle89]

Originariamente inviato da Mat75

Vado subito a fare tutto. Il firewall ho quello del Norton, quindi lascio la spunta.
Il controllo con Panda Scan lo devo fare on-line da http://www.hwupgrade.it/forum/showthread.php?t=1392332 ?

si si è proprio quello...

[Gle89]

Originariamente inviato da Mazda RX8

nn hai contato dei driver vari (es: sk video) fondamentali...

certo che li ho contati... ma in avvio non servono,vanno in automatico... per esempio prima di capire come tenere pulito e veloce il mio XP tenevo anche io in avvio le voci come ATI e REALTEK (scherda video e audio) ma qui mi hanno rassicurato dicendo che si possono benissimo togliere

Ad ogni modo se qualcuno avesse dei problemi si potrebbero ri-abilitare da msconfig, come ce li hai disabilitati li puoi anche rimettere

[Mat75]

Scusami Gle, dopo "START - ESEGUI - digita MSCONFIG e premi invio" nella finestra devo andare su "avvio" giusto? E lasciare solo le voci in cui c'è Norton?

[Gle89]

Originariamente inviato da Mat75

Scusami Gle, dopo "START - ESEGUI - digita MSCONFIG e premi invio" nella finestra devo andare su "avvio" giusto? E lasciare solo le voci in cui c'è Norton?

si perfetto vai tranquilla... se avessi dei problemi (ma sono sicura di no) potrai fare il procedimento inverso ovvero riabilitare le voci che disabiliterai ora

[Mat75]

Ho seguito la procedura e ho lasciato una voce con Norton ed un'altra "LVCOM" che credo sia di Norton (comunque è attivo, ed anche il suo firewall).
La scansione invece non da segni...ho cliccato su "scan your pc now" e non succede nulla, c'è solo una lucina verde in fondo alla pagina...sta facendo comunque la scansione? Non dovrei scaricare gli activex?

[Gle89]

Originariamente inviato da Mat75

Ho seguito la procedura e ho lasciato una voce con Norton ed un'altra "LVCOM" che credo sia di Norton (comunque è attivo, ed anche il suo firewall).

LVcom serve per far aggiornare il Norton se non erro

La scansione invece non da segni...ho cliccato su "scan your pc now" e non succede nulla, c'è solo una lucina verde in fondo alla pagina...sta facendo comunque la scansione? Non dovrei scaricare gli activex?

devi andare sul link che ti ho dato cliccare su "SCAN YOUR PC NOW" se te li chiede installa gli ActiveX (ti dovrebbe venire una barra giallina in alto, ci clichi di destro e gli dai di installarli) poi inserisci la città ed un email valida e potrai iniziare lo scan.

[Mat75]

Niente, Panda non da segni di vita, clicco e non succede nulla...

[Gle89]

Originariamente inviato da Mat75

Niente, Panda non da segni di vita, clicco e non succede nulla...

allora proviamo quest'altra scansione online... http://forum.wininizio.it/index.php?showtopic=36981&hl clicca sul link troverai la guida

fammi sapere

[Mat75]

Kaspersky sta scansionando.
Quando devo riattivare il ripristino di configurazione?
Gle credi che gli avvisi di errore siano il sintomo dell'infezione?

[Gle89]

Originariamente inviato da Mat75

Kaspersky sta scansionando.
Quando devo riattivare il ripristino di configurazione?

Devi riattivarlo quando siamo sicuri che il tuo pc è pulito

Hai i codec video Divx installati se si quale versione? per vedere la versione fai cosi:

PANNELLO DI CONTROLLO - SISTEMA - HARDWARE - GESTIONE PERIFERICHE -
clicca sul + del Controller audio,video giochi - clicca due volte su CODEC VIDEO - e dimmi in cima accanto a DiVX codec che numerino di versione viene scritto... <--- certe volte la versione troppo arretrata può causare il tuo problema.

[Mat75]

Originariamente inviato da Gle89

Devi riattivarlo quando siamo sicuri che il tuo pc è pulito

Hai i codec video Divx installati se si quale versione? per vedere la versione fai cosi:

PANNELLO DI CONTROLLO - SISTEMA - HARDWARE - GESTIONE PERIFERICHE -
clicca sul + del Controller audio,video giochi - clicca due volte su CODEC VIDEO - e dimmi in cima accanto a DiVX codec che numerino di versione viene scritto... <--- certe volte la versione troppo arretrata può causare il tuo problema.

Allora, "DIVX 6.6.1"

[Mat75]

Kaspersky ha finito. 0 di tutto, poi ci sono parecchie voci C:\Windows\system32C:\Documents e C:\program\ con delle x rosse accanto e poi "object is locked" e "skipped"...

[Gle89]

Originariamente inviato da Mat75

Kaspersky ha finito. 0 di tutto, poi ci sono parecchie voci C:\Windows\system32C:\Documents e C:\program\ con delle x rosse accanto e poi "object is locked" e "skipped"...

i codec vanno aggiornati ci sono la versione 6.7 quindi vai in STAR - PROGRAMMI - DiVX - e clicca su CHECK for DiVX UPDATES, e scairca e installa i nuovi Codec.
Alla fine RIAVVIA il pc e vedi se ti da sempre gli errori

Per Kapersky allega qui il log in formato HTML