infetto?

[idreno]

salve a tutti sper di aver beccato la sezione giusta, atrimenti scusate...è possibile che con la rimozione di alcuni virus anche alcuni programmi si siano danneggiati..ad esempio un banale Blocco note? Ho avuto anche qualche problema con Office, in particolare con Word che nel momento di salvataggio mi presenta la schermata di errore "invia..non inviare" e io perdo tutto il lavoro oppure non riesco più a masterizzare... non è che potreste aiutarmi a capire se il mio pc è ancora infetto? cosa posso fare? grazie...


Ho fatto una scansione online con security symantec e mi risulta intetto solo il file
C:\Programmi\Toshiba Connect\InstID.exe è infettato con Dialer.Generic

Ho fatto una scansione con Prevx CSI è risulta pulito

Ho fatto una scansione con ADSR e vi allego il log

Allego anche il log di hijackthis

[idreno]

log adsr:
http://www.fileup.itadib.com/downloa...ptk9LM5wAbE8e4

[idreno]

log adsr:
http://www.fileup.itadib.com/downloa...ptk9LM5wAbE8e4

[murack83pa]

avevi trovato virus? quali? come l'hai rimosso?

prova a fare un giro con questo tool:
http://noahdfear.geekstogo.com/FindAWF.exe

avvialo, premi 1, a fine scansione crea un log, postalo qui

[idreno]

allora finita la scansione mi da errore perchè credi voglia aprire il file di log con notepad ma non lo trova...sempra scomparso...come posso proseguire?

[Blackhearth]

Per assicurarti ke il notepad ci sia o meno,vai su ESEGUI e digita il comando "notepad" (ovviamente senza scrivere le virgolette)..Se non lo trovera' nemmeno in questo modo vorra' dire ke hai veramente qualke malware sul pc,oppure ti si siano semplicemente danneggiati questi programmi

[idreno]

ho provato non me lo trova notepad..e in piu se eseguo AVG antispyware mi trova sempre le stesse cose ...questo è il risultato dell'ultima scansione:

C:\System Volume Information\_restore{B5D84D74-1FE7-4DBF-89BF-34A77346AF82}\RP7\A0004063.exe -> Dialer.InterDialer.a : Ripulito con backup (in quarantena)
C:\Documents and Settings\Proprietario\Cookies\proprietario@2o7[2].txt -> TrackingCookie.2o7 : Ripulito.
C:\Documents and Settings\Proprietario\Cookies\proprietario@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ripulito.

[idreno]

ora ogni tanto mi esce il messaggio di errore mentre navigo con internet explorer(7) errore sempre del tipo INVIA-NON inviare...
consigli?

[murack83pa]

per prima cosa devi disattivare il ripristino configurazione sistema

nn hai risposto alle domande che ti ho fatto

posta tutti i log:
http://www.hwupgrade.it/forum/showthread.php?t=1599737

asquared in deep scan
prevx csi
scansione online con bitdefender:
http://www.bitdefender.com/scan8/ie.html

DrWeb CureIT
Gmer
hijackthis

[idreno]

log prevxCSI : http://fileup.itadib.com/download.ph...ll6tqUgW5cqvlv

La scansione online con Bit Defender non ha rilevato nessun problema.

[idreno]

ecco il log di hijack this...

grazie mille a chi mi sta aiutando

[murack83pa]

manca il log di prevx csi

anche il log di dr.Web

quello rilevato da asquared lo puoi eliminare

fixa queste voci in hijackthis:

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CSIScanner - Unknown owner - C:ProgrammiPrevxCSI\PrevxCSI.exe" /service (file missing)

per i programmi nn funzionanti, prova a reinstallarli

[idreno]

scusami ecco prevxCSi : http://fileup.itadib.com/download.ph...OQjmlopFWwH18D

[murack83pa]

1-fai un po di pulizia con ccleaner

2- scarica questo programma: DOWNLOAD

Installa KASPERSKY VIRUS REMOVAL TOOL
● verrà creata una apposta cartella sul Desktop
● all’interno della cartella è presente la classica icona (una K) di Kapsersky
● clicca sull’icona per lanciare il tool
● imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
● al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato e postalo qui

3- scarica TRENDMICRO ROOTKIT BOOSTER: DOWNLOAD
● scompattalo in una cartella dedicata (è un tool standalone)
● lancia il tool e clicca su Scan
● al termine della scansione ti verrà richiesto di salvare il log
● se venissero rilevati Rootkit provvedi alla loro eliminazione
● il log verrà salvato in una cartella denominata TRMBLog che trovi all'interno della cartella dedicata che hai precedentemente creato
● allega il log salvato

4- nuovo log di hijackthis

[idreno]

adesso farò quello che m'hai appena detto!
volevo dire che un altro problema che mi da con explorer è quello che vedi in queste 2 immagini di errori:

http://fileup.itadib.com/download.ph...kpPQUAMHfi07oB
http://fileup.itadib.com/download.ph...zfh2LxpzWjVMw0

grazie

[murack83pa]

Originariamente inviato da idreno

adesso farò quello che m'hai appena detto!
volevo dire che un altro problema che mi da con explorer è quello che vedi in queste 2 immagini di errori:

http://fileup.itadib.com/download.ph...kpPQUAMHfi07oB
http://fileup.itadib.com/download.ph...zfh2LxpzWjVMw0

grazie

devi reinstallare macromedia flash player, ma c pensiamo dopo

[idreno]

ecco tutti i log

[murack83pa]

sei pulito...nn c'è nulla....

hai ancora problemi?

intanto puoi disinstalla kaspersky:
PROCEDURA DI DISINSTALLAZIONE DI KASPERSKY VIRUS REMOVAL TOOL:

● clicca sull’icona per lanciare il tool
● nella finestra principale, in basso, clicca sulla voce Complete Virus Protection
● verrà visualizzato un messaggio: clicca su Ok
● chiudi la pagina web che verrà aperta
● nel messaggio successivo, clicca su SI per avviare la disinstallazione
● al termine, verrà richiesto di riavviare il P.C.

poi drweb lo puo disinstallare, puoi anche eliminare trendmicro

lasciati prevx, hijackthis, gmer e asquared

Ad-Aware lo puoi anche disinstallare: oramai nn è piu un buon prodotto, inutile considerando che hai avg antispy e asquared

questo Anti Trojan Elite lo puoi anche eliminare...lo conosci?

per i problemi di windows, prova a reinstallare windows.....

[idreno]

ok disinstallo questi programmi.
ora sembro aver problemi solo con quel messaggio di errore di explorer...
dicevi che centra flash?!

[idreno]

adesso ogni tanto mi si apre questo messaggio:
http://www.fileup.itadib.com/downloa...KMYuUEKYcwFrEb