[Vista] Sicuramente infetto,ma non so'da cosa!

[wjmat]

aspettiamo qui gli altri log quindi

[Chill-Out]

Originariamente inviato da Fronk

Una cosa strana,ho fixato 2-3 volte le voci che mi hai "gentilmente" indicato ma ogni volta che rifaccio la scansione ricompaiono,da che dipende?
Quando dici di avere il Browser chiuso intendi che non ci devono essere aperte finestre di internet o che non deve essere proprio connesso?

Ok grazie allora a breve posto anche i log dell'altro pc.

Originariamente inviato da Fronk

Allora ho rifatto la procedura in modalità provvisoria e sembra che sia andata a buon fine,ecco il risultato: http://www.fileqube.com/file/KHJOwlkM204758

Per Browser chiuso intendo nessuna finestra aperta, comunque adesso il log è OK, adesso disinstalla il Norton e segui il Trattamento post infezione http://www.hwupgrade.it/forum/showthread.php?t=1726383

[Fronk]

Originariamente inviato da Chill-Out

Per Browser chiuso intendo nessuna finestra aperta, comunque adesso il log è OK, adesso disinstalla il Norton e segui il Trattamento post infezione http://www.hwupgrade.it/forum/showthread.php?t=1726383

Che dite dovrei rifare tutte le varie scansioni dall'inizio e ripostare i logs o non ce n'è bisogno?
Come mai prevx continua a segnalarmi problemi se è tutto ok?


Un'altra domanda:nella guida alla disinfezione viene indicato un metodo nel caso non si voglia perdere tempo nelle varie scansioni e cioè utilizzare prevx e seguire le istruzioni a video.Io sul pc di mio zio l'ho usato ma comunque poi per pulire il pc bisognava comprare la versione a pagamento,era questa la soluzione suggerita dalla guida?

[Chill-Out]

Originariamente inviato da Fronk

Che dite dovrei rifare tutte le varie scansioni dall'inizio e ripostare i logs o non ce n'è bisogno?
Come mai prevx continua a segnalarmi problemi se è tutto ok?


Un'altra domanda:nella guida alla disinfezione viene indicato un metodo nel caso non si voglia perdere tempo nelle varie scansioni e cioè utilizzare prevx e seguire le istruzioni a video.Io sul pc di mio zio l'ho usato ma comunque poi per pulire il pc bisognava comprare la versione a pagamento,era questa la soluzione suggerita dalla guida?

Non c'è motivo per rifare le scansioni, per quanto concerne Prevx 3.0 allega nuovo log in quanto dal precedente non emerge nulla.

Si, il metodo veloce prevede l'acquisto della licenza.

[Fronk]

Ho eseguito tutte le varie scansioni sul pc di mia cugina ed ecco i risultati:

Malwarebytes Anti-Malware : http://www.fileqube.com/file/sybPwXYBN205030

A-Squared Free v4.x : http://www.fileqube.com/file/gbsLTiKF205031

F-Secure OnLine : http://www.fileqube.com/file/WxIrMou205032

Dr.Web CureIT : http://www.fileqube.com/file/TuUQQM205052

ESET SysInspector : http://www.fileqube.com/file/rNHOGeWLL205044

HiJackThis : http://www.fileqube.com/file/zOjIJThzg205045

Gmer : (non mi sembra siano presenti voci in rosso ) http://www.fileqube.com/file/oqXVon205047

Prevx 3.0 : http://www.fileqube.com/file/QfEBYS205048

[Chill-Out]

Manca il log di CureIt ma la situazione mi sembra più che buona, dai log a parte qualche rimasuglio non emerge nulla particolare.

[Fronk]

Originariamente inviato da Chill-Out

Manca il log di CureIt ma la situazione mi sembra più che buona, dai log a parte qualche rimasuglio non emerge nulla particolare.

Log inserito.
Si infatti ho notato anche io che le cose trovate erano minime,ma mi sembra che a-squared abbia trovato un paio di trojan ecc...queste cose che man mano ho messo in quarantena e mi riferisco anche all'altro pc,poi cosa bisogna farci?Bisogna eliminarle o lasciarle per sempre in quarantena?

[Chill-Out]

Originariamente inviato da Fronk

Log inserito.
Si infatti ho notato anche io che le cose trovate erano minime,ma mi sembra che a-squared abbia trovato un paio di trojan ecc...queste cose che man mano ho messo in quarantena e mi riferisco anche all'altro pc,poi cosa bisogna farci?Bisogna eliminarle o lasciarle per sempre in quarantena?

In quarantena non possono nuocere, potresti lascarli li per sempre, quindi eliminali solo dopo un uso massivo del PC.

[Fronk]

Allora poichè nel frattempo mia sorella aveva utilizzato internet e windows live messenger,ho preferito ripetere tutte le varie scansioni in modalità provvisoria prima di cominciare con il trattamento post-disinfezione.Ecco i log del "primo pc":

Malwarebytes Anti-Malware : mbam-log-2009-07-08 (08-49-56).txt
A-Squared Free v4.x : a-squared.db3

F-Secure OnLine : fsecure.txt

Dr.Web CureIT : http://www.mediafire.com/?esc3dtaa3i0 log filtrato : cureit filtrato.txt

ESET SysInspector : ]SysInspector-PC-VALERIA-090708-1849[1]

HiJackThis : hijackthis.log

Gmer : ggmer.log

Prevx 3.0 : Prevx.log

[Chill-Out]

Il log di A2 in formato .txt, comunque gli altri sono sostanzialmente puliti.

[Fronk]

Aggiunto il log di Doctor Web.
Come faccio a modificare il log di a-squared in formato txt?Il programma me lo ha salvato in db3...

[Chill-Out]

Originariamente inviato da Fronk

Aggiunto il log di Doctor Web.
Come faccio a modificare il log di a-squared in formato txt?Il programma me lo ha salvato in db3...

Il log di CureIt è meglio snellirlo

Lo apri e crei un file di testo.

[Fronk]

Originariamente inviato da Chill-Out

Il log di CureIt è meglio snellirlo

Lo apri e crei un file di testo.

Ok,inserito log filtrato.

Con che programma lo devo aprire il db3?Perchè sul pc non penso ci sia il programma adeguato...

[Fronk]

Fatemi sapere se siete riusciti a leggere il log di a-squared,io in txt non lo so'convertire.Neanche sul mio pc riesco a leggere tale log.Altrimenti devo rifare la scansione e al momento del salvataggio salvarlo come txt

[Chill-Out]

Originariamente inviato da Fronk

Fatemi sapere se siete riusciti a leggere il log di a-squared,io in txt non lo so'convertire.Neanche sul mio pc riesco a leggere tale log.Altrimenti devo rifare la scansione e al momento del salvataggio salvarlo come txt

No, comunque dagli altri log non emerge nulla di rilevante.

[Fronk]

E' successo un casino sul PC-CUGINA

Allora ho seguito meglio possibile il "trattamento post-disinfezione":ho disinstallato Norton e installato e configurato Antivir,disattivato windows defender e installato Comodo e spyware terminator,scaricato e configurato Opera,installato Secunia ecc...
Dopo aver cominciato a seguire la guida per disinstallare quei programmi che non servivano più ho notato che il sistema aveva qualche problema:l'icona del cestino era scomparsa (era rimasta solo la scritta cestino ma non c'era l'immagine) ed in più l'immagine del desktop era svanita e non riuscivo a connettermi al router.Dopo aver premuto sul desktop col tast destro e cliccato su aggiorna è ricomparsa l'icona del cestino,così ho pensato che forse si era un po'imballato il sistema e con un riavvio sarebbe andato tutto ok.Ma al riavvio l'amara sorpresa:avvio lentissimo del sistema e schermata nera del desktop(non ci sono icone e non risponde a nessun comando)!
Ho riavviato varie volte ma il risultato è stato sempre lo stesso!
Se utilizzo la modalità provvisoria riesco a visualizzare ed utilizzare il sistema.
Ho anche avviato selezionando la voce "ultima configurazione funzionante" il sistema è riuscito ad avviarsi(non in modalità provvisoria) ma quando ho spento e riacceso nuovamente pc bloccato.
In modalità provvisoria ho fatto uno scandisk ma non ha rilevato nessun problema.
Ora vi chiedo cosa sarà successo?Da che dipende?Cosa devo fare?
Una delle ultime cose che ricordo d'aver fatto è stata la disinstallazione di prevx tramite RevoUninstaller,non so'se c'entra qualcosa!

[Chill-Out]

Disinstalla SpywareTerminator

[Fronk]

OK spyware terminator disinstallato da modalità provvisoria ma problema rimasto,altre idee?

[Chill-Out]

Originariamente inviato da Fronk

OK spyware terminator disinstallato da modalità provvisoria ma problema rimasto,altre idee?

Probabile che sia Comodo a dare problemi, causa qualche impostazione errata.

[Fronk]

Originariamente inviato da Chill-Out

Probabile che sia Comodo a dare problemi, causa qualche impostazione errata.

E cosa dovrei fare?Disinstallarlo da provvisoria?
Nel frattempo ho fatto scansione con Antivir che non ha rilevato nulla.
Scansione rapida con Mbam niente di rilevato