Pop Up e dopo messaggio trojan

[tecnico75]

C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-18$201c6f8158406d6.tif : Xj1phwzh5qcwungrN45kt3kiCe (696 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-21-329068152-884357618-725345543-500$201c6572111956a.tif : Xj1phwzh5qcwungrN45kt3kiCe (608 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-21-329068152-884357618-725345543-500$201c65722589963.tif : Xj1phwzh5qcwungrN45kt3kiCe (608 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-21-329068152-884357618-725345543-500$201c66f974b9098.tif : Xj1phwzh5qcwungrN45kt3kiCe (668 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-21-329068152-884357618-725345543-500$201c675e1f32f1b.tif : Xj1phwzh5qcwungrN45kt3kiCe (676 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-21-329068152-884357618-725345543-500$201c68ed85f6878.tif : Xj1phwzh5qcwungrN45kt3kiCe (640 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-21-329068152-884357618-725345543-500$201c6acac8791a7.tif : Xj1phwzh5qcwungrN45kt3kiCe (744 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-21-329068152-884357618-725345543-500$201c6e0ac125d77.tif : Xj1phwzh5qcwungrN45kt3kiCe (736 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-21-329068152-884357618-725345543-500$201c6f365656bfc.tif : Xj1phwzh5qcwungrN45kt3kiCe (724 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-21-329068152-884357618-725345543-500$201c6f814b81388.tif : Xj1phwzh5qcwungrN45kt3kiCe (716 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-21-329068152-884357618-725345543-500$201c724425f89b4.tif : Xj1phwzh5qcwungrN45kt3kiCe (692 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-21-329068152-884357618-725345543-500$201c729d4dcc238.tif : Xj1phwzh5qcwungrN45kt3kiCe (668 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-21-329068152-884357618-725345543-500$201c73c1105a74f.tif : Xj1phwzh5qcwungrN45kt3kiCe (724 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Windows NT\MSFax\SentItems\S-1-5-21-329068152-884357618-725345543-500$201c761b5708a38.tif : Xj1phwzh5qcwungrN45kt3kiCe (728 bytes)

[tecnico75]

Ecco fatto Lancetta,ho fatto tutto come mi hai detto!
Fatta anche la pulizia con CCleaner.

Cosa mi dici?

Grazie

[tecnico75]

Il secondo file me lo ha salvato in txt,però l'icona sembra non essere assegnata ad un programma,spero abbia riportato tutto.

Ha riportato tutto!

[lancetta]

il log appare pulito c'è solo questa

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

che fà parte della realtek che chiama casa.....non 'è un malware nel senso specifico del temine..a te la scelta se fixarla o meno.
Gli ads trovati sono del servizio fax di windows,quindi niente di anomalo...la pulizia dei temp l'hai fatta..e se il pc non dà problemi o strani log penso tu stia a posto.

Saluti

[tecnico75]

Originariamente inviato da lancetta

il log appare pulito c'è solo questa
che fà parte della realtek che chiama casa.....non 'è un malware nel senso specifico del temine..a te la scelta se fixarla o meno.
Gli ads trovati sono del servizio fax di windows,quindi niente di anomalo...la pulizia dei temp l'hai fatta..e se il pc non dà problemi o strani log penso tu stia a posto.

Saluti

Si il pc non da problemi,fatta ancora scansione anche con NOD e nessun Virus rilevato.

Per Fixarla,cosa si intende?

Il Fax di Windows si,ho un modem usb esterno per inviare i fax.

Ti ringrazio per l'aiuto,se vuoi in pvt ci possiamo scambiare l'indirizzo o Messenger o e-mail.

Grazie mille ancora!

[lancetta]

apri hijackthis e nella schermata clicchi su "do a system scan only" nella schermata che si apre hai tutto il log del programma con le voci e delle caselline a fianco ogni voce,clicchi sulla casellina in corrispondenza della voce da fixare mettendo così la spunta e dopodichè clicchi su "fix cheked"....hai appena fixato la voce...