Mi è stato detto che Avira AntiVir ha trovato troppa robaccia..e di postare qui

[Chill-Out]

Originariamente inviato da wjmat

se si aprono ancora pop up di finti antivirus il pc è ancora infetto....
carica un nuovo log di hjt e prevx

Non è detto, oppure si è reinfettato

[wjmat]

Originariamente inviato da Chill-Out

Non è detto, oppure si è reinfettato

ancora infetto intendevo reinfettato

[Tizzy88]

mi sa che è impossibile che mi sia infettato di nuovo dato che in questi giorni ho usato internet solo per facebook, hwupgrade e per call of duty..non vorrei che ci fosse qualcosa di ostico nel mio pc che non si vuole cancellare, boh..comunque ecco i due nuovi log:
prevx: http://www.fileqube.com/file/UTmrdJp159477
hijack: http://www.fileqube.com/file/giObLVC159478

[wjmat]

• disinstalla Prevx
• riavvia il pc
• riscaricalo http://pxnow.prevx.com/zeroL/PREVXCSIFREE_IT.exe
• reinstallalo
• nuovo scan e nuovo log

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

O4 - HKLM\..\Run: [OpwareSE4] "C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmi\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.co.uk/scan_uk/scan8/oscan8.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muwe b_site.cab?1196260842515
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

[Tizzy88]

Ecco i nuovi log secondo le procedure da te indicate:
prevx: http://www.fileqube.com/file/PJosJhWz159594
hijackthis: http://www.fileqube.com/file/DASbbdv159595

[wjmat]

i log sono puliti, hai ancora problemi con pop-up?

[Tizzy88]

No per ora no..l'unica cosa è che avira adesso mi segnala questo:
"TR/Agent.avfa Trojan"
posto un log di avira tanto per verificare??

[wjmat]

Originariamente inviato da Tizzy88

No per ora no..l'unica cosa è che avira adesso mi segnala questo:
"TR/Agent.avfa Trojan"
posto un log di avira tanto per verificare??

fai una scansione completa con antivir configurato come da guida e carica il log

[Tizzy88]

Originariamente inviato da wjmat

fai una scansione completa con antivir configurato come da guida e carica il log

Ecco qui il log di Avira : http://www.fileqube.com/file/RXoQIx159719

[Chill-Out]

Originariamente inviato da Tizzy88

Ecco qui il log di Avira : http://www.fileqube.com/file/RXoQIx159719

Il log è OK

[Tizzy88]

Originariamente inviato da Chill-Out

Il log è OK

ma allora perchè mentre scansionavo erano uscite 13 detections??..sono forse quelle che già sono in quarantena??..perchè ho provato a guardarla e c'è un po' di roba lì dentro..come dovrei comportarmi con la mia quarantena??..

[Tizzy88]

Scusate se cambio un attimo argomento..ho verificato che gli innalzamenti di ping si verificano nel momento in cui anche mia sorella si connette ad internet..c'è qualcosa per poter ovviare a questa cosa oppure no??..perchè per me che gioco online sta diventando un po' un problema

[Chill-Out]

Originariamente inviato da Tizzy88

ma allora perchè mentre scansionavo erano uscite 13 detections??..sono forse quelle che già sono in quarantena??..perchè ho provato a guardarla e c'è un po' di roba lì dentro..come dovrei comportarmi con la mia quarantena??..

Come detto sopra il log è ok, Antivir ha passato in quarantena Combofix ed alcuni files eliminati dalla stesso tool in precedenza. I files in quarantena non possono nuocere li potresti teneri lì a vita

[Chill-Out]

Originariamente inviato da Tizzy88

Scusate se cambio un attimo argomento..ho verificato che gli innalzamenti di ping si verificano nel momento in cui anche mia sorella si connette ad internet..c'è qualcosa per poter ovviare a questa cosa oppure no??..perchè per me che gioco online sta diventando un po' un problema

Spiegati meglio, tu e tua sorella vi connettete da due Pc diversi con l'ausilio delle stesso Router ?

[Tizzy88]

Originariamente inviato da Chill-Out

Spiegati meglio, tu e tua sorella vi connettete da due Pc diversi con l'ausilio delle stesso Router ?

Esattamente..il router in questione è "Alice gate 2 plus wi-fi"..e sono sicuro di questo, dato che ieri ho fatto una prova e ho notato che quando siamo connessi sia io che lei ho un ping fuori dal normale che oscilla fra 300 e 500..se sono connesso solo io invece torna alla normalità ovvero compreso entro 70 e 100..

[Chill-Out]

Originariamente inviato da Tizzy88

Esattamente..il router in questione è "Alice gate 2 plus wi-fi"..e sono sicuro di questo, dato che ieri ho fatto una prova e ho notato che quando siamo connessi sia io che lei ho un ping fuori dal normale che oscilla fra 300 e 500..se sono connesso solo io invece torna alla normalità ovvero compreso entro 70 e 100..

Per questo problema la sezione corretta è la seguente http://www.hwupgrade.it/forum/forumdisplay.php?f=123

Ciao