Forse virus ... ???

[Er Bresaola]

Ciao ragazzi
ho un problema, girando in internet mi sono ritrovato a vedere un video solo che non si vedeva e ci stava scritto di scaricare dei codec, io li ho scaricati e mentre li installavo mi è uscita la finestra dell antivirus(NOD 32) che mi diceva che ci stava un virus solo che non ho fatto in tempo perchè il programma si era gia installato.
poi ho provato ad andare nella cartella e cliccale sull icona unistall ma mi da una finestra, qualcosa tipo errore ho qualcosa del genere, e poi si riavvia il pc
poi insieme mi ha installato anche un' altro programma tipo pagina internet e una barra che non riesco a togliere
ho provato a disinstallare anche quei prgrammini ma mi dice che devo prima disinstallare il programma dei codec che non riesco a disinstallare.
e ogni volta che apro internet explorer mi da questo sito http://www.safetyhomepage.net/ anche se come home ci sta impostato google me la da lo stesso
che devo fare ... ???
... grazie in anticipo ...

[kingvisc]

la sezione più appropriata è quella dedicata alla sicurezza, non credi? sposto li

per il tuo problema, così al volo farei queste cose:
- riavvia in modalità provvisoria, e da li disinstalli tutta la roba che ha installato il presunto virus
- poi fai una bella passata completa con l'antivirus che utilizzi
- poi una bella passata con un anti spyware/etc etc (tipo adaware ad esempio)
- poi fai un controllo con hijackthis (ww.hijackthis.de)
- per finire, farei anche una passata con un antivirus online, giusto per avere un secondo parere sulla pulizia del pc

[Er Bresaola]

scusa l'ignoranza ... come si avvia in modalità provvisoria

[kingvisc]

subito dopo l'avvio, prima che inizi a caricare windows, premi ripetutamente f8; ti compare una schermata nera, con scritte in bianco e da li selezioni "avvia il pc in modalità provvisoria"

[FOXYLADY]

Leggi in primis questo
http://www.hwupgrade.it/forum/showthread.php?t=1142673
se non risolvi con quelle indicazioni torna pure a chiedere.

Ciao

[Er Bresaola]

bene, i programmi li ho disinstallati in modalità provvisoria, ma non penso di aver pulito bene perche la cartella la ho eliminata io quindi qualcosa è rimasto di sicuro penso ... che faccio ?

[Er Bresaola]

Dr.Web mi dice non ci sono virus che faccio ora?

[FOXYLADY]

Devi effettuare una scansione completa, ci impiega un pò a farla, una volta lanciato il programma e terminata la scansione veloce iniziale devi selezionare il tuo hardisk e premere il pulsante con la freccia in basso a destra.
Se la scansione ti risolve le cose bene, altrimenti posta un log di hijackthis nell'apposito thread dove trovi anche il link per scaricarlo
http://www.hwupgrade.it/forum/showthread.php?t=937676

[Er Bresaola]

fatto mi ha trovato 20 file infetti
ora che faccio ? posso stare tranquillo ?

[Er Bresaola]

una cosa:
sotto mi da tutti i file con scritto accanto o moved o deleted, devo selezionarli tutti anche io ed elimianrli ?

[FOXYLADY]

Direi di si, poi posta anche il log di hijackthis che diamo un occhiata.

[Er Bresaola]

cosa ?

[FOXYLADY]

Scarica hijackthis da qui
http://www.hwupgrade.it/forum/showthread.php?t=937676
scompatta il file in una cartella e lancia l'eseguibile.
Clicca su do a system scan e save log file, copia e incolla il log che ti viene fuori nello stesso thread da dove hai scaricato il file.

[Er Bresaola]

ok fatto lo ho analizzato e parecchi sono sospetti

[S@ra]

Purtroppo nei sospetti solo tu puoi realmente sapere cosa sono e se ti servono o meno.

[Er Bresaola]

si ma è uno ripetuto più volte , io lo ho eliminato ma me lo ri da sempre e multiplo

[FOXYLADY]

Originariamente inviato da Er Bresaola

si ma è uno ripetuto più volte , io lo ho eliminato ma me lo ri da sempre e multiplo

Ti ho risposto nell'altro thread

[Er Bresaola]

scusa ma non ho capito bene cosa devo fare si deve fare dal regedit ?

[Er Bresaola]

no no susa ho fatto!
bene quel file l'ho fixato, ma mi da cmq quell' altro ripetuto
questo:
O18 - Protocol: bw30s - {CA5B1B70-3CD3-4132-AE90-9CF5C87065CE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing)

che faccio li fixo tutti ?

[FOXYLADY]

Si io li fixerei.