rilevati 12 elementi con malwarebytes e problema..

[manuela91]

ho un sony della serie vpcca.. portatile comprato on line meno di un anno fa...
e ieri notte erano circa le 3 ero sveglia e mi sono accorta che si è acceso il pc da solo ...ma forse ora mi rendo conto che non è la prima volta..

come quasi sempre era in ibernazione ..ma accendendosi non è tornato allo stato in cui lo avevo lasciato ma era come se io lo avessi spento e non messo in ibernazione... e ora pensandoci bene 5 o 6 volte mi è capitato di riaccendere il sony ..lasciato in ibernazione.. e invece di trovarmi i programmi aperti e tutto come ho lasciato mi fa l'accensione come se io lo avessi spento e sopratutto con la batteria mezza scarica .. e quindi 'mo sto pensando che altre volte abbia fatto questo giochino che si sia acceso di notte ma io profondamente addormentata non mene sia accorta..

che ne pensate ? devo preoccuparmi? mi si sta impazzendo il sony?non è che è qualche virus?

nell'altra sezione mi hanno consigliato di scaricare malwarebytes.. e adesso mi ha rilevato 12 elementi..ho fatto scansione completa e non ha a ancora finito ..devo preoccuparmi?

[manuela91]

scansione finita:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Versione database: v2012.10.11.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
manuela :: MANUELA-VAIO [amministratore]

11/10/2012 11:00:51
mbam-log-2012-10-11 (13-31-23).txt

Tipo di scansione: Scansione completa (C:\|)
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File di sistema | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 438201
Tempo impiegato: 2 ore, 30 minuti,

Processi rilevati in memoria: 1
C:\Users\manuela\AppData\Roaming\cacaoweb\cacaoweb.exe (Trojan.Agent) -> 3348 -> Nessuna azione intrapresa.

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 9
HKCR\CLSID\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Nessuna azione intrapresa.
HKCR\TypeLib\{44444444-4444-4444-4444-440044504460} (Adware.GamePlayLabs) -> Nessuna azione intrapresa.
HKCR\Interface\{55555555-5555-5555-5555-550055505560} (Adware.GamePlayLabs) -> Nessuna azione intrapresa.
HKCR\CrossriderApp0005060.BHO.1 (Adware.GamePlayLabs) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Sidekick (Adware.GamePlayLabs) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Nessuna azione intrapresa.

Valori di registro rilevati: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|cacaoweb (Trojan.Agent) -> Dati: "C:\Users\manuela\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer -> Nessuna azione intrapresa.
HKCU\Software\InstalledBrowserExtensions\215 Apps|5060 (PUP.CrossFire.SA) -> Dati: Savings Sidekick -> Nessuna azione intrapresa.

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 1
C:\Recycle.Bin (Trojan.Spyeyes) -> Nessuna azione intrapresa.

File rilevati: 15
C:\Users\manuela\AppData\Roaming\cacaoweb\cacaoweb.exe (Trojan.Agent) -> Nessuna azione intrapresa.
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.dll (Adware.GamePlayLabs) -> Nessuna azione intrapresa.
C:\Program Files (x86)\AVS4YOU\avs4you.all.products.activator.2011.(v1.0)-mpt.exe (PUP.Hacktool.Patcher) -> Nessuna azione intrapresa.
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick-bg.exe (Adware.GamePlayLabs) -> Nessuna azione intrapresa.
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.exe (Adware.GamePlayLabs) -> Nessuna azione intrapresa.
C:\Program Files (x86)\Savings Sidekick\Uninstall.exe (Adware.GamePlayLabs) -> Nessuna azione intrapresa.
C:\Users\manuela\AppData\Local\Temp\cacaonewa1d52d.exe (Trojan.Agent) -> Nessuna azione intrapresa.
C:\Users\manuela\AppData\Local\Temp\cacaonewc2a867.exe (Trojan.Agent) -> Nessuna azione intrapresa.
C:\Users\manuela\AppData\Local\Temp\cacaonewe3ddfa.exe (Trojan.Agent) -> Nessuna azione intrapresa.
C:\Users\manuela\AppData\Local\Temp\RarSFX0\4\a4.exe (HackTool.Wpakill) -> Nessuna azione intrapresa.
C:\Users\manuela\AppData\Local\Temp\RarSFX1\4\a4.exe (HackTool.Wpakill) -> Nessuna azione intrapresa.
C:\Users\manuela\Downloads\applianflv_upgrade_1472.exe (PUP.BundleOffers.IIQ) -> Nessuna azione intrapresa.


(fine)

che faccio?

[Chill-Out]

Ripeti scansione completa ed elimini gli oggetti rilevati da MBAM

[AK0]

Una volta eliminati gli oggetti dannosi con malwarebytes, riavvia il Pc.
Scarica HijackThis e lancialo, poi posta il log.
http://www.hwupgrade.it/forum/showth...ght=hijackthis Guida al funziomento di Hijackthis.

Comunque fossi in te, formatterei e ri-installerei il sistema in modo pulito.
Probabilmente tra Trojan/Adware/Keygen/Patch varie che hai usato, hai creato problemi anche nel registro. (magari in futuro evita di usarli)

[manuela91]

ecco:

http://wikisend.com/download/183262/HiJackFree.log

[AK0]

Ti direi di Fixare questi intanto, comunque aspetta anche altri pareri.
Dal Log sembra tu non abbia installato il Sp1, gli aggiornameti rilasciati da windows update sono importanti al fine della sicurezza del sistema e della stabilità. Quindi ti consiglio di tenere sempre aggiornato Windows, installando gli aggiornamenti Consigliati e Importanti.

Fixa:

O2 - BHO: BrotherSoft Extreme3 Toolbar - {62d40876-df18-411f-9d34-a9dd7a197bc5} - C:\Program Files (x86)\BrotherSoft_Extreme3\prxtbBrot.dll
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll"
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll
O3 - Toolbar: BrotherSoft Extreme3 Toolbar - {62d40876-df18-411f-9d34-a9dd7a197bc5} - C:\Program Files (x86)\BrotherSoft_Extreme3\prxtbBrot.dll
O3 - Toolbar: Claro LTD Toolbar - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} -
O7 - Regedit - Abilitato
O14 - IERESET.INF: SearchAssistant=
O14 - IERESET.INF: CustomizeSearch=

Questi puoi disattivarli o metterli su Avvio Manuale da Servizi di Windows
Start/Esegui/services.msc (esegui come Amministratore)

O23 - Servizio: Servizio Bonjour - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Servizio: MSDTC - C:\Windows\System32\msdtc.exe
O23 - Servizio: Application Virtualization Service Agent - C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
O23 - Servizio: Rilevamento servizi interattivi - C:\Windows\system32\UI0Detect.exe