Non riesco a fixare questo errore

[Rolly]

Salve a tutti..
non riesco a risolvere questo cavolo di errore



il nome del file alla fine cambia sempre..come faccio?
ho effettuato con 4 programmi scansioni per virus, malware ecc..ma niente..

spyhunter mi manda sempre questo messaggio



e i file cambiano sempre..

[tallines]

Ciao prova > cosi

[Rolly]

fatto, adesso il problema potrebbe essere stato risolto?

[tallines]

Puoi postare i file di report mettendoli tutti e tre in una cartella e la carichi su wikisend ?

[Rolly]

http://wikisend.com/download/358146/Nuova cartella.rar

[tallines]

Non male come risultato dato da ambedue i tool usati .

Hai disattivato i punto di ripristino prima degli scan ?

Adesso ti compare ancora quell' errore ?

Quando ti compariva ?

[Rolly]

Li ho disattivati i punti di ripristino, adesso nn compare l'errore, ma compariva a caso, più volte al giorno.. Come fai a dire che il risultato nn é male? Cioè da dove si vede?

[Eress]

Per sicurezza effettuerei ancora una scansione con MalwareBytes in provvisoria.

[tallines]

Ti ha trovato molte infezioni, anche in Adobe Flash Player tipo >

c:\users\--\AppData\Roaming\Adobe\Flash Player\SpeedCache\libcurl.dll

c:\users\--\AppData\Roaming\Adobe\FlashPlayer\SpeedCache\pthreadGC2.dll

Arrivate le sorprese con Adobe penso con gli aggiornamenti, così come succede tal volta......anche con gli aggiornamenti di java .

Avevi un' estensione stranissima.......in chrome >

nei file >
File Eliminato : C:\Users\--\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage

nel registro >
Chiave Eliminati : HKLM\SOFTWARE\Google\Chrome\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl

Forse è questo che cambiava sempre......

In più ho notato che hai usato qualche volta Softonic............?

Hai scaricato qualcosa da questo sito ?

Che è meglio lasciar perdere, come dice anche l' ultima firma che ho ?

Fai anche un giro con Mbam come suggerito da eress

[Rolly]

Grazie mille
Un giorno mi serviva un programma, nn riuscito a trovarlo da nessuna parte.. Ho scaricato diverse alternative da moltissimi siti.. Da quel giorno ho cominciato a ricevere questi messaggi.. Me lo aspettavo.. Nn mi aspettavo però di nn riuscire a risolvere, ma grazie a voi ci sono riuscito.
Grazie!

[Rolly]

è riuscito un messaggio di spyhunter..sempre stesso oggetto..nome tmpBDB6.exe...

[tallines]

Moltissimi siti........ aahhh ecco da dove sono usciti tutti gli ospiti che si sono invitati da soli nel tuo pc

Fare sempre attenzione da dove si scaricano le applicazioni

Sempre dala casa madre o se non c'è l' applicazione nel sito della casa madre, stare attenti da quale sito si scarica .

Non da softonic......mai usare siti che usano il loro downloader .

E anche durante la fase di installazione ci possono essere delle sorprese ehhhh .

Quindi guardare bene tutte le schermate che ci troviamo di fronte durante l' installazione dell' applicazione .

Meglio fare un' installazione Personalizzata (dove c'è la possibilità) piuttosto che quella classica .

PS > Prova con malwarebytes come suggerito da eress, sempre a punti di ripristino azzerati .

Ma il percorso è sempre quello ? >>>

C/ProgramData/Microsoft/Secure/Icons.....

Io la cartella Secure non ce l' ho.....guarda cosa c' è dentro e la cancelli .

[Rolly]

la cartella c'è, eccola:



dentro temp c'è questo




naturalmente nn me lo fa cancellare, dice che il file è in uso
però cavolo sul taskmanager nn mi sembra ci sia un programma anomalo..prima di provare a cancellare tutto in modalità provvisoria attendo qualche consiglio

[tallines]

O fai lo scan con il tuo antivirus o con Mbam, controllando direttamente SecureIconsProvider.dll di 3.076 kb, che ti è entrata il 02 10 2014, quindi la cosa è recente .

Comunque li è tutto completamente da cancellare .

Sia i file Temp che non dovresti avere, in quanto pericolosi, sia SecureIconsProvider.dll .

Infatti l' ospite è recente > SecureIconsProvider

Quindi la cartella Icons completamente da cancellare .

All' interno di Secure c'è solo Icons ?

Cancella anche la cartella Secure, se vai a vedere quando si è creata, si sarà creata il 02 10 2014 come SecureIconsProvider .

[Rolly]

Avevo fatto già diverse scansioni ma nn in modalità provvisoria, ora provo..

[tallines]

Originariamente inviato da Rolly

Avevo fatto già diverse scansioni ma nn in modalità provvisoria, ora provo..

I due tool suggeriti al post n. 2 non li hai fatti avviare da provvisoria ?

[Rolly]

Si quelli li avevo fatti avviare in modalità provvisoria.. Cmq nn si cancella la cartella neanche in modalità provvisoria, adesso ho avviato mbytes ed ha trovato 19 Trojan dentro a quella cartella, la paura mia è che c'è qualcosa che li ricrea

[tallines]

Si sono gli .exe che continuano a crearli .

Prova da provvisoria a cancellare gli .exe che ci sono nella cartella e poi tutto il resto o con un live di linux .

[Rolly]

Sono riuscito a cancella tutto gli exe, ma è rimasto secureiconsprovider.dll che nn é riconosciuto come virus e nn me lo fa cancellare, dice che è in uso

[tallines]

Quindi la cartella Temp sei riuscito a svuotarla ?

Riavvia il pc e riprova a cancellare SecureIconsProvider da provvisoria .