Dani82

ciao, il pc adesso funziona bene cmq! non ti ho dato piu' riscontro negli ultimi giorni perchè non ho avuto tempo, cmq direi che i problemi sono stati risolti, evitando il formattone! ottimo! grazie ragazzi...

ok... ho fatto tutto: allego reporto di system scan e il link per il nuovo report di combofix: http://wikisend.com/download/401300/Sys report.txt Come andiamo? p.s. Antivir non ha rilevato niente.. il pc sembra andare bene... combofix1.txt

ciao a tutti dunque: - ho fatto l'ottimizzazione di sistema compresa la deframmentazione dei dischi - ho disinstallato adobe pdf e installato sumatra - ho fatto scansione con combofix e allego il report il computer sembra funzionare bene... l'ho usato ieri e l'altro ieri e non ha dato problemi.. solo oggi Antivir mi ha rilevato 2 file dannosi di cui uno finiva con zbot.... ma ho cliccato su cancella e ha sistemato.. (credo).. vedo se domattina risco a fare anche la scansione con system scan suspect files (adesso mi si è impallato a metà scansione.. mah.. buona notte... ComboFix.txt

non è freschissimo ma è l'ultima che ho fatto... ok appena riesco faccio come mi hai scritto. Purtroppo ottimizzazione ancora no... devo trovare un attimo di tempo, spero questo weekend di farcela ; ) intanto ho fatto una scansione con Antivir perchè mi ha rilevato dei virus, e ti posto il log. riesci a intuire qualcosa? ciao e grazie! AVSCAN-20110303-204127-815154C0.LOG

ok, allego il report di super anti spyware. il pc sembra funzionare. Ho sempre disinstallato java, quindi ad esempio anche quando navigo in wininizio mi esce una finestra che mi avvisa che il sito necessita di java e clikko su ok. L'unica cosa è che esce sempre un avviso che mi dice che Arobat Reader 8.1 ha smesso di funzionare... cosa dite? SUPERAntiSpyware Scan Log - 02-27-2011 - 15-41-51.log

Ho fatto tutte le scansioni che mi avete indicato. link per report di system scan: http://wikisend.com/download/606090/27_02_2011_21_59_report.zip il tool anti Zbot mi fa la scansione in un secondo e mi dice "system clean". Allego report di combofix. SuperAntispyware Free Edition non mi ha rilasciato nessun report (o io non l'ho visto...). come andiamo? ciao e grazie! combofix 27-2.txt

Allego report dopo scansione con malware bite e report di hijacthis. come andiamo? p.s. ho disinstallato java dal pc... ora in effetti nn compare più il virus java 6... pero' il pc è sempre rallentato...si impalla explorer.. mah... mbam-log-2011-02-24 (08-24-18).txt hijackthis PC1_24-2-2011.log

Ho fatto come ha detto Luke57. Allego il report di combofix. In realtà la voce F3 - REG:win.ini: load=C:\Users\dani\AppData\Local\Temp\csrss.exe non c'era dopo la scansione con hijackthis, per cui ho fixato quella che vedete nell'immagine allegata "cattura6", in quanto simile. Spero di non aver sbagliato. Che riuscite a capire? Stiamo vincendo? ; ) log_combofix.txt

Posto log aggiornato di hijackthis. Su PC1 non ho più fatto l'ottimizzazione del sistema perchè ai tempi era impossibile... sul pc2 si invece... hijackthis20-2-2001pc1.log

Come temevo è ricomparso il mitico viruso Java 6. viene fuori il logo di Java e sembra un aggiornamento Java reale... poi viene fuori il messaggio di cui allego immagine "cattura4" e antivir rileva quanto allego nell'immagine "cattura5". Poi viene fuori la notivica "Adobe reader ha smesso di funzionare" di cui vi ho allegato immagine nel precedente post. Il tutto avviene nel giro di 30 secondi. Prima della scansione con Kaspersky mi si impallava il pc per dei miunti, adesso tutto avviene senza causare blocchi al computer. grazie per la pazienza ragazzi... ; )

ciao a tutti ho fatto quanto detto da FDAC e allego i report. Allegoanche una foto di un messaggio che appare inspiegabilmente spesso, riguardo adobe 8.0 che ha smesso di funzionare.. Il virus Java 6 adesso sembrerebbe non comparire piu'.. uso il condizionale pero'... che vi sembra? PC2 è sempre a posto a livello di infezioni, c'è sempre pero' il problema che non riesco a avviare i programmi, sapete come posso fare? rapporto kaspersky.txt TDSSKiller.2.4.17.0_20.02.2011_10.35.03_log.txt

Si, siamo amministratori dei pc, sono 2 portatili personali che utilizziamo a casa, con windows vista. Allego i due report di combo fix. Nel PC 2 continua l'impossibilità ad avviare determinati programmi per il motivo di cui ho allegato l'immagine nel post precedente. Per il resto il pc sembra andare bene. Nel PC 1 prima dello scan con combofix, Antivir bloccava virus a ripetizione, mi si apriva ancora Java 6 che è evidentemente un virus. Dopo la scansione e il riavvio Antivir mi ha bloccato un virus e al momento la situazione è tranquilla, tranne che Firefox non si connette a internet (esce la scritta: Firefox e' configurato per utilizzare un server proxy che sta rifiutando le connessioni". ComboFix PC1.txt ComboFix PC2.txt

PC1: Allego log di hikackthis. dopo aver fixato le voci che mi hai indicato, il pc sembra funzionare e il virus è scomparso. A volta antivir rileva qualcosa e lo sposta in quarantena. PC2: Ho fatto il procedimento descritto nel post per ottimizzare le prestazioni di sistema. Non sono riuscito a creare un nuovo punto di ripristino perchè mi dice che non c'è spazio: il messaggio che mi esce lo vedi nell'immagine allegata "cattura1" Non riesco a far funzionare hijackrhis perchè ha lo stesso problema di Word: non ho le autorizzazioni per avviare il programma. Neanche con tasto destro --< esegui come amministratore. (ho Vista). la scritta che mi esci la vedi nell'immagine allegata "cattura". Domanda: ma Windows defender lo posso riattivare? hijackthis 13-2-2011_2.log

aggiornamento sul pc 2: è guarito perchè non ha problemi di "virus" ma non mi apre più nessun file di Word. Dice che non ho le autorizzazioni. Ho provatoa disinstallare office, ma non me lo fa disinstallare perchè non ho le autorizzazioni. Non posso fare nulla a Word, ne toglierlo ne reinstallarlo, nè aprire file... sai cosa potrebbe essere successo? Grazie 1000...

Ciao FDAC, non ho fatto quanto mi hai indicato null'ultimo post perchè purtroppo il pc 1 è ancora infetto. C'è un maledetto virus che si materializza con un fasullo antivirus che si chiama Antivirus Tool molto simile al virus oggetto di questa discussione. Blocca il funzionamento dei programmi, partono scansioni finte, rallenta il pc, lo sfondo del desktop si è modificato, ora c'è una scritta "warning!" gigante su sfondo blu, con scritte fasulle sullo stato di pericolo del mio pc. Ho fatto in modlita provvisoria una scansione con hijack this che ti allego. L'ho fatta in modalità provvisoria perchè in modalità normale non si apre hijackthis. riesci a capirci qualcosa? grazie! hijackthis 13-2-2011.log