fosco

grazie illuminato, ho fixato le 2 voci ,da te suggerite. Il pc non ha più quelle invadenti intrusioni. Ora cerco di aggiornare i 2 Browser. Ancora un grazie a te e a pike, per la disponibilità,tempestività, e precisione. ciao fosco

Fatte le pulizie, ti riposto i log di : MBAM ADWCleaner e anche il nuovo di HiJackThis . ( ci sono F2 e 02 che mi puzzano di re-indirizzamenti poi alcuni 023 che a naso mi puzzano, però attendo conferma prima di toccarli) ciao fosco MBAM dopo pulizia.txt AdwCleaner dopo pulizia.txt hijackthis dopo pulizia.txt

Fatta pulizia e riavviato. Il log diMBAM l'ho postato dopo la tua prima risposta E' zippato perchè era di 177 K e non l'accettava, comunque lo riposto qui attendo ordini mbam a.rar

ecco il log di adwcleaner. Ho solo fatto la scansione ,per ora, lasciando il programma aperto senza aver cancellato nulla e chiaramente non ho riavviato. ps Il problema si è esteso anche a mozilla attendo tue notizie ,per non creareulteriori danni . ciao fosco AdwCleanerR0.txt

ciao Pike intanto posto la scansione di mbam stasera provo a lanciare ADWcleaner e poi ti allego anche il suo log grazie a presto fosco mbam a.rar

Ciao a tutti, dopo aver , sbadatamente, accettato un'installazione di aggiornamento di ADOBE FLASH PLAYER , ogniqualvolta cerchi di aprire una pagina , con Crome ( con Mozilla non succede), c'è un assalto di popup grandi e piccoli, con apertura di ulteriori pagine pubblicitarie. Ho installato Malvarebites Anti-Malvare premium ( in prova per 30gg) e dopo una prima pulizia , ogni volta che apro una pagina crame, mi avverte che blocca il " pup.optional.vitruvian.a ". Come lo si può eliminare? Prima di fare danni, allego il log di HijachThis Grazie anticipatamente fosco hijackthis 2-12-14.log

Grazie per la lettura di hjt , premetto che il pc mi serve come gestionale, per cui ho bisogno di assistenza da remoto, gestione telecamere e collegamento in webinar; quindi non so se la chiave 017 serva a qualcuno dei sovracitati Si ho un modem-router della telecom .....e per ora i settaggi sono impostati li. Non saprei a cosa mi serve il PPPoE ( forse per l' access point per dei palmari che uso?) Mentre SGPhoto è un innocuo cattura schermo che uso da almeno 10 anni, e ormai mi ci sono affezionato( so come lavorarlo ) grazie ancora per la pazienza fosco

se non ti dispiace potresti dare un'occhiata anche al log di hijackthis? ( anche se non è il forum giusto) grazie fosco hijackthis.zip

Rootkit Remover è stato velocissimo Questo il risultato: [ TimeStamp: 20131204 145149 ]Rootkit Remover v0.8.9.170 [Oct 25 2013 - 15:43:38] McAfee Labs. Windows build 5.1.2600 x86 Service Pack 3 Checking for updates ... Scanning for user-mode threats ... Scanning for kernel-mode threats ... Scan Result --> No trojan or viruses found! Scan Finished Spero di averci preso stavolta con il "compressore". log TDSSKiller.zip

1) File zippato e allegato 2) lanciato il Hosts-perm.bat 3) mentre per il samba la musica è cessata, più nessun avviso da dopo la scansione di TDSSKiller log TDSSKiller.rar

Scusami per aver incollato i lunghissimi log, ma non avevo trovato la parte amliata della pagina. Rkill l'ho allegato, mentre log TDSSKiller non riesco ad allegarlo in quanto è piu grande di 200K. attendo info per fartelo visionare. ciao nibbio Rkill.txt

ciao Pike, grazie della sollecitudine. Seguendo il consiglio ho lanciato RKiller; mi si è aperta una finestra Dos che ha fatto la scansione riconoscendo i "vermicelli", però mi ha lasciato solo il log e non ho capito come dovevo fare per STERMINARLO con RKiller. Poi ho lanciato TDSSKiller che ha trovato qualcosa e che ho pulito ma, pensando che poi mi lasciasse anche lui un log , ho riavviato perdendo cosi il risultato ( non so se l,ha salvato da qualche parte...) comunque ho rifatto la scansione e mi dice che ora è tutto pulito. Ho incollato la seconda scansione. Ti incollo ,in coda anche la scansione di RKiller fatta prima della pulizia. Una Stranezza: la seconda scansione di RKiller ,dopo la pulizia è uguale a quella prima della pulizia. E' normale? ciao e grazie fosco

Ciao a tutti, vado subito al nocciolo: Avira dopo una scansione in cui ha rilevato e spostato in quarantena quest trojan cui incolloil report. Avira Free Antivirus creazione del file di report: Inizia con la scansione di 'C:\Documents and Settings\Oasis\Impostazioni locali\Dati applicazioni\ Google\Desktop\Install\{e18aab05-4bd1-6059-ab46-e5af8a284ecb}\???\???\???\ {e18aab05-4bd1-6059-ab46-e5af8a284ecb}\U\800000cb.@' C:\Documents and Settings\Oasis\Impostazioni locali\Dati applicazioni\Google\ Desktop\Install\{e18aab05-4bd1-6059-ab46-e5af8a284ecb}\???\???\???\ {e18aab05-4bd1-6059-ab46-e5af8a284ecb}\U\800000cb.@ [RILEVAMENTO] Si tratta del cavallo di tr**a TR/ATRAPS.Gen2 Avvio della disinfezione: C:\Documents and Settings\Oasis\Impostazioni locali\Dati applicazioni\Google\ Desktop\Install\{e18aab05-4bd1-6059-ab46-e5af8a284ecb}\???\???\???\ {e18aab05-4bd1-6059-ab46-e5af8a284ecb}\U\800000cb.@ [RILEVAMENTO] Si tratta del cavallo di tr**a TR/ATRAPS.Gen2 [NOTA] Il file è stato spostato in quarantena con il nome '5fe0286c.qua'! Ora continua a rilevarli in maniera ossessiva e a metterli in quarantena ( anche 10-12 volte in 10 minuti per poi avere delle pause anche di 1 ora , prima di ricominciare con le stesse rilevazioni , ma con nomi diversi ma simili e a volte ripetitivi). Ho provato a fare una scansione con Malwarebytes ma non ha trovato nulla. Preferisco attendere vostre notizie, anziche improvvisarmi... saluti fosco

avevo chiesto suggerimenti per una procedura senza FORMATTAZIONE !! Inserendo il CD installa il suo sistema perativo cancellandomi tutto:censored: fosco

Qualche altra informazione in più è enormemente gradita